MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: (build 7600), 64-bit
Base Board Manufacturer: Acer
BIOS Manufacturer: Acer
System Manufacturer: Acer
System Product Name: Aspire 5732Z
Logical Drives Mask: 0x0000000c

Kernel Drivers (total 190):
0x02A1B000 \SystemRoot\system32\ntoskrnl.exe
0x02FF7000 \SystemRoot\system32\hal.dll
0x00BB1000 \SystemRoot\system32\kdcom.dll
0x00CB2000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x00CF6000 \SystemRoot\system32\PSHED.dll
0x00D0A000 \SystemRoot\system32\CLFS.SYS
0x00E38000 \SystemRoot\system32\CI.dll
0x00EF8000 \SystemRoot\system32\drivers\Wdf01000.sys
0x00F9C000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x00D68000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x00FAB000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x00FB4000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x00FBE000 \SystemRoot\system32\DRIVERS\pci.sys
0x00FF1000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x00E00000 \SystemRoot\System32\drivers\partmgr.sys
0x00E15000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x00E1E000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x00DBF000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x00C00000 \SystemRoot\System32\drivers\volmgrx.sys
0x00C5C000 \SystemRoot\System32\drivers\mountmgr.sys
0x01051000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x0116D000 \SystemRoot\system32\DRIVERS\atapi.sys
0x01176000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x011A0000 \SystemRoot\system32\DRIVERS\amdxata.sys
0x011AB000 \SystemRoot\system32\drivers\fltmgr.sys
0x01000000 \SystemRoot\system32\drivers\fileinfo.sys
0x01244000 \SystemRoot\System32\Drivers\Ntfs.sys
0x0144F000 \SystemRoot\System32\Drivers\msrpc.sys
0x014AD000 \SystemRoot\System32\Drivers\ksecdd.sys
0x014C7000 \SystemRoot\System32\Drivers\cng.sys
0x0153A000 \SystemRoot\System32\drivers\pcw.sys
0x0154B000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x01625000 \SystemRoot\system32\drivers\ndis.sys
0x01717000 \SystemRoot\system32\drivers\NETIO.SYS
0x01777000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x017A2000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x017EE000 \SystemRoot\System32\Drivers\spldr.sys
0x01555000 \SystemRoot\System32\drivers\rdyboost.sys
0x01600000 \SystemRoot\System32\Drivers\mup.sys
0x01612000 \SystemRoot\System32\drivers\hwpolicy.sys
0x0158F000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x015C9000 \SystemRoot\system32\DRIVERS\disk.sys
0x01400000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x02A13000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x02A3D000 \SystemRoot\system32\DRIVERS\MpFilter.sys
0x02A6E000 \SystemRoot\system32\DRIVERS\mwlPSDFilter.sys
0x02A77000 \SystemRoot\System32\Drivers\Null.SYS
0x02A80000 \SystemRoot\System32\Drivers\Beep.SYS
0x02A87000 \SystemRoot\System32\drivers\vga.sys
0x02A95000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x02ABA000 \SystemRoot\System32\drivers\watchdog.sys
0x02ACA000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x02BF1000 \SystemRoot\system32\drivers\rdpencdd.sys
0x0161B000 \SystemRoot\system32\drivers\rdprefmp.sys
0x0143E000 \SystemRoot\System32\Drivers\Msfs.SYS
0x015DF000 \SystemRoot\System32\Drivers\Npfs.SYS
0x03802000 \SystemRoot\System32\drivers\tcpip.sys
0x03A70000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x03ABA000 \SystemRoot\system32\DRIVERS\tdx.sys
0x03AD8000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x03AE5000 \SystemRoot\system32\drivers\afd.sys
0x03B6F000 \SystemRoot\System32\DRIVERS\netbt.sys
0x03BB4000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x03BBD000 \SystemRoot\system32\DRIVERS\pacer.sys
0x03BE3000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x03A00000 \SystemRoot\system32\DRIVERS\netbios.sys
0x03A0F000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x03A2A000 \SystemRoot\system32\DRIVERS\termdd.sys
0x03C85000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x03CD6000 \SystemRoot\system32\drivers\nsiproxy.sys
0x03CE2000 \SystemRoot\system32\DRIVERS\mwlPSDVDisk.sys
0x03CF5000 \SystemRoot\system32\DRIVERS\mwlPSDNServ.sys
0x03CFD000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x03D08000 \SystemRoot\System32\drivers\discache.sys
0x03D17000 \SystemRoot\System32\Drivers\dfsc.sys
0x03D35000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x03D46000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x03D6C000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x046B9000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x04CFA000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x04600000 \SystemRoot\System32\drivers\dxgmms1.sys
0x04646000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x04653000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x04DEE000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x03D82000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x03E7A000 \SystemRoot\system32\DRIVERS\athrx.sys
0x03E00000 \SystemRoot\system32\DRIVERS\vwifibus.sys
0x03E0D000 \SystemRoot\system32\DRIVERS\L1C62x64.sys
