| |
| |||||||
Log-Analyse und Auswertung: TR/Kazy/WTR /CCC /verschwundene DateienWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
07.05.2011, 06:14
| #16 |
 |  TR/Kazy/WTR /CCC /verschwundene Dateien Gmer : GMER Logfile: Code:
ATTFilter GMER 1.0.15.15627 - hxxp://www.gmer.net
Rootkit scan 2011-05-07 07:10:09
Windows 6.1.7601 Service Pack 1 Harddisk1\DR1 -> \Device\Ide\iaStor0 WDC_WD10 rev.80.0
Running: ifnu46ur.exe; Driver: C:\Users\ARMINS~1\AppData\Local\Temp\agtdypod.sys
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!ZwSaveKey + 13C1 82C7A339 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82CB3D52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text sptd.sys 8C6BA001 31 Bytes [87, C0, 82, 34, 22, C1, 82, ...]
.text sptd.sys 8C6BA024 104 Bytes [77, 87, CD, 82, 05, D0, D5, ...]
.text sptd.sys 8C6BA08D 91 Bytes [85, C7, 82, 1A, 35, C7, 82, ...]
.text sptd.sys 8C6BA0E9 163 Bytes [5B, C7, 82, 17, E5, CD, 82, ...]
.text sptd.sys 8C6BA18D 63 Bytes [68, CC, 82, C7, CD, CE, 82, ...]
.text ...
.sptd2 C:\Windows\System32\Drivers\sptd.sys entry point in ".sptd2" section [0x8C7649E3]
? C:\Windows\System32\Drivers\sptd.sys Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
.text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x93632000, 0x2F786C, 0xE8000020]
.text USBPORT.SYS!DllUnload 93F68CA0 5 Bytes JMP 887121C8
.text D:\Video_HD\PowerDVD_10\PowerDVD10\NavFilter\000.fcl section is writeable [0x9B794000, 0x2892, 0xE8000020]
.vmp2 D:\Video_HD\PowerDVD_10\PowerDVD10\NavFilter\000.fcl entry point in ".vmp2" section [0x9B7B7050]
PAGE spsys.sys!?SPRevision@@3PADA + 4F90 9FF50000 290 Bytes [8B, FF, 55, 8B, EC, 33, C0, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 50B3 9FF50123 629 Bytes [B5, F4, 9F, FE, 05, 34, B5, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 5329 9FF50399 101 Bytes [6A, 28, 59, A5, 5E, C6, 03, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 538F 9FF503FF 148 Bytes [18, 5D, C2, 14, 00, 8B, FF, ...]
PAGE spsys.sys!?SPRevision@@3PADA + 543B 9FF504AB 2228 Bytes [8B, FF, 55, 8B, EC, FF, 75, ...]
PAGE ...
---- Kernel IAT/EAT - GMER 1.0.15 ----
IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUchar] [8C6BB70C] \SystemRoot\System32\Drivers\sptd.sys
IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUchar] [8C6BBEEE] \SystemRoot\System32\Drivers\sptd.sys
IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUlong] [8C6BC20E] \SystemRoot\System32\Drivers\sptd.sys
IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort] [8C6BC0CC] \SystemRoot\System32\Drivers\sptd.sys
IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort] [8C6BB8F0] \SystemRoot\System32\Drivers\sptd.sys
---- User IAT/EAT - GMER 1.0.15 ----
IAT C:\Windows\System32\rundll32.exe[3000] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress] [7565FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Windows\System32\rundll32.exe[3000] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress] [7565FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Windows\System32\rundll32.exe[3000] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress] [7565FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Windows\System32\rundll32.exe[3000] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress] [7565FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
---- Devices - GMER 1.0.15 ----
Device 85AF61E8
Device MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device Ntfs.sys (NT-Dateisystemtreiber/Microsoft Corporation)
Device 8A11A1E8
Device fastfat.SYS (Fast FAT File System Driver/Microsoft Corporation)
Device \Driver\usbuhci \Device\USBPDO-0 887131E8
Device \Driver\usbuhci \Device\USBPDO-1 887131E8
Device \Driver\ACPI_HAL \Device\00000053 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
Device \Driver\usbuhci \Device\USBPDO-2 887131E8
Device \Driver\usbehci \Device\USBPDO-3 886E6430
Device \Driver\usbuhci \Device\USBPDO-4 887131E8
Device \Driver\usbuhci \Device\USBPDO-5 887131E8
