Spooler SubSystem App/ extrem langsamer Seitenaufbau/ Drucker weg
 

Zuerst mal ein Hallo!

Fehlerbeschreibung:
-Klick auf die Maustaste wird erst nach ca. 10 sek. ausgeführt
-extrem langsamer Seitenaufbau; bis zu 5 min.
-kann nicht mehr drucken

Fehlermeldung:
Spooler SubSystem App hat ein Problem festgestellt und muss beendet werden

Problemsignatur:
szAppName: Spoolsv.exe szAppVer: 5.1.2600.6024
szModName: kernell32.dll szModVer: 5.12600.5781 offset: 0003147b

Problemberichtinhalt:
C:\DOKUME~1\Andrea\LOKALE~1\Temp\WERcb0c.dir00\spoolsv.exe.mdmp
dito................................................\WER203f.dir00\spoolsv.exe.mdmp
dito................................................\WER203.dir00\appcompat.txt

Ich habe folgende Scans durchgeführt:

OTL.Txt
OTL logfile created on: 27.10.2011 20:43:21 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Andrea\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1,50 Gb Total Physical Memory | 1,06 Gb Available Physical Memory | 71,02% Memory free
3,35 Gb Paging File | 3,07 Gb Available in Paging File | 91,48% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 172,55 Gb Total Space | 148,15 Gb Free Space | 85,86% Space Free | Partition Type: NTFS

Computer Name: UNBEKANN-UPCNAA | User Name: Andrea | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2011.10.27 20:32:44 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Andrea\Desktop\OTL.exe
PRC - [2011.07.03 15:26:04 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.30 19:48:59 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.11.03 17:59:23 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.05.21 01:52:06 | 011,312,128 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.bin
PRC - [2010.05.21 01:52:04 | 011,318,784 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.exe
PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2003.03.11 16:24:40 | 000,086,016 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe


========== Modules (No Company Name) ==========

MOD - [2010.05.04 16:36:28 | 000,970,752 | ---- | M] () -- C:\Programme\OpenOffice.org 3\program\libxml2.dll
MOD - [2010.01.28 13:57:53 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll


========== Win32 Services (SafeList) ==========

SRV - [2011.07.03 15:26:04 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.30 19:48:59 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2003.03.03 13:33:40 | 000,143,360 | ---- | M] (Intel(R) Corporation) [On_Demand | Stopped] -- C:\Programme\Intel\NCS\Sync\NetSvc.exe -- (NetSvc)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand | Running] -- -- (xpsec)
DRV - File not found [Kernel | On_Demand | Running] -- -- (xcpip)
DRV - [2011.07.06 19:52:42 | 000,041,272 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2011.07.03 15:26:05 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.03 15:26:05 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.05.11 12:49:19 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========


IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mydvag.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 18 8C 4A 48 73 7E CB 01 [binary data]
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)



O1 HOSTS File: ([2002.09.11 17:02:09 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [PRONoMgr.exe] C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe (Intel(R) Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars)
O9 - Extra Button: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1287235128015 (WUWebControl Class)
O16 - DPF: {8CFCF42C-1C64-47D6-AEEC-F9D001832ED3} hxxp://xserv.dell.com/DellDriverScanner/DellSystem.CAB (DellSystem.Scanner)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - (igfxsrvc.dll) - C:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.10.16 13:29:48 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2011.10.27 20:32:44 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Andrea\Desktop\OTL.exe
[2011.10.27 19:53:04 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro
[2011.10.27 11:42:36 | 000,000,000 | ---D | C] -- C:\spoolerlogs
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.10.27 20:42:58 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.10.27 20:40:09 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.10.27 20:32:44 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Andrea\Desktop\OTL.exe
[2011.10.27 20:26:59 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Andrea\defogger_reenable
[2011.10.27 20:25:41 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Andrea\Desktop\Defogger.exe
[2011.10.25 19:51:04 | 000,002,241 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.10.13 12:09:04 | 000,118,952 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.13 11:00:34 | 000,448,946 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.10.13 11:00:34 | 000,432,832 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.10.13 11:00:34 | 000,080,386 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.10.13 11:00:34 | 000,067,788 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.10.13 10:53:02 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.10.27 20:26:59 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Andrea\defogger_reenable
[2011.10.27 20:25:40 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Andrea\Desktop\Defogger.exe
[2011.02.02 16:50:19 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010.12.30 15:33:07 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.10.16 15:32:29 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2010.10.16 14:33:12 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\e1000msg.dll
[2010.10.16 14:22:19 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.10.16 14:21:21 | 000,118,952 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.10.16 13:31:41 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.10.16 13:27:09 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2002.09.11 17:26:11 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002.09.11 17:26:07 | 000,004,594 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2002.09.11 17:13:01 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2002.09.11 17:13:00 | 000,448,946 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2002.09.11 17:13:00 | 000,432,832 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2002.09.11 17:13:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2002.09.11 17:12:58 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2002.09.11 17:12:58 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2002.09.11 17:12:57 | 000,067,788 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2002.09.11 17:12:56 | 000,080,386 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2002.09.11 17:11:28 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2002.09.11 17:06:52 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2002.09.11 17:06:40 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2002.09.11 17:00:30 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2002.09.11 16:59:32 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

========== LOP Check ==========

[2010.10.16 19:24:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo
[2011.09.12 19:27:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bF02401FaElN02401
[2011.07.01 20:19:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easybits GO
[2010.12.21 19:02:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2010.11.03 12:29:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-DSL SpeedManager
[2010.11.03 12:10:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
[2010.11.03 12:33:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online_ZusatzSoftware
[2011.01.03 13:45:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vorsorge und Finanzplanung
[2010.11.08 19:43:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\OpenOffice.org

========== Purity Check ==========


< End of report >
-----------------------------------------------------------------------
Extras.Txt

OTL Extras logfile created on: 27.10.2011 20:43:21 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Andrea\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1,50 Gb Total Physical Memory | 1,06 Gb Available Physical Memory | 71,02% Memory free
3,35 Gb Paging File | 3,07 Gb Available in Paging File | 91,48% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 172,55 Gb Total Space | 148,15 Gb Free Space | 85,86% Space Free | Partition Type: NTFS

Computer Name: UNBEKANN-UPCNAA | User Name: Andrea | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========


========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

========== System Restore Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"57818:TCP" = 57818:TCP:*:Enabled:Pando Media Booster
"57818:UDP" = 57818:UDP:*:Enabled:Pando Media Booster
"3389:TCP" = 3389:TCP:*:Enabled:Remote Desktop
"65533:TCP" = 65533:TCP:*:Enabled:Services
"52344:TCP" = 52344:TCP:*:Enabled:Services