0x03E20000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x03E25000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x03E43000 \SystemRoot\SysWOW64\Drivers\DKbFltr.sys
0x03E4F000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x03DA6000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x03E5E000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x03E60000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x03E6F000 \??\C:\Windows\system32\drivers\UBHelper.sys
0x03FF6000 \??\C:\Windows\system32\drivers\NTIDrvr.sys
0x046A9000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x03DEF000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x03C00000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x03C16000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x03C3A000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x03C46000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x03A3E000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x01200000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x01221000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x03FFE000 \SystemRoot\system32\DRIVERS\swenum.sys
0x04046000 \SystemRoot\system32\DRIVERS\ks.sys
0x04089000 \SystemRoot\system32\DRIVERS\umbus.sys
0x0409B000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x040F5000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x05A07000 \SystemRoot\system32\drivers\RTKVHD64.sys
0x0410A000 \SystemRoot\system32\drivers\portcls.sys
0x04147000 \SystemRoot\system32\drivers\drmk.sys
0x05BE6000 \SystemRoot\system32\drivers\ksthunk.sys
0x05BEC000 \SystemRoot\System32\Drivers\crashdmp.sys
0x02AD3000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x04169000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x000E0000 \SystemRoot\System32\win32k.sys
0x0417C000 \SystemRoot\System32\drivers\Dxapi.sys
0x04188000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x041A5000 \SystemRoot\System32\Drivers\usbvideo.sys
0x041D3000 \SystemRoot\system32\DRIVERS\monitor.sys
0x041E1000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x04000000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x04019000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x04022000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x00480000 \SystemRoot\System32\TSDDD.dll
0x00630000 \SystemRoot\System32\cdd.dll
0x01014000 \SystemRoot\system32\drivers\luafv.sys
0x00C76000 \SystemRoot\system32\drivers\WudfPf.sys
0x0402F000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x03266000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x032B9000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x032CC000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x032E4000 \SystemRoot\system32\drivers\HTTP.sys
0x033AC000 \SystemRoot\system32\DRIVERS\bowser.sys
0x033CA000 \SystemRoot\System32\drivers\mpsdrv.sys
0x03200000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x052E5000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x05333000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x05356000 \SystemRoot\system32\drivers\peauth.sys
0x05200000 \SystemRoot\System32\Drivers\secdrv.SYS
0x0520B000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x05238000 \SystemRoot\System32\drivers\tcpipreg.sys
0x0524A000 \SystemRoot\System32\DRIVERS\srv2.sys
0x06082000 \SystemRoot\System32\DRIVERS\srv.sys
0x06117000 \SystemRoot\system32\DRIVERS\MpNWMon.sys
0x061D6000 \??\C:\Windows\system32\Drivers\PROCEXP113.SYS
0x061DE000 \SystemRoot\system32\DRIVERS\NisDrvWFP.sys
0x773B0000 \Windows\System32\ntdll.dll
0x48560000 \Windows\System32\smss.exe
0xFF6D0000 \Windows\System32\apisetschema.dll
0xFF6B0000 \Windows\System32\autochk.exe
0x77580000 \Windows\System32\psapi.dll
0xFF590000 \Windows\System32\wininet.dll
0x77570000 \Windows\System32\normaliz.dll
0xFF510000 \Windows\System32\shlwapi.dll
0xFF4C0000 \Windows\System32\Wldap32.dll
0xFF420000 \Windows\System32\clbcatq.dll
0xFF380000 \Windows\System32\comdlg32.dll
0xFF310000 \Windows\System32\gdi32.dll
0xFF230000 \Windows\System32\advapi32.dll
0xFF120000 \Windows\System32\msctf.dll
0xFF110000 \Windows\System32\lpk.dll
0xFF100000 \Windows\System32\nsi.dll
0xFF0D0000 \Windows\System32\imm32.dll
0xFF080000 \Windows\System32\ws2_32.dll
0xFE2F0000 \Windows\System32\shell32.dll
0xFE210000 \Windows\System32\oleaut32.dll
0xFE140000 \Windows\System32\usp10.dll
0xFE0C0000 \Windows\System32\difxapi.dll
0xFDF40000 \Windows\System32\urlmon.dll
0xFDD60000 \Windows\System32\setupapi.dll
0xFDD40000 \Windows\System32\sechost.dll
0xFDD20000 \Windows\System32\imagehlp.dll
0x77290000 \Windows\System32\kernel32.dll
0xFDB10000 \Windows\System32\ole32.dll
0x77190000 \Windows\System32\user32.dll
0xFDA70000 \Windows\System32\msvcrt.dll
0xFD940000 \Windows\System32\rpcrt4.dll
0xFD6E0000 \Windows\System32\iertutil.dll
0xFD640000 \Windows\System32\comctl32.dll
0xFD620000 \Windows\System32\devobj.dll
0xFD5E0000 \Windows\System32\cfgmgr32.dll
0xFD5A0000 \Windows\System32\wintrust.dll
0xFD530000 \Windows\System32\KernelBase.dll
0xFD3C0000 \Windows\System32\crypt32.dll
0xFD3B0000 \Windows\System32\msasn1.dll
0x76AE0000 \Windows\SysWOW64\normaliz.dll