Device \Driver\usbuhci \Device\USBPDO-6 887131E8
Device \Driver\usbehci \Device\USBPDO-7 886E6430
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
Device \Driver\cdrom \Device\CdRom0 885BA1E8
Device \Driver\iaStor \Device\Ide\iaStor0 [8CA9F420] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device \Driver\iaStor \Device\Ide\IAAStorageDevice-0 [8CA9F420] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device \Driver\iaStor \Device\Ide\IAAStorageDevice-1 [8CA9F420] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device \Driver\iaStor \Device\Ide\IAAStorageDevice-2 [8CA9F420] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume5 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume6 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
Device \Driver\NetBT \Device\NetBt_Wins_Export 8869A1E8
Device \Driver\partmgr \Device\PartmgrControl MDPMGRNT.sys (MacDrive partition driver/Mediafour Corporation)
Device \FileSystem\Mup \Device\Mup MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device \Driver\MDPMGRNT \Device\MacDrivePartitionDriver 85AF51E8
Device \Driver\usbuhci \Device\USBFDO-0 887131E8
Device \Driver\NetBT \Device\NetBT_Tcpip_{B22F6FF1-24AB-4E66-93F7-703A1030E4F2} 8869A1E8
Device \Driver\usbuhci \Device\USBFDO-1 887131E8
Device \Driver\usbuhci \Device\USBFDO-2 887131E8
Device \Driver\usbehci \Device\USBFDO-3 886E6430
Device \Driver\usbuhci \Device\USBFDO-4 887131E8
Device \Driver\usbuhci \Device\USBFDO-5 887131E8
Device \Driver\usbuhci \Device\USBFDO-6 887131E8
Device \Driver\usbehci \Device\USBFDO-7 886E6430
AttachedDevice fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
Device \FileSystem\Fs_Rec \FileSystem\ExFatRecognizer MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device \FileSystem\Fs_Rec \FileSystem\UdfsCdRomRecognizer MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device \FileSystem\Fs_Rec \FileSystem\CdfsRecognizer MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device \FileSystem\Fs_Rec \FileSystem\FatCdRomRecognizer MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device \FileSystem\Fs_Rec \FileSystem\FatDiskRecognizer MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device \FileSystem\Fs_Rec \FileSystem\UdfsDiskRecognizer MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
---- Registry - GMER 1.0.15 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s1 771343423
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s2 285507792
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@h0 1
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xE7 0x63 0x13 0x97 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xE7 0x63 0x13 0x97 ...
---- Disk sectors - GMER 1.0.15 ----
Disk \Device\Harddisk1\DR1 MBR read error
Disk \Device\Harddisk1\DR1 MBR BIOS signature not found 0
---- EOF - GMER 1.0.15 ----
Osam: OSAM Logfile: Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 07:13:02 on 07.05.2011 OS: Windows 7 Home Premium Edition Service Pack 1 (Build 7601), 32-bit Default Browser: Mozilla Corporation Firefox 4.0.1 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Control Panel Objects] -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "agtdypod" (agtdypod) - ? - C:\Users\ARMINS~1\AppData\Local\Temp\agtdypod.sys (Hidden registry entry, rootkit activity | File not found) "ALSysIO" (ALSysIO) - ? - C:\Users\ARMINS~1\AppData\Local\Temp\ALSysIO.sys (File not found) "ATI Function Driver for HD Audio Service" (AtiHDAudioService) - "Advanced Micro Devices" - C:\Windows\System32\drivers\AtihdW73.sys "avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys "AVZ Kernel Driver" (ute1nte4) - ? - C:\Windows\system32\Drivers\ute1nte4.sys (File not found) "catchme" (catchme) - ? - C:\Users\ARMINS~1\AppData\Local\Temp\catchme.sys (File not found) "CBDisk" (CBDisk) - "EldoS Corporation" - C:\Windows\system32\drivers\CBDisk.sys "cpuz130" (cpuz130) - ? - C:\Users\ARMINS~1\AppData\Local\Temp\cpuz130\cpuz_x32.sys (File not found) "MacDrive file system driver" (MDFSYSNT) - "Mediafour Corporation" - C:\Windows\system32\drivers\MDFSYSNT.sys "MacDrive partition driver" (MDPMGRNT) - "Mediafour Corporation" - C:\Windows\system32\drivers\MDPMGRNT.sys "MpKsl1db77c7b" (MpKsl1db77c7b) - ? - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BFA813D4-59DC-4936-A235-D8F3E0BB999C}\MpKsl1db77c7b.sys (File not found) "MpKsl4f13dc28" (MpKsl4f13dc28) - ? - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{5D7EB594-C3D3-41E9-831F-2BAEC59C9391}\MpKsl4f13dc28.sys (File not found) "PSI" (PSI) - "Secunia" - C:\Windows\System32\DRIVERS\psi_mf.sys "SASDIFSV" (SASDIFSV) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - D:\Dienstprogramme\Malware\AntiSpy\SASDIFSV.SYS "SASKUTIL" (SASKUTIL) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - D:\Dienstprogramme\Malware\AntiSpy\SASKUTIL.SYS "sptd" (sptd) - "Duplex Secure Ltd." - C:\Windows\System32\Drivers\sptd.sys (File is exclusively opened, access blocked) "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys "TechnoTrend BDA/DVB (BDA)" (ttBudget2) - "TechnoTrend GmbH" - C:\Windows\System32\drivers\ttBudget2.sys "TuneUpUtilitiesDrv" (TuneUpUtilitiesDrv) - "TuneUp Software" - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [Explorer] -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {A454F2F5-BB5F-4ACE-AD9A-CC33353C7341} "Mediafour Mac file columns" - "Mediafour Corporation" - C:\Program Files\Common Files\Mediafour\MACFPROP.DLL {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll -----( HKLM\Software\Classes\Protocols\Handler )----- {03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )----- {AEB6717E-7E19-11d0-97EE-00C04FD91972} "{AEB6717E-7E19-11d0-97EE-00C04FD91972}" - ? - (File not found | COM-object registry key not found) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {5F327514-6C5E-4d60-8F16-D07FA08A78ED} "Auto Update Property Sheet Extension" - ? - (File not found | COM-object registry key not found) {0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll {872A9397-E0D6-4e28-B64D-52B8D0A7EA35} "DisplayCplExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiamaxx.dll {B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - D:\Video_HD\iTunes\iTunesMiniPlayer.dll {A454F2F5-BB5F-4ACE-AD9A-CC33353C7341} "Mediafour Mac file columns" - "Mediafour Corporation" - C:\Program Files\Common Files\Mediafour\MACFPROP.DLL {E452F45B-DD18-4ADC-9C9A-2B26F85DABC0} "Mediafour Mac file properties" - "Mediafour Corporation" - C:\Program Files\Common Files\Mediafour\MACFPROP.DLL {993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\msoshext.dll {C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\msoshext.dll {5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll {4838CD50-7E5D-4811-9B17-C47A85539F28} "TuneUp Disk Space Explorer Shell Extension" - "TuneUp Software" - C:\Program Files\TuneUp Utilities 2010\DseShExt-x86.dll {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} "TuneUp Shredder Shell Extension" - "TuneUp Software" - C:\Program Files\TuneUp Utilities 2010\SDShelEx-win32.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll [Internet Explorer] -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_25" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} "Java Plug-in 1.6.0_25" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_25" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_25.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab {D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\Windows\system32\Macromed\Flash\Flash10p.