![]() |
Facebookvirus: Ordner auf ext. Festplatte u. MP3-Player werden nur noch als Verknüpfungen angezeigt Hallo zusammen, ich bräuchte euren Spezialistenrat weil ich mit meinem Latein am Ende bin. Seit ich eine Verknüpfung zu einem Facebook-Fotoalbum angeklickt habe, werden meine Dateien auf dem MP3-Player und meiner ext. Festplatte nur noch als Vernüpfungen angezeigt. (Es war natürlich eine .exe. Da diese aber von einem Kumpel über Skype verschickt wurde, hab ich nicht groß drüber nachgedacht). Was mir aber am meißten sorgen bereitet, dass meine ext. Backup-Platte auch davon betroffen sein könnte. Die Platte war ausgesteckt, als mich meine Frau auf das Problem hingewiesen hat. Seitdem hab ich die Platte nicht mehr eingesteckt. Folgendes habe ich bereits getan: 1. Scan mit Malwarebytes. Wurde auch was gefunden, Ordner werden aber immer noch als Verknüfungen angezeigt. Alle bisher durchgeführten Scan-Logs findet ihr im Anhang. 2. Scan mit Eset durchgeführt. Hier die Logfile: ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=e5b7fa9ee77b9d48820b322b718f0e55 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-11-15 08:20:24 # local_time=2011-11-15 09:20:24 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1797 16775165 100 94 359708 57912427 162865 0 # compatibility_mode=5893 16776574 100 94 11847333 73011755 0 0 # compatibility_mode=8192 67108863 100 0 3814 3814 0 0 # scanned=152146 # found=5 # cleaned=0 # scan_time=7859 C:\Users\...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\4890b46a-56110ff9 a variant of Java/Agent.BR trojan (unable to clean) 00000000000000000000000000000000 I C:\Windows\Installer\20c0d.msi a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I G:\$RECYCLE.BIN.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I G:\manoy.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I G:\System Volume Information.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I Eine Frage noch zum Schluss. Sollte sich das Problem mit den Verknüpfungen in den Griff kriegen lassen, was passiert dann wenn ich meine Backup-Platte anschließe die vielleicht ebenfalls betroffen ist. Muss ich dann nochmals von vorne anfangen, oder hängt die falsche Darstellung der Ordner nur mit dem System zusammen? Vielen Dank schonmal für eure Hilfe. |
Lass dir zuerst mal alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html Danach sollte auch alle Ordner wieder angezeigt werden - halbtransparent, da sie noch die Atrribute "versteckt" und "system" tragen Starte anschließend die Eingabeaufforderung über Start, Alle Programme, Zubehör Musst in der Eingabeauforderung jeweils für jeden versteckten Ordner diesen Befehl ausführen: Code: attrib -s -h "x:\ordner" /s /d "ordner" muss dann der jew. richtige Ordnername sein Vgl. diesen Strang => http://www.trojaner-board.de/102950-...traeger-2.html CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
|
Hallo cosinus, Erstmal vielen Dank für deine Hilfe! Hab deine Ratschläge versucht zu befolgen. Die meißten Ordner waren auf den ersten Blick alle sichtbar. Hab trotzdem die Ordneroption entsprechend eingestellt. Den Scan mit OTL habe ich wie beschrieben durchgeführt. Allerdings war dabei nur eine der Festplatten angeschlossen. Meine andere Platte hab ich wie gesagt noch nicht eingesteckt, da ich mir nicht sicher bin ob die Platte auch betroffen ist. Was würdest du vorschlagen? Hier schonmal das Logfile:OTL Logfile: Code: OTL logfile created on: 16.11.2011 18:51:49 - Run 1 |
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTL Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
Hallo cosinus, habe OTL mit dem entsprechenden Text gestartet. Leider ist das Problem mit den Verknüpfungen noch vorhanden. Das Log-File sieht wie folgt aus: All processes killed ========== OTL ========== HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache| /E : value set successfully! HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache AcceptLangs| /E : value set successfully! HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache_TIMESTAMP| /E : value set successfully! Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ deleted successfully. C:\Programme\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll moved successfully. HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! Prefs.js: "chr-tree_ff&type=302398&ilc=12" removed from browser.search.param.yahoo-fr Prefs.js: pdfforge@mybrowserbar.com:4.7 removed from extensions.enabledItems Prefs.js: wtxpcom@mybrowserbar.com:4.7 removed from extensions.enabledItems Prefs.js: "hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=302398&p=" removed from keyword.URL Folder C:\Users\chris\AppData\Roaming\mozilla\Firefox\Profiles\e2vvuoy2.default\extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}\ not found. Folder C:\Users\chris\AppData\Roaming\mozilla\Firefox\Profiles\e2vvuoy2.default\extensions\collector@broceliand.fr\ not found. C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM\components folder moved successfully. C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM folder moved successfully. C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF\chrome\skin folder moved successfully. C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF\chrome\locale\EN-US folder moved successfully. C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF\chrome\locale folder moved successfully. C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF\chrome\content folder moved successfully. C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF\chrome folder moved successfully. C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF folder moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ not found. File C:\Programme\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ not found. File C:\Programme\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\WinampAgent deleted successfully. C:\Programme\Winamp\winampa.exe moved successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Hqyuyb deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotSD TeaTimer