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"57818:TCP" = 57818:TCP:*:Enabled:Pando Media Booster
"57818:UDP" = 57818:UDP:*:Enabled:Pando Media Booster
"3389:TCP" = 3389:TCP:*:Enabled:Remote Desktop
"65533:TCP" = 65533:TCP:*:Enabled:Services
"52344:TCP" = 52344:TCP:*:Enabled:Services

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"C:\Programme\DVAG Online-System\jre\jre-1.6.0.22\bin\javaw.exe" = C:\Programme\DVAG Online-System\jre\jre-1.6.0.22\bin\javaw.exe:*:Disabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\gamigo\Golfstar\GolfStar.exe" = C:\gamigo\Golfstar\GolfStar.exe:*:Enabled:GolfStar -- ()
"C:\gamigo\Golfstar\GolfStarPatcherLoader.exe" = C:\gamigo\Golfstar\GolfStarPatcherLoader.exe:*:Enabled:GSPatcher_Updater -- ()
"C:\gamigo\Golfstar\GolfStarPatcher.exe" = C:\gamigo\Golfstar\GolfStarPatcher.exe:*:Enabled:GolfStar_Patcher -- ()


========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{177DE0C5-BD23-43EF-8798-737B8747478A}_is1" = KV-Optimierungs-Rechner
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Extreme Graphics 2 Driver
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A790BEB1-BCCF-4EC6-807B-5708B36E8A79}" = Intel(R) PROSet
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC76BA86-7AD7-1031-7B44-A83000000003}" = Adobe Reader 8.3.1 - Deutsch
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Click to Call with Skype
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}" = OpenOffice.org 3.2
"{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Ashampoo Burning Studio 6" = Ashampoo Burning Studio 6
"AutoSizer" = AutoSizer
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"Fiesta Online(EU_German)" = Fiesta Online(EU_German) 1.03.008
"ie8" = Windows Internet Explorer 8
"MahJongg Master 4_is1" = MahJongg Master 4
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.1.1800
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Passage 3" = PASSAGE 3
"PokerStars" = PokerStars
"PROSet" = Intel(R) PRO Network Adapters and Drivers
"ShockwaveFlash" = Adobe Flash Player 9 ActiveX
"T-Online Fotoservice" = T-Online Fotoservice
"Windows XP Service Pack" = Windows XP Service Pack 3

========== Last 10 Event Log Errors ==========

[ Application Events ]
Error - 23.04.2011 13:11:32 | Computer Name = UNBEKANN-UPCNAA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes
Modul mshtml.dll, Version 8.0.6001.19046, Fehleradresse 0x0010934b.

Error - 30.04.2011 06:56:57 | Computer Name = UNBEKANN-UPCNAA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes
Modul mshtml.dll, Version 8.0.6001.19046, Fehleradresse 0x001093bb.

Error - 01.05.2011 07:14:37 | Computer Name = UNBEKANN-UPCNAA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes
Modul mshtml.dll, Version 8.0.6001.19046, Fehleradresse 0x000610a6.

Error - 05.05.2011 12:21:43 | Computer Name = UNBEKANN-UPCNAA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Fiesta.bin, Version 0.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 08.05.2011 08:10:22 | Computer Name = UNBEKANN-UPCNAA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Fiesta.bin, Version 0.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 10.05.2011 11:09:20 | Computer Name = UNBEKANN-UPCNAA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Fiesta.bin, Version 0.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 10.05.2011 12:22:03 | Computer Name = UNBEKANN-UPCNAA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 11.05.2011 10:41:57 | Computer Name = UNBEKANN-UPCNAA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Fiesta.bin, Version 0.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 12.05.2011 11:05:19 | Computer Name = UNBEKANN-UPCNAA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Fiesta.bin, Version 0.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 12.05.2011 15:40:08 | Computer Name = UNBEKANN-UPCNAA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Skype.exe, Version 5.3.0.111, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

[ System Events ]
Error - 27.10.2011 06:30:20 | Computer Name = UNBEKANN-UPCNAA | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist
bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
durchgeführt: Starten Sie den Dienst neu..

Error - 27.10.2011 11:26:38 | Computer Name = UNBEKANN-UPCNAA | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist
bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
durchgeführt: Starten Sie den Dienst neu..

Error - 27.10.2011 11:45:18 | Computer Name = UNBEKANN-UPCNAA | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist
bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
durchgeführt: Starten Sie den Dienst neu..

Error - 27.10.2011 11:53:31 | Computer Name = UNBEKANN-UPCNAA | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist
bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
durchgeführt: Starten Sie den Dienst neu..

Error - 27.10.2011 12:01:41 | Computer Name = UNBEKANN-UPCNAA | Source = Service Control Manager | ID = 7034
Description = Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits
3 Mal passiert.

Error - 27.10.2011 12:39:41 | Computer Name = UNBEKANN-UPCNAA | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist
bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
durchgeführt: Starten Sie den Dienst neu..

Error - 27.10.2011 12:47:05 | Computer Name = UNBEKANN-UPCNAA | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist
bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
durchgeführt: Starten Sie den Dienst neu..

Error - 27.10.2011 12:50:36 | Computer Name = UNBEKANN-UPCNAA | Source = Service Control Manager | ID = 7034
Description = Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits
3 Mal passiert.

Error - 27.10.2011 14:43:12 | Computer Name = UNBEKANN-UPCNAA | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist
bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
durchgeführt: Starten Sie den Dienst neu..

Error - 27.10.2011 14:47:46 | Computer Name = UNBEKANN-UPCNAA | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist
bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
durchgeführt: Starten Sie den Dienst neu..

< End of report >

----------------------------------------------------------------------

defrogger

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:26 on 27/10/2011 (Andrea)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

und noch GMER.
Passt leider nicht mehr rein. Ich stells bei Bedarf gerne noch in einer Antwort rein.

Vielen Dank schon im voraus, bin ohne Euch echt in dicken Schwierigkeiten.

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hier die beiden scans:

Malwarebytes alt

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7702

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12.09.2011 19:27:15
mbam-log-2011-09-12 (19-27-15).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 195570
Laufzeit: 4 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bF02401FaElN02401 (Rogue.RemovalTool.M) -> Value: bF02401FaElN02401 -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\bf02401faeln02401\bf02401faeln02401.exe (Rogue.RemovalTool.M) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Andrea\Desktop\eXplorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.



Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7702

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12.09.2011 19:27:15
mbam-log-2011-09-12 (19-27-15).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 195570
Laufzeit: 4 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\bF02401FaElN02401 (Rogue.RemovalTool.M) -> Value: bF02401FaElN02401 -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\bf02401faeln02401\bf02401faeln02401.exe (Rogue.RemovalTool.M) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Andrea\Desktop\eXplorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Malwarebytes aktuell

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7622

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.10.2011 19:56:53
mbam-log-2011-10-29 (19-56-53).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 377069
Laufzeit: 1 Stunde(n), 26 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


ESET Online Scanner

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=595c66695942454b958928d725c8fa06
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-29 08:14:27
# local_time=2011-10-29 10:14:27 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 175086 175086 0 0
# compatibility_mode=1797 16775145 100 93 989437 56449926 371959 0
# compatibility_mode=8192 67108863 100 0 146 146 0 0
# scanned=183008
# found=4
# cleaned=0
# scan_time=6197
C:\Dokumente und Einstellungen\Andrea\Eigene Dateien\Software\Grafik directx\SoftonicDownloader_fuer_directx.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4NKQ1Q7P\top[1].htm HTML/Iframe.B.Gen virus (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6QWZOCZN\index[1].htm HTML/Iframe.B.Gen virus (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\Carolin\Eigene Dateien\Eigene Musik\SoftonicDownloader_fuer_free-youtube-to-mp3-converter.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I


Hoffe das hilft Euch bei der Auswertung!

Grüße

Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.

So, jetzt in der upgedateten Version :pfeiff:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8046

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

30.10.2011 15:29:18
mbam-log-2011-10-30 (15-29-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 380775
Laufzeit: 1 Stunde(n), 34 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Schönen Restsonntag noch

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Also ich habe den OTL.Txt in meinem 1. Beitrag als erstes obenann stehn!
....hier in diesem Thema......
Extras-Txt hab ich auch oben schon gepostet.

Fehlt jetzt noch was?

Danke

Das ist mir nicht entgangen. Aber das war auch kein CustomScan.

Hi, ich weiß nicht was ein CustomScan ist.
Habe jetzt mal einen vollständigen Scan laufen lassen, evet. meinst Du den ja?OTL Logfile:
--- --- ---

Hoffe, dass es nun paßt. Ich dreh hier echt am Rad :-(
Erschreckend, was heute ohne PC nicht mehr geht...

Grüße

Einfach mal meine Anleitung lesen! Ich hab die nicht zur Dekoration gepostet!

Wer lesen kann ist klar im Vorteil.....lol
Jetzt weiß ich was Dir fehlt ;-)OTL Logfile:
--- --- ---


Grüße

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo Arne,

hier der Logfile:

All processes killed
========== OTL ==========
Error: Unable to stop service xpsec!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xpsec deleted successfully.
Error: Unable to stop service xcpip!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xcpip deleted successfully.
HKU\S-1-5-21-1085031214-308236825-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache| /E : value set successfully!
HKU\S-1-5-21-1085031214-308236825-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache AcceptLangs| /E : value set successfully!
HKU\S-1-5-21-1085031214-308236825-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache_TIMESTAMP| /E : value set successfully!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Folder C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bF02401FaElN02401\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator

User: All Users

User: Andrea
->Temp folder emptied: 180147557 bytes
->Temporary Internet Files folder emptied: 1126872630 bytes
->Java cache emptied: 620400 bytes
->Flash cache emptied: 24281 bytes

User: Andrea zwei
->Temp folder emptied: 49646009 bytes
->Temporary Internet Files folder emptied: 1099981660 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 41307 bytes

User: Carolin
->Temp folder emptied: 534763 bytes
->Temporary Internet Files folder emptied: 416522681 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 13026 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1596990 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1146223 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 48768690 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 2.790,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 11042011_094020

Files\Folders moved on Reboot...
File move failed. C:\WINDOWS\temp\33bb50 scheduled to be moved on reboot.
File move failed. C:\WINDOWS\temp\5e622113 scheduled to be moved on reboot.
File move failed. C:\WINDOWS\temp\84619696 scheduled to be moved on reboot.

Registry entries deleted on Reboot...


Grüße
Andrea

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Aha, 2 Funde sind aufgetaucht.