Processes (total 66):
0 System Idle Process
4 System
312 C:\Windows\System32\smss.exe
456 csrss.exe
520 C:\Windows\System32\wininit.exe
532 csrss.exe
576 C:\Windows\System32\services.exe
592 C:\Windows\System32\lsass.exe
600 C:\Windows\System32\lsm.exe
648 C:\Windows\System32\winlogon.exe
744 C:\Windows\System32\svchost.exe
820 C:\Windows\System32\svchost.exe
872 C:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe
968 C:\Windows\System32\atiesrxx.exe
1000 C:\Windows\System32\svchost.exe
392 C:\Windows\System32\svchost.exe
372 C:\Windows\System32\svchost.exe
1124 C:\Windows\System32\svchost.exe
1300 C:\Windows\System32\svchost.exe
1468 C:\Windows\System32\spoolsv.exe
1500 C:\Windows\System32\svchost.exe
1632 C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
1696 C:\Windows\System32\svchost.exe
1836 C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
1916 C:\Program Files\Acer\Acer Updater\UpdaterService.exe
1172 C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
2700 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
2900 C:\Windows\System32\LogonUI.exe
2936 C:\Windows\System32\atieclxx.exe
2420 C:\Windows\System32\taskhost.exe
2516 C:\Windows\System32\dwm.exe
1208 C:\Windows\explorer.exe
2004 C:\Windows\System32\SearchIndexer.exe
1048 C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
2340 C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
1404 C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
1744 C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
2556 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
2316 C:\Program Files\Microsoft Security Client\msseces.exe
3096 C:\Windows\System32\wbem\unsecapp.exe
3188 C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
3212 WmiPrvSE.exe
3428 C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
3576 C:\Program Files (x86)\Launch Manager\LManager.exe
3592 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
3608 C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
3652 C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
3672 C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
3816 C:\Windows\System32\svchost.exe
3936 C:\Program Files\Windows Media Player\wmpnetwk.exe
3472 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
2796 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
4788 C:\Windows\System32\wuauclt.exe
4396 C:\Program Files\Windows Sidebar\sidebar.exe
4500 C:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe
4968 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
1428 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
3288 C:\Windows\System32\audiodg.exe
2232 C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
2932 C:\Windows\System32\SearchProtocolHost.exe
2460 C:\Windows\System32\SearchFilterHost.exe
4436 dllhost.exe
3140 dllhost.exe
1156 C:\Users\steffen\Desktop\MBRCheck.exe
1672 C:\Windows\System32\conhost.exe
2136 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000003`069e5800 (NTFS)

PhysicalDrive0 Model Number: ST9400326AS, Rev: 0001SDM1

Size Device Name MBR Status
--------------------------------------------
372 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/06/2011 at 10:24 PM

Application Version : 4.53.1000

Core Rules Database Version : 7214
Trace Rules Database Version: 5026

Scan type : Complete Scan
Total Scan Time : 01:12:58

Memory items scanned : 760
Memory threats detected : 0
Registry items scanned : 11938
Registry threats detected : 0
File items scanned : 101374
File threats detected : 2

PUP.Whitesmoke
C:\Program Files (x86)\WHITESMOKE\Microsoft.VC80.CRT.manifest
C:\Program Files (x86)\WHITESMOKE

Sagt dir WHITESMOKE was?
Was ist mit ESET?

der scanner funzt aber das mit der log Datei nicht

Du hast ein 64-Bit-OS also muss der Pfad bei dir lauten:

"C:\Program Files (x86)\Eset\Eset Online Scanner\log.txt"

jetzt klappt es

C:\Program Files (x86)\WinMaximizer\WinMaximizer.exe

Hast du den Mist mal runtergeladen? Nur das wurde gefunden

aber erst vor ein paar Tagen deutlich nach dem befall

Lass die Finger von so einem Schlangenöl. Löschen/Deinstallieren.
Rechner ansonsten wieder im Lot?

PASST wieder

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.