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll {9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [Logon] -----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\Users\armin schmid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini -----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini -----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )----- "YAAC" - "Wirth New Media" - C:\Program Files\Tools&More\YAAC\YAAC.exe /AUTOSTART -----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )----- "StartupPrograms" - ? - rdpclip (File not found) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "MacDrive 8 application" - "Mediafour Corporation" - "C:\Program Files\Mediafour\MacDrive 8\MacDrive.exe" "StartCCC" - "Advanced Micro Devices, Inc." - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "AMD Reservation Manager" (AMD Reservation Manager) - ? - "C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe" (File not found) "Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe "ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe "Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\avguard.exe "Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\sched.exe "B9841371" (B9841371) - ? - C:\Windows\system32\B9841371.exe (File not found) "Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Program Files\Bonjour\mDNSResponder.exe "iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Program Files\iPod\bin\iPodService.exe "MacDrive 8 service" (MacDrive8Service) - "Mediafour Corporation" - C:\Program Files\Mediafour\MacDrive 8\MacDrive8Service.exe "Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe "Secunia PSI Agent" (Secunia PSI Agent) - "Secunia" - D:\Dienstprogramme\Malware\PSISOFTWAREANALYSE\PSI\PSIA.exe [Winsock Providers] -----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )----- "mdnsNSP" - "Apple Inc." - C:\Program Files\Bonjour\mdnsNSP.dll ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru |
|
07.05.2011, 09:07
| #17 |
| | TR/Kazy/WTR /CCC /verschwundene Dateien MBR check Bemerkung:
________________________________ Non standard MBR auf der zweiten festplatte scheint mir mein doppelbootsystem zu sein (HFS formatiert) auf der 2 .festplatte befindet sich ein bootbares MacOS 10.6.6. MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows 7 Home Premium Edition Windows Information: Service Pack 1 (build 7601), 32-bit Base Board Manufacturer: Gigabyte Technology Co., Ltd. BIOS Manufacturer: Award Software International, Inc. System Manufacturer: Gigabyte Technology Co., Ltd. System Product Name: X58A-UD5 Logical Drives Mask: 0x000000fc Kernel Drivers (total 162): 0x82C38000 \SystemRoot\system32\ntkrnlpa.exe 0x82C01000 \SystemRoot\system32\halmacpi.dll 0x80BBB000 \SystemRoot\system32\kdcom.dll 0x83239000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x832BE000 \SystemRoot\system32\PSHED.dll 0x832CF000 \SystemRoot\system32\BOOTVID.dll 0x832D7000 \SystemRoot\system32\CLFS.SYS 0x83319000 \SystemRoot\system32\CI.dll 0x8C612000 \SystemRoot\system32\drivers\Wdf01000.sys 0x8C683000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x8C691000 \SystemRoot\System32\Drivers\sptd.sys 0x8C7A7000 \SystemRoot\system32\drivers\ACPI.sys 0x8C7EF000 \SystemRoot\system32\drivers\WMILIB.SYS 0x8C7F8000 \SystemRoot\system32\drivers\msisadrv.sys 0x8C600000 \SystemRoot\system32\drivers\vdrvroot.sys 0x833C4000 \SystemRoot\system32\drivers\pci.sys 0x833EE000 \SystemRoot\System32\drivers\partmgr.sys 0x83200000 \SystemRoot\system32\drivers\volmgr.sys 0x8C833000 \SystemRoot\System32\drivers\volmgrx.sys 0x8C87E000 \SystemRoot\system32\drivers\pciide.sys 0x8C885000 \SystemRoot\system32\drivers\PCIIDEX.SYS 0x8C893000 \SystemRoot\System32\drivers\mountmgr.sys 0x8CA26000 \SystemRoot\system32\DRIVERS\iaStor.sys 0x8CBDB000 \SystemRoot\system32\drivers\atapi.sys 0x8CA00000 \SystemRoot\system32\drivers\ataport.SYS 0x8CBE4000 \SystemRoot\system32\drivers\msahci.sys 0x8CBEE000 \SystemRoot\system32\drivers\amdxata.sys 0x8C8A9000 \SystemRoot\System32\Drivers\MDPMGRNT.sys 0x8C8B4000 \SystemRoot\system32\drivers\fltmgr.sys 0x8C8E8000 \SystemRoot\system32\drivers\fileinfo.sys 0x8CC07000 \SystemRoot\System32\Drivers\Ntfs.sys 0x8CD36000 \SystemRoot\System32\Drivers\msrpc.sys 0x8CD61000 \SystemRoot\System32\Drivers\ksecdd.sys 0x8CD74000 \SystemRoot\System32\Drivers\cng.sys 0x8CDD1000 \SystemRoot\System32\drivers\pcw.sys 0x8CDDF000 \SystemRoot\System32\Drivers\Fs_Rec.sys 0x8C8F9000 \SystemRoot\system32\drivers\ndis.sys 0x8C9B0000 \SystemRoot\system32\drivers\NETIO.SYS 0x8C800000 \SystemRoot\System32\Drivers\ksecpkg.sys 0x8CE35000 \SystemRoot\System32\drivers\tcpip.sys 0x8CF7F000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x8CFB0000 \SystemRoot\system32\drivers\volsnap.sys 0x8CFEF000 \SystemRoot\System32\Drivers\spldr.sys 0x8CE00000 \SystemRoot\system32\drivers\sbp2port.sys 0x8D025000 \SystemRoot\System32\drivers\rdyboost.sys 0x8D052000 \SystemRoot\System32\Drivers\mup.sys 0x8D062000 \SystemRoot\System32\Drivers\MDFSYSNT.sys 0x8D0A2000 \SystemRoot\System32\drivers\hwpolicy.sys 0x8D0AA000 \SystemRoot\System32\DRIVERS\fvevol.sys 0x8D0DC000 \SystemRoot\system32\DRIVERS\disk.sys 0x8D0ED000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS 0x927CA000 \SystemRoot\system32\drivers\cdrom.sys 0x927E9000 \SystemRoot\System32\Drivers\Null.SYS 0x927F0000 \SystemRoot\System32\Drivers\Beep.SYS 0x8D11F000 \SystemRoot\System32\drivers\vga.sys 0x8D12B000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x8D14C000 \SystemRoot\System32\drivers\watchdog.sys 0x927F7000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x8D159000 \SystemRoot\system32\drivers\rdpencdd.sys 0x8D161000 \SystemRoot\system32\drivers\rdprefmp.sys 0x8D169000 \SystemRoot\System32\Drivers\Msfs.SYS 0x8D174000 \SystemRoot\System32\Drivers\Npfs.SYS 0x8D182000 \SystemRoot\system32\DRIVERS\tdx.sys 0x8D199000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x8D1A5000 \SystemRoot\system32\drivers\afd.sys 0x92C12000 \SystemRoot\System32\DRIVERS\netbt.sys 0x92C44000 \SystemRoot\system32\DRIVERS\wfplwf.sys 0x92C4B000 \SystemRoot\system32\DRIVERS\pacer.sys 0x92C6A000 \SystemRoot\system32\DRIVERS\netbios.sys 0x92C78000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x92C8B000 \SystemRoot\system32\drivers\termdd.sys 0x92C9C000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0x92CA2000 \??\D:\Dienstprogramme\Malware\AntiSpy\SASKUTIL.SYS 0x92CC4000 \??\D:\Dienstprogramme\Malware\AntiSpy\SASDIFSV.SYS 0x92CCA000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x92D0B000 \SystemRoot\system32\drivers\nsiproxy.sys 0x92D15000 \SystemRoot\system32\drivers\mssmbios.sys 0x92D1F000 \SystemRoot\System32\drivers\discache.sys 0x92D2B000 \SystemRoot\System32\Drivers\dfsc.sys 0x92D43000 \??\C:\Windows\system32\drivers\CBDisk.sys 0x92D50000 \SystemRoot\system32\DRIVERS\blbdrive.sys 0x92D5E000 \SystemRoot\system32\DRIVERS\avipbb.sys 0x92D84000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x92DA5000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x92DB7000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys 0x92DDA000 \SystemRoot\system32\DRIVERS\USBD.SYS 0x93425000 \SystemRoot\system32\DRIVERS\atikmpag.sys 0x9362A000 \SystemRoot\system32\DRIVERS\atikmdag.sys 0x93451000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x93BA6000 \SystemRoot\System32\drivers\dxgmms1.sys 0x93BDF000 \SystemRoot\system32\drivers\HDAudBus.sys 0x93600000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0x93508000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x9360B000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x93553000 \SystemRoot\system32\DRIVERS\Rt86win7.sys 0x9401B000 \SystemRoot\system32\drivers\ttBudget2.sys 0x9408B000 \SystemRoot\system32\drivers\ks.sys 0x940BF000 \SystemRoot\system32\drivers\BdaSup.SYS 0x940C2000 \SystemRoot\system32\drivers\1394ohci.sys 0x940EF000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys 0x940F5000 \SystemRoot\system32\drivers\wmiacpi.sys 0x940FE000 \SystemRoot\system32\drivers\CompositeBus.sys 0x9410B000 \SystemRoot\system32\DRIVERS\AgileVpn.sys 0x9411D000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x94135000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x94140000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x94162000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x9417A000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x94191000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x941A8000 \SystemRoot\system32\drivers\kbdclass.sys 0x941B5000 \SystemRoot\system32\drivers\mouclass.sys 0x941C2000 \SystemRoot\system32\drivers\swenum.sys 0x941C4000 \SystemRoot\system32\DRIVERS\circlass.sys 0x941D2000 \SystemRoot\system32\DRIVERS\amdiox86.sys 0x941E2000 \SystemRoot\system32\drivers\umbus.sys 0x941F0000 \SystemRoot\system32\DRIVERS\nusb3hub.sys 0x93599000 \SystemRoot\system32\drivers\usbhub.sys 0x94000000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x935DD000 \SystemRoot\system32\drivers\AtiHdmi.sys 0x94206000 \SystemRoot\system32\drivers\portcls.sys 0x94235000 \SystemRoot\system32\drivers\drmk.sys 0x9424E000 \SystemRoot\system32\drivers\HdAudio.sys 0x9429E000 \SystemRoot\System32\Drivers\crashdmp.sys 0x92600000 \SystemRoot\System32\Drivers\dump_iaStor.sys 0x942AB000 \SystemRoot\System32\Drivers\dump_dumpfve.sys 0x97130000 \SystemRoot\System32\win32k.sys 0x942BC000 \SystemRoot\System32\drivers\Dxapi.sys 0x942C6000 \SystemRoot\system32\drivers\hidusb.sys 0x942D1000 \SystemRoot\system32\drivers\HIDCLASS.SYS 0x942E4000 \SystemRoot\system32\drivers\HIDPARSE.SYS 0x942EB000 \SystemRoot\system32\DRIVERS\mouhid.sys 0x942F6000 \SystemRoot\system32\drivers\kbdhid.sys 0x94302000 \SystemRoot\system32\DRIVERS\vadspdif.sys 0x9430D000 \SystemRoot\system32\DRIVERS\monitor.sys 0x97390000 \SystemRoot\System32\TSDDD.dll 0x94318000 \SystemRoot\system32\drivers\usbcir.sys 0x94333000 \SystemRoot\system32\DRIVERS\hidir.sys 0x973C0000 \SystemRoot\System32\cdd.dll 0x94342000 \SystemRoot\system32\drivers\luafv.sys 0x9435D000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0x94372000 \SystemRoot\system32\drivers\WudfPf.sys 0x9438C000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x9439C000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x9B031000 \SystemRoot\system32\drivers\HTTP.sys 0x9B0B6000 \SystemRoot\System32\drivers\mpsdrv.sys 0x9B0E0000 \SystemRoot\system32\drivers\peauth.sys 0x9B177000 \SystemRoot\System32\Drivers\secdrv.SYS 0x9B181000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x9B1A2000 \SystemRoot\System32\drivers\tcpipreg.sys 0x9B1AF000 \??\D:\Video_HD\PowerDVD_10\PowerDVD10\NavFilter\000.fcl 0x943AF000 \SystemRoot\System32\DRIVERS\srv2.sys 0xA200C000 \SystemRoot\System32\DRIVERS\srv.sys 0xA205E000 \SystemRoot\system32\DRIVERS\bowser.sys 0xA2077000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xA209A000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0xA20D5000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0xA20F0000 \SystemRoot\System32\Drivers\fastfat.SYS 0xA2184000 \SystemRoot\system32\DRIVERS\asyncmac.sys 0x77460000 \Windows\System32\ntdll.dll 0x47AA0000 \Windows\System32\smss.exe 0x776A0000 \Windows\System32\apisetschema.dll 0x00EE0000 \Windows\System32\autochk.exe Processes (total 48): 0 System Idle Process 4 System 368 C:\Windows\System32\smss.exe 472 csrss.exe 532 C:\Windows\System32\wininit.exe 544 csrss.exe 584 C:\Windows\System32\services.exe 600 C:\Windows\System32\lsass.exe 612 C:\Windows\System32\lsm.exe 728 C:\Windows\System32\svchost.exe 840 C:\Windows\System32\svchost.exe 900 C:\Windows\System32\atiesrxx.exe 956 C:\Windows\System32\winlogon.exe 1000 C:\Windows\System32\svchost.exe 1040 C:\Windows\System32\svchost.exe 1080 C:\Windows\System32\svchost.exe 1228 C:\Windows\System32\svchost.exe 1316 C:\Windows\System32\svchost.exe 1408 C:\Windows\System32\atieclxx.exe 1500 C:\Windows\System32\spoolsv.exe 1556 D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\sched.exe 1580 C:\Windows\System32\svchost.exe 1824 C:\Windows\System32\dwm.exe 1856 C:\Windows\explorer.exe 1936 C:\Windows\System32\taskhost.exe 1992 D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\avguard.exe 2028 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe 132 C:\Program