11:16:28.0984 4072 TDSS rootkit removing tool 2.6.15.0 Nov 3 2011 17:15:49
11:16:29.0812 4072 ============================================================
11:16:29.0812 4072 Current date / time: 2011/11/04 11:16:29.0812
11:16:29.0812 4072 SystemInfo:
11:16:29.0812 4072
11:16:29.0812 4072 OS Version: 5.1.2600 ServicePack: 3.0
11:16:29.0812 4072 Product type: Workstation
11:16:29.0812 4072 ComputerName: UNBEKANN-UPCNAA
11:16:29.0812 4072 UserName: Andrea
11:16:29.0812 4072 Windows directory: C:\WINDOWS
11:16:29.0812 4072 System windows directory: C:\WINDOWS
11:16:29.0812 4072 Processor architecture: Intel x86
11:16:29.0812 4072 Number of processors: 2
11:16:29.0812 4072 Page size: 0x1000
11:16:29.0812 4072 Boot type: Normal boot
11:16:29.0812 4072 ============================================================
11:16:31.0578 4072 Initialize success
11:17:37.0890 2832 ============================================================
11:17:37.0890 2832 Scan started
11:17:37.0890 2832 Mode: Manual; SigCheck; TDLFS;
11:17:37.0890 2832 ============================================================
11:17:38.0328 2832 Abiosdsk - ok
11:17:38.0343 2832 abp480n5 - ok
11:17:38.0390 2832 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
11:17:40.0000 2832 ACPI - ok
11:17:40.0109 2832 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
11:17:40.0468 2832 ACPIEC - ok
11:17:40.0500 2832 adpu160m - ok
11:17:40.0562 2832 aeaudio (11c04b17ed2abbb4833694bcd644ac90) C:\WINDOWS\system32\drivers\aeaudio.sys
11:17:40.0640 2832 aeaudio - ok
11:17:40.0718 2832 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
11:17:40.0906 2832 aec - ok
11:17:41.0062 2832 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
11:17:41.0156 2832 AFD - ok
11:17:41.0171 2832 Aha154x - ok
11:17:41.0203 2832 aic78u2 - ok
11:17:41.0218 2832 aic78xx - ok
11:17:41.0250 2832 AliIde - ok
11:17:41.0281 2832 amsint - ok
11:17:41.0312 2832 asc - ok
11:17:41.0343 2832 asc3350p - ok
11:17:41.0359 2832 asc3550 - ok
11:17:41.0468 2832 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
11:17:41.0656 2832 AsyncMac - ok
11:17:41.0687 2832 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
11:17:41.0843 2832 atapi - ok
11:17:41.0859 2832 Atdisk - ok
11:17:41.0890 2832 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
11:17:42.0046 2832 Atmarpc - ok
11:17:42.0140 2832 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
11:17:42.0312 2832 audstub - ok
11:17:42.0468 2832 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
11:17:42.0484 2832 avgio - ok
11:17:42.0562 2832 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
11:17:42.0656 2832 avgntflt - ok
11:17:42.0687 2832 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
11:17:42.0718 2832 avipbb - ok
11:17:42.0796 2832 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
11:17:42.0984 2832 Beep - ok
11:17:43.0046 2832 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
11:17:43.0265 2832 cbidf2k - ok
11:17:43.0281 2832 cd20xrnt - ok
11:17:43.0312 2832 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
11:17:43.0531 2832 Cdaudio - ok
11:17:43.0593 2832 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
11:17:43.0765 2832 Cdfs - ok
11:17:43.0796 2832 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
11:17:43.0953 2832 Cdrom - ok
11:17:44.0031 2832 Changer - ok
11:17:44.0078 2832 CmdIde - ok
11:17:44.0109 2832 Cpqarray - ok
11:17:44.0140 2832 dac2w2k - ok
11:17:44.0156 2832 dac960nt - ok
11:17:44.0203 2832 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
11:17:44.0359 2832 Disk - ok
11:17:44.0484 2832 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
11:17:44.0718 2832 dmboot - ok
11:17:44.0796 2832 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
11:17:44.0984 2832 dmio - ok
11:17:45.0031 2832 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
11:17:45.0234 2832 dmload - ok
11:17:45.0375 2832 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
11:17:45.0593 2832 DMusic - ok
11:17:45.0703 2832 dpti2o - ok
11:17:45.0906 2832 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
11:17:46.0046 2832 drmkaud - ok
11:17:46.0109 2832 E1000 (a8b3ec8ee13cbe14f067c72110155a1b) C:\WINDOWS\system32\DRIVERS\e1000325.sys
11:17:46.0156 2832 E1000 - ok
11:17:46.0203 2832 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
11:17:46.0359 2832 Fastfat - ok
11:17:46.0390 2832 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
11:17:46.0546 2832 Fdc - ok
11:17:46.0593 2832 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
11:17:46.0765 2832 Fips - ok
11:17:46.0796 2832 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
11:17:46.0953 2832 Flpydisk - ok
11:17:47.0078 2832 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
11:17:47.0250 2832 FltMgr - ok
11:17:47.0296 2832 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
11:17:47.0515 2832 Fs_Rec - ok
11:17:47.0578 2832 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
11:17:47.0781 2832 Ftdisk - ok
11:17:47.0812 2832 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
11:17:47.0968 2832 Gpc - ok
11:17:48.0015 2832 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
11:17:48.0171 2832 hidusb - ok
11:17:48.0203 2832 hpn - ok
11:17:48.0250 2832 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
11:17:48.0343 2832 HTTP - ok
11:17:48.0421 2832 i2omgmt - ok
11:17:48.0453 2832 i2omp - ok
11:17:48.0531 2832 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
11:17:48.0750 2832 i8042prt - ok
11:17:48.0843 2832 ialm (3ca41cdb9c912aed354b0c7abe4a4654) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
11:17:48.0953 2832 ialm ( UnsignedFile.Multi.Generic ) - warning
11:17:48.0953 2832 ialm - detected UnsignedFile.Multi.Generic (1)
11:17:48.0984 2832 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
11:17:49.0140 2832 Imapi - ok
11:17:49.0171 2832 ini910u - ok
11:17:49.0203 2832 IntelIde - ok
11:17:49.0250 2832 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
11:17:49.0437 2832 intelppm - ok
11:17:49.0484 2832 ip6fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
11:17:49.0656 2832 ip6fw - ok
11:17:49.0765 2832 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
11:17:49.0953 2832 IpFilterDriver - ok
11:17:49.0984 2832 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
11:17:50.0125 2832 IpInIp - ok
11:17:50.0187 2832 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
11:17:50.0343 2832 IpNat - ok
11:17:50.0375 2832 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
11:17:50.0531 2832 IPSec - ok
11:17:50.0546 2832 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
11:17:50.0750 2832 IRENUM - ok
11:17:50.0781 2832 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
11:17:50.0937 2832 isapnp - ok
11:17:50.0968 2832 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
11:17:51.0125 2832 Kbdclass - ok
11:17:51.0265 2832 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
11:17:51.0421 2832 kbdhid - ok
11:17:51.0562 2832 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
11:17:51.0765 2832 kmixer - ok
11:17:51.0796 2832 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
11:17:51.0968 2832 KSecDD - ok
11:17:52.0000 2832 lbrtfdc - ok
11:17:52.0062 2832 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
11:17:52.0281 2832 mnmdd - ok
11:17:52.0343 2832 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
11:17:52.0531 2832 Modem - ok
11:17:52.0625 2832 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
11:17:52.0796 2832 Mouclass - ok
11:17:52.0828 2832 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
11:17:53.0000 2832 mouhid - ok
11:17:53.0031 2832 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
11:17:53.0203 2832 MountMgr - ok
11:17:53.0218 2832 mraid35x - ok
11:17:53.0250 2832 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
11:17:53.0421 2832 MRxDAV - ok
11:17:53.0562 2832 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
11:17:53.0656 2832 MRxSmb - ok
11:17:53.0703 2832 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
11:17:53.0875 2832 Msfs - ok
11:17:53.0906 2832 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
11:17:54.0062 2832 MSKSSRV - ok
11:17:54.0093 2832 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
11:17:54.0250 2832 MSPCLOCK - ok
11:17:54.0312 2832 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
11:17:54.0484 2832 MSPQM - ok
11:17:54.0531 2832 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
11:17:54.0671 2832 mssmbios - ok
11:17:54.0750 2832 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
11:17:54.0781 2832 Mup - ok
11:17:54.0843 2832 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
11:17:55.0015 2832 NDIS - ok
11:17:55.0156 2832 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
11:17:55.0234 2832 NdisTapi - ok
11:17:55.0250 2832 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
11:17:55.0421 2832 Ndisuio - ok
11:17:55.0437 2832 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
11:17:55.0625 2832 NdisWan - ok
11:17:55.0687 2832 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
11:17:55.0734 2832 NDProxy - ok
11:17:55.0796 2832 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
11:17:55.0953 2832 NetBIOS - ok
11:17:55.0984 2832 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
11:17:56.0156 2832 NetBT - ok
11:17:56.0296 2832 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
11:17:56.0453 2832 Npfs - ok
11:17:56.0515 2832 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
11:17:57.0156 2832 Ntfs - ok
11:17:57.0281 2832 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
11:17:57.0484 2832 Null - ok
11:17:57.0531 2832 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
11:17:57.0750 2832 NwlnkFlt - ok
11:17:57.0781 2832 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
11:17:57.0968 2832 NwlnkFwd - ok
11:17:58.0031 2832 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
11:17:58.0187 2832 Parport - ok
11:17:58.0234 2832 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
11:17:58.0421 2832 PartMgr - ok
11:17:58.0468 2832 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
11:17:58.0687 2832 ParVdm - ok
11:17:58.0718 2832 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
11:17:58.0890 2832 PCI - ok
11:17:58.0921 2832 PCIDump - ok
11:17:58.0984 2832 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
11:17:59.0171 2832 PCIIde - ok
11:17:59.0218 2832 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
11:17:59.0375 2832 Pcmcia - ok
11:17:59.0390 2832 PDCOMP - ok
11:17:59.0531 2832 PDFRAME - ok
11:17:59.0562 2832 PDRELI - ok
11:17:59.0578 2832 PDRFRAME - ok
11:17:59.0609 2832 perc2 - ok
11:17:59.0625 2832 perc2hib - ok
11:17:59.0734 2832 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
11:17:59.0906 2832 PptpMiniport - ok
11:17:59.0937 2832 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
11:18:00.0093 2832 Processor - ok
11:18:00.0109 2832 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
11:18:00.0281 2832 PSched - ok
11:18:00.0328 2832 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
11:18:00.0515 2832 Ptilink - ok
11:18:00.0562 2832 ql1080 - ok
11:18:00.0593 2832 Ql10wnt - ok
11:18:00.0609 2832 ql12160 - ok
11:18:00.0640 2832 ql1240 - ok
11:18:00.0671 2832 ql1280 - ok
11:18:00.0703 2832 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
11:18:00.0875 2832 RasAcd - ok
11:18:00.0968 2832 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
11:18:01.0109 2832 Rasl2tp - ok
11:18:01.0140 2832 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
11:18:01.0296 2832 RasPppoe - ok
11:18:01.0312 2832 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
11:18:01.0468 2832 Raspti - ok
11:18:01.0546 2832 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
11:18:01.0703 2832 Rdbss - ok
11:18:01.0718 2832 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
11:18:01.0906 2832 RDPCDD - ok
11:18:01.0937 2832 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
11:18:02.0109 2832 rdpdr - ok
11:18:02.0171 2832 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
11:18:02.0250 2832 RDPWD - ok
11:18:02.0296 2832 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
11:18:02.0453 2832 redbook - ok
11:18:02.0593 2832 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
11:18:02.0750 2832 Secdrv - ok
11:18:02.0781 2832 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
11:18:02.0953 2832 serenum - ok
11:18:02.0984 2832 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
11:18:03.0125 2832 Serial - ok
11:18:03.0171 2832 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
11:18:03.0312 2832 Sfloppy - ok
11:18:03.0343 2832 Simbad - ok
11:18:03.0406 2832 smwdm (31fd0707c7dbe715234f2823b27214fe) C:\WINDOWS\system32\drivers\smwdm.sys
11:18:03.0453 2832 smwdm - ok
11:18:03.0515 2832 Sparrow - ok
11:18:03.0546 2832 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
11:18:03.0703 2832 splitter - ok
11:18:03.0781 2832 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
11:18:03.0953 2832 sr - ok
11:18:04.0015 2832 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
11:18:04.0109 2832 Srv - ok
11:18:04.0171 2832 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
11:18:04.0203 2832 ssmdrv - ok
11:18:04.0250 2832 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
11:18:04.0406 2832 swenum - ok
11:18:04.0546 2832 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
11:18:04.0718 2832 swmidi - ok
11:18:04.0734 2832 symc810 - ok
11:18:04.0765 2832 symc8xx - ok
11:18:04.0781 2832 sym_hi - ok
11:18:04.0812 2832 sym_u3 - ok
11:18:04.0875 2832 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
11:18:05.0046 2832 sysaudio - ok
11:18:05.0140 2832 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
11:18:05.0250 2832 Tcpip - ok
11:18:05.0375 2832 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
11:18:05.0593 2832 TDPIPE - ok
11:18:05.0656 2832 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
11:18:05.0828 2832 TDTCP - ok
11:18:05.0906 2832 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
11:18:06.0046 2832 TermDD - ok
11:18:06.0093 2832 TosIde - ok
11:18:06.0140 2832 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
11:18:06.0312 2832 Udfs - ok
11:18:06.0328 2832 ultra - ok
11:18:06.0390 2832 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
11:18:06.0593 2832 Update - ok
11:18:06.0703 2832 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
11:18:06.0875 2832 usbccgp - ok
11:18:06.0953 2832 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
11:18:07.0093 2832 usbehci - ok
11:18:07.0171 2832 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
11:18:07.0328 2832 usbhub - ok
11:18:07.0343 2832 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
11:18:07.0515 2832 USBSTOR - ok
11:18:07.0562 2832 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
11:18:07.0703 2832 usbuhci - ok
11:18:07.0734 2832 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
11:18:07.0890 2832 VgaSave - ok
11:18:07.0906 2832 ViaIde - ok
11:18:07.0937 2832 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
11:18:08.0093 2832 VolSnap - ok
11:18:08.0156 2832 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
11:18:08.0296 2832 Wanarp - ok
11:18:08.0312 2832 WDICA - ok
11:18:08.0359 2832 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
11:18:08.0515 2832 wdmaud - ok
11:18:08.0625 2832 xcpip - ok
11:18:08.0656 2832 XDva383 - ok
11:18:08.0703 2832 xpsec - ok
11:18:08.0750 2832 MBR (0x1B8) (eeadaf356113e54427e990a5bcad82b5) \Device\Harddisk0\DR0
11:18:08.0750 2832 \Device\Harddisk0\DR0 ( Backdoor.Win32.Sinowal.knf ) - infected
11:18:08.0750 2832 \Device\Harddisk0\DR0 - detected Backdoor.Win32.Sinowal.knf (0)
11:18:08.0812 2832 Boot (0x1200) (f4d4ccce97e3666c70cad48403598015) \Device\Harddisk0\DR0\Partition0
11:18:08.0812 2832 \Device\Harddisk0\DR0\Partition0 - ok
11:18:08.0812 2832 ============================================================
11:18:08.0812 2832 Scan finished
11:18:08.0812 2832 ============================================================
11:18:08.0937 1216 Detected object count: 2
11:18:08.0937 1216 Actual detected object count: 2
11:18:37.0062 1216 ialm ( UnsignedFile.Multi.Generic ) - skipped by user
11:18:37.0062 1216 ialm ( UnsignedFile.Multi.Generic ) - User select action: Skip
11:18:37.0062 1216 \Device\Harddisk0\DR0 ( Backdoor.Win32.Sinowal.knf ) - skipped by user
11:18:37.0062 1216 \Device\Harddisk0\DR0 ( Backdoor.Win32.Sinowal.knf ) - User select action: Skip