Files\Bonjour\mDNSResponder.exe 384 C:\Program Files\Mediafour\MacDrive 8\MacDrive8Service.exe 664 C:\Windows\System32\svchost.exe 1536 C:\Windows\System32\svchost.exe 2268 D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\avshadow.exe 2280 C:\Windows\System32\conhost.exe 2856 C:\Windows\System32\rundll32.exe 2968 C:\Program Files\Mediafour\MacDrive 8\MacDrive.exe 3004 D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\avgnt.exe 3028 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 3040 C:\Program Files\Tools&More\YAAC\YAAC.exe 3268 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 3660 C:\Windows\System32\svchost.exe 3776 C:\Windows\System32\svchost.exe 3884 C:\Windows\System32\wuauclt.exe 4036 D:\Dienstprogramme\Firefox\firefox.exe 4084 C:\Windows\System32\dllhost.exe 3904 dllhost.exe 340 dllhost.exe 1716 D:\Dienstprogramme\Malware\MBRCheck.exe 1780 C:\Windows\System32\conhost.exe \\.\C: --> \\.\PhysicalDrive1 at offset 0x00000000`00002600 (NTFS) \\.\D: --> \\.\PhysicalDrive1 at offset 0x0000000f`001da600 (NTFS) \\.\E: --> \\.\PhysicalDrive0 at offset 0x00000000`0c805000 (HFSJ) \\.\F: --> \\.\PhysicalDrive0 at offset 0x00000023`0132b000 (HFSJ) \\.\H: --> \\.\PhysicalDrive1 at offset 0x0000004d`80200000 (NTFS) PhysicalDrive1 Model Number: WDCWD10EARS-00Y5B1, Rev: 80.00A80 PhysicalDrive0 Model Number: HitachiHDS721075KLA330, Rev: GK8OAB0A Size Device Name MBR Status -------------------------------------------- 931 GB \\.\PhysicalDrive1 Windows 7 MBR code detected SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79 698 GB \\.\PhysicalDrive0 Unknown MBR code SHA1: 0461DA0C6B7FF0B658CE3054438DAF904318743E Found non-standard or infected MBR. Enter 'Y' and hit ENTER for more options, or 'N' to exit: |
|
08.05.2011, 13:44
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | TR/Kazy/WTR /CCC /verschwundene Dateien Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
10.05.2011, 14:59
| #21 |
| | TR/Kazy/WTR /CCC /verschwundene Dateien hallo arne sieht recht gut aus : MBAM : Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6532 Windows 6.1.7601 Service Pack 1 Internet Explorer 8.0.7601.17514 08.05.2011 18:27:04 mbam-log-2011-05-08 (18-27-04).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 237815 Laufzeit: 25 Minute(n), 27 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) SaSP: SUPERAntiSpyware Scann-Protokoll hxxp://www.superantispyware.com Generiert 05/10/2011 bei 02:53 PM Version der Applikation : 4.52.1000 Version der Kern-Datenbank : 6992 Version der Spur-Datenbank : 4804 Scan Art : Schneller Scann Totale Scann-Zeit : 00:11:42 Gescannte Speicherelemente : 726 Erfasste Speicher-Bedrohungen : 0 Gescannte Register-Elemente : 2481 Erfasste Register-Bedrohungen : 0 Gescannte Datei-Elemente : 12790 Erfasste Datei-Elemente : 0 nette grüsse armin |
|
10.05.2011, 15:11
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Kazy/WTR /CCC /verschwundene Dateien Keine Funde.  Noch Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.05.2011, 07:09
| #23 |
| | TR/Kazy/WTR /CCC /verschwundene Dateien Hallo arne keine Probleme -läuft wie zuvor - erfolgreiches image gemacht herzlichen dank für die erfolgreiche hilfe  |
|
11.05.2011, 11:04
| #24 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Kazy/WTR /CCC /verschwundene Dateien Dann wären wir durch!  Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink: Mozilla und andere Browser => http://filepony.de/?q=Flash+Player Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu TR/Kazy/WTR /CCC /verschwundene Dateien |
| adobe, antivir, avg, avira, dateien, defender, firefox, fontcache, frage, home, ics, malware protection, mcafee, microsoft, microsoft security, microsoft security essentials, mozilla, neu, programme, realtek, security, security scan, seite, service.exe, software, sptd.sys, start menu, svchost, system32, tr/kazy, updates, usb, usb 3.0, windows, windows 7 home, windows 7 home premium |
Linear-Darstellung