Den eine Fund habe ich geskipt.

Grüße
Andrea

Den sinowal bitte unbedingt löschen! Den anderen (ialm) so lassen der ist ok!
Mach danach einen Windows-Neustart und poste ein neues Log vom TDSS-Killer

Also was ich schonmal sagen kann:
Der Pc lädt die Seiten wieder vieeeel schneller!

Hier der/ das Logfile:

13:58:36.0171 2840 TDSS rootkit removing tool 2.6.15.0 Nov 3 2011 17:15:49
13:58:36.0468 2840 ============================================================
13:58:36.0468 2840 Current date / time: 2011/11/04 13:58:36.0468
13:58:36.0468 2840 SystemInfo:
13:58:36.0468 2840
13:58:36.0468 2840 OS Version: 5.1.2600 ServicePack: 3.0
13:58:36.0468 2840 Product type: Workstation
13:58:36.0468 2840 ComputerName: UNBEKANN-UPCNAA
13:58:36.0468 2840 UserName: Andrea
13:58:36.0468 2840 Windows directory: C:\WINDOWS
13:58:36.0468 2840 System windows directory: C:\WINDOWS
13:58:36.0468 2840 Processor architecture: Intel x86
13:58:36.0468 2840 Number of processors: 2
13:58:36.0468 2840 Page size: 0x1000
13:58:36.0468 2840 Boot type: Normal boot
13:58:36.0468 2840 ============================================================
13:58:38.0343 2840 Initialize success
13:58:57.0921 1652 ============================================================
13:58:57.0921 1652 Scan started
13:58:57.0921 1652 Mode: Manual; SigCheck; TDLFS;
13:58:57.0921 1652 ============================================================
13:58:58.0234 1652 Abiosdsk - ok
13:58:58.0250 1652 abp480n5 - ok
13:58:58.0343 1652 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
13:58:59.0453 1652 ACPI - ok
13:58:59.0562 1652 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
13:58:59.0843 1652 ACPIEC - ok
13:58:59.0859 1652 adpu160m - ok
13:58:59.0937 1652 aeaudio (11c04b17ed2abbb4833694bcd644ac90) C:\WINDOWS\system32\drivers\aeaudio.sys
13:59:00.0031 1652 aeaudio - ok
13:59:00.0093 1652 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
13:59:00.0468 1652 aec - ok
13:59:00.0687 1652 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
13:59:00.0890 1652 AFD - ok
13:59:00.0984 1652 Aha154x - ok
13:59:01.0000 1652 aic78u2 - ok
13:59:01.0031 1652 aic78xx - ok
13:59:01.0078 1652 AliIde - ok
13:59:01.0109 1652 amsint - ok
13:59:01.0156 1652 asc - ok
13:59:01.0171 1652 asc3350p - ok
13:59:01.0203 1652 asc3550 - ok
13:59:01.0265 1652 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
13:59:01.0562 1652 AsyncMac - ok
13:59:01.0625 1652 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
13:59:01.0937 1652 atapi - ok
13:59:01.0968 1652 Atdisk - ok
13:59:02.0000 1652 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
13:59:02.0250 1652 Atmarpc - ok
13:59:02.0312 1652 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
13:59:02.0562 1652 audstub - ok
13:59:02.0703 1652 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
13:59:02.0718 1652 avgio - ok
13:59:02.0796 1652 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
13:59:02.0828 1652 avgntflt - ok
13:59:02.0859 1652 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
13:59:02.0875 1652 avipbb - ok
13:59:02.0953 1652 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
13:59:03.0218 1652 Beep - ok
13:59:03.0281 1652 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
13:59:03.0593 1652 cbidf2k - ok
13:59:03.0609 1652 cd20xrnt - ok
13:59:03.0640 1652 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
13:59:03.0953 1652 Cdaudio - ok
13:59:04.0031 1652 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
13:59:04.0265 1652 Cdfs - ok
13:59:04.0296 1652 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
13:59:04.0531 1652 Cdrom - ok
13:59:04.0546 1652 Changer - ok
13:59:04.0593 1652 CmdIde - ok
13:59:04.0640 1652 Cpqarray - ok
13:59:04.0671 1652 dac2w2k - ok
13:59:04.0687 1652 dac960nt - ok
13:59:04.0734 1652 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
13:59:04.0984 1652 Disk - ok
13:59:05.0046 1652 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
13:59:05.0343 1652 dmboot - ok
13:59:05.0359 1652 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
13:59:05.0656 1652 dmio - ok
13:59:05.0703 1652 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
13:59:06.0062 1652 dmload - ok
13:59:06.0140 1652 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
13:59:06.0296 1652 DMusic - ok
13:59:06.0343 1652 dpti2o - ok
13:59:06.0390 1652 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
13:59:06.0531 1652 drmkaud - ok
13:59:06.0593 1652 E1000 (a8b3ec8ee13cbe14f067c72110155a1b) C:\WINDOWS\system32\DRIVERS\e1000325.sys
13:59:06.0625 1652 E1000 - ok
13:59:06.0703 1652 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
13:59:06.0843 1652 Fastfat - ok
13:59:06.0875 1652 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
13:59:07.0031 1652 Fdc - ok
13:59:07.0109 1652 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
13:59:07.0265 1652 Fips - ok
13:59:07.0312 1652 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
13:59:07.0468 1652 Flpydisk - ok
13:59:07.0500 1652 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
13:59:07.0640 1652 FltMgr - ok
13:59:07.0687 1652 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
13:59:07.0843 1652 Fs_Rec - ok
13:59:07.0875 1652 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
13:59:08.0062 1652 Ftdisk - ok
13:59:08.0125 1652 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
13:59:08.0281 1652 Gpc - ok
13:59:08.0312 1652 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
13:59:08.0468 1652 hidusb - ok
13:59:08.0515 1652 hpn - ok
13:59:08.0578 1652 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
13:59:08.0640 1652 HTTP - ok
13:59:08.0687 1652 i2omgmt - ok
13:59:08.0703 1652 i2omp - ok
13:59:08.0750 1652 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
13:59:08.0890 1652 i8042prt - ok
13:59:08.0984 1652 ialm (3ca41cdb9c912aed354b0c7abe4a4654) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
13:59:09.0031 1652 ialm ( UnsignedFile.Multi.Generic ) - warning
13:59:09.0031 1652 ialm - detected UnsignedFile.Multi.Generic (1)
13:59:09.0140 1652 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
13:59:09.0296 1652 Imapi - ok
13:59:09.0328 1652 ini910u - ok
13:59:09.0343 1652 IntelIde - ok
13:59:09.0390 1652 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
13:59:09.0562 1652 intelppm - ok
13:59:09.0593 1652 ip6fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
13:59:09.0734 1652 ip6fw - ok
13:59:09.0765 1652 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
13:59:09.0937 1652 IpFilterDriver - ok
13:59:09.0968 1652 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
13:59:10.0125 1652 IpInIp - ok
13:59:10.0203 1652 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
13:59:10.0343 1652 IpNat - ok
13:59:10.0375 1652 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
13:59:10.0531 1652 IPSec - ok
13:59:10.0546 1652 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
13:59:10.0687 1652 IRENUM - ok
13:59:10.0734 1652 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
13:59:10.0875 1652 isapnp - ok
13:59:10.0968 1652 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
13:59:11.0125 1652 Kbdclass - ok
13:59:11.0171 1652 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
13:59:11.0328 1652 kbdhid - ok
13:59:11.0359 1652 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
13:59:11.0515 1652 kmixer - ok
13:59:11.0562 1652 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
13:59:11.0671 1652 KSecDD - ok
13:59:11.0703 1652 lbrtfdc - ok
13:59:11.0796 1652 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
13:59:11.0968 1652 mnmdd - ok
13:59:12.0015 1652 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
13:59:12.0171 1652 Modem - ok
13:59:12.0312 1652 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
13:59:12.0453 1652 Mouclass - ok
13:59:12.0531 1652 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
13:59:12.0703 1652 mouhid - ok
13:59:12.0781 1652 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
13:59:12.0921 1652 MountMgr - ok
13:59:12.0953 1652 mraid35x - ok
13:59:12.0968 1652 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
13:59:13.0156 1652 MRxDAV - ok
13:59:13.0234 1652 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
13:59:13.0328 1652 MRxSmb - ok
13:59:13.0406 1652 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
13:59:13.0546 1652 Msfs - ok
13:59:13.0562 1652 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
13:59:13.0734 1652 MSKSSRV - ok
13:59:13.0765 1652 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
13:59:13.0890 1652 MSPCLOCK - ok
13:59:13.0921 1652 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
13:59:14.0062 1652 MSPQM - ok
13:59:14.0109 1652 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
13:59:14.0234 1652 mssmbios - ok
13:59:14.0281 1652 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
13:59:14.0359 1652 Mup - ok
13:59:14.0421 1652 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
13:59:14.0562 1652 NDIS - ok
13:59:14.0640 1652 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
13:59:14.0718 1652 NdisTapi - ok
13:59:14.0796 1652 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
13:59:14.0937 1652 Ndisuio - ok
13:59:14.0968 1652 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
13:59:15.0140 1652 NdisWan - ok
13:59:15.0218 1652 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
13:59:15.0250 1652 NDProxy - ok
13:59:15.0281 1652 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
13:59:15.0421 1652 NetBIOS - ok
13:59:15.0468 1652 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
13:59:15.0625 1652 NetBT - ok
13:59:15.0718 1652 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
13:59:15.0875 1652 Npfs - ok
13:59:15.0953 1652 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
13:59:16.0171 1652 Ntfs - ok
13:59:16.0203 1652 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
13:59:16.0375 1652 Null - ok
13:59:16.0453 1652 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
13:59:16.0609 1652 NwlnkFlt - ok
13:59:16.0625 1652 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
13:59:16.0781 1652 NwlnkFwd - ok
13:59:16.0859 1652 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
13:59:17.0000 1652 Parport - ok
13:59:17.0046 1652 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
13:59:17.0234 1652 PartMgr - ok
13:59:17.0281 1652 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
13:59:17.0437 1652 ParVdm - ok
13:59:17.0453 1652 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
13:59:17.0609 1652 PCI - ok
13:59:17.0625 1652 PCIDump - ok
13:59:17.0687 1652 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
13:59:17.0843 1652 PCIIde - ok
13:59:17.0984 1652 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
13:59:18.0140 1652 Pcmcia - ok
13:59:18.0171 1652 PDCOMP - ok
13:59:18.0187 1652 PDFRAME - ok
13:59:18.0218 1652 PDRELI - ok
13:59:18.0234 1652 PDRFRAME - ok
13:59:18.0265 1652 perc2 - ok
13:59:18.0281 1652 perc2hib - ok
13:59:18.0359 1652 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
13:59:18.0500 1652 PptpMiniport - ok
13:59:18.0578 1652 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
13:59:18.0703 1652 Processor - ok
13:59:18.0734 1652 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
13:59:18.0875 1652 PSched - ok
13:59:18.0906 1652 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
13:59:19.0093 1652 Ptilink - ok
13:59:19.0109 1652 ql1080 - ok
13:59:19.0140 1652 Ql10wnt - ok
13:59:19.0171 1652 ql12160 - ok
13:59:19.0187 1652 ql1240 - ok
13:59:19.0218 1652 ql1280 - ok
13:59:19.0250 1652 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
13:59:19.0390 1652 RasAcd - ok
13:59:19.0421 1652 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
13:59:19.0562 1652 Rasl2tp - ok
13:59:19.0578 1652 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
13:59:19.0718 1652 RasPppoe - ok
13:59:19.0750 1652 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
13:59:19.0906 1652 Raspti - ok
13:59:19.0984 1652 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
13:59:20.0109 1652 Rdbss - ok
13:59:20.0140 1652 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
13:59:20.0281 1652 RDPCDD - ok
13:59:20.0312 1652 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
13:59:20.0468 1652 rdpdr - ok
13:59:20.0531 1652 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
13:59:20.0578 1652 RDPWD - ok
13:59:20.0656 1652 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
13:59:20.0796 1652 redbook - ok
13:59:20.0906 1652 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
13:59:21.0046 1652 Secdrv - ok
13:59:21.0078 1652 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
13:59:21.0250 1652 serenum - ok
13:59:21.0281 1652 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
13:59:21.0421 1652 Serial - ok
13:59:21.0484 1652 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
13:59:21.0625 1652 Sfloppy - ok
13:59:21.0656 1652 Simbad - ok
13:59:21.0703 1652 smwdm (31fd0707c7dbe715234f2823b27214fe) C:\WINDOWS\system32\drivers\smwdm.sys
13:59:21.0734 1652 smwdm - ok
13:59:21.0765 1652 Sparrow - ok
13:59:21.0812 1652 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
13:59:22.0000 1652 splitter - ok
13:59:22.0062 1652 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
13:59:22.0203 1652 sr - ok
13:59:22.0312 1652 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
13:59:22.0421 1652 Srv - ok
13:59:22.0515 1652 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
13:59:22.0531 1652 ssmdrv - ok
13:59:22.0609 1652 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
13:59:22.0750 1652 swenum - ok
13:59:22.0812 1652 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
13:59:23.0000 1652 swmidi - ok
13:59:23.0031 1652 symc810 - ok
13:59:23.0062 1652 symc8xx - ok
13:59:23.0078 1652 sym_hi - ok
13:59:23.0109 1652 sym_u3 - ok
13:59:23.0187 1652 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
13:59:23.0328 1652 sysaudio - ok
13:59:23.0437 1652 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
13:59:23.0546 1652 Tcpip - ok
13:59:23.0609 1652 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
13:59:23.0765 1652 TDPIPE - ok
13:59:23.0812 1652 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
13:59:24.0000 1652 TDTCP - ok
13:59:24.0062 1652 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
13:59:24.0203 1652 TermDD - ok
13:59:24.0250 1652 TosIde - ok
13:59:24.0296 1652 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
13:59:24.0453 1652 Udfs - ok
13:59:24.0500 1652 ultra - ok
13:59:24.0562 1652 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
13:59:24.0765 1652 Update - ok
13:59:24.0843 1652 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
13:59:25.0031 1652 usbccgp - ok
13:59:25.0109 1652 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
13:59:25.0265 1652 usbehci - ok
13:59:25.0296 1652 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
13:59:25.0453 1652 usbhub - ok
13:59:25.0468 1652 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
13:59:25.0609 1652 USBSTOR - ok
13:59:25.0625 1652 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
13:59:25.0765 1652 usbuhci - ok
13:59:25.0781 1652 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
13:59:25.0921 1652 VgaSave - ok
13:59:25.0937 1652 ViaIde - ok
13:59:25.0984 1652 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
13:59:26.0125 1652 VolSnap - ok
13:59:26.0218 1652 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
13:59:26.0359 1652 Wanarp - ok
13:59:26.0375 1652 WDICA - ok
13:59:26.0406 1652 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
13:59:26.0546 1652 wdmaud - ok
13:59:26.0656 1652 xcpip - ok
13:59:26.0671 1652 XDva383 - ok
13:59:26.0734 1652 xpsec - ok
13:59:26.0781 1652 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
13:59:26.0953 1652 \Device\Harddisk0\DR0 - ok
13:59:26.0953 1652 Boot (0x1200) (f4d4ccce97e3666c70cad48403598015) \Device\Harddisk0\DR0\Partition0
13:59:26.0953 1652 \Device\Harddisk0\DR0\Partition0 - ok
13:59:26.0968 1652 ============================================================
13:59:26.0968 1652 Scan finished
13:59:26.0968 1652 ============================================================
13:59:27.0093 1620 Detected object count: 1
13:59:27.0093 1620 Actual detected object count: 1
13:59:33.0656 1620 ialm ( UnsignedFile.Multi.Generic ) - skipped by user
13:59:33.0656 1620 ialm ( UnsignedFile.Multi.Generic ) - User select action: Skip
14:00:05.0312 2836 Deinitialize success



Grüße
Andrea

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hat auch reibungslos geklappt.
Bis auf, dass Explorer nicht mehr der Standardbrowser ist....hab das jetzt auch erstmal so gelassen.

Combofix Logfile:
--- --- ---

Grüße
Andrea

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Hallo Arne,
hier erstmal die 2 Logs.
Lief alles ohne Schwierigkeiten durch.
GMER mach ich morgen auch noch.

OSAM Logfile:
--- --- ---

-------------------------------------------------------------------------------------------------------------------------------------------------

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-07 13:07:13
-----------------------------
13:07:13.546 OS Version: Windows 5.1.2600 Service Pack 3
13:07:13.546 Number of processors: 2 586 0x209
13:07:13.546 ComputerName: UNBEKANN-UPCNAA UserName: Andrea
13:07:14.046 Initialize success
13:08:31.546 AVAST engine defs: 11110700
13:08:46.953 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
13:08:46.953 Disk 0 Vendor: IC35L180AVV207-1 V26OA66A Size: 176700MB BusType: 3
13:08:48.984 Disk 0 MBR read successfully
13:08:48.984 Disk 0 MBR scan
13:08:49.031 Disk 0 Windows XP default MBR code
13:08:49.031 Disk 0 scanning sectors +361864125
13:08:49.078 Disk 0 malicious Win32:MBRoot code @ sector 361864128 !
13:08:49.078 Disk 0 PE file @ sector 361864150 !
13:08:49.125 Disk 0 scanning C:\WINDOWS\system32\drivers
13:09:05.937 Service scanning
13:09:06.812 Modules scanning
13:09:10.140 Disk 0 trace - called modules:
13:09:10.156 ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
13:09:10.156 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89891ab8]
13:09:10.171 3 CLASSPNP.SYS[f7637fd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x898d6b00]
13:09:10.671 AVAST engine scan C:\WINDOWS
13:09:35.406 AVAST engine scan C:\WINDOWS\system32
13:13:06.468 AVAST engine scan C:\WINDOWS\system32\drivers
13:13:26.937 AVAST engine scan C:\Dokumente und Einstellungen\Andrea
13:15:37.843 AVAST engine scan C:\Dokumente und Einstellungen\All Users
13:16:17.781 Scan finished successfully
13:16:44.625 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Andrea\Desktop\MBR.dat"
13:16:44.625 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Andrea\Desktop\aswMBR.txt"

Grüße
Andrea

Hm,
GMER hat einen Fehler verursacht....ich glaube der PC ist dann in den abgesicherten Modus gegangen?
Auf jeden Fall kann ich das derzeit nicht einstellen :-(
Hoffe Du kommst mit Osam und aswMBR durch.

Danke und Grüße
Andrea

Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.

Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar.

Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.
Anschließend Windows neu starten und ein neues Log mit aswMBR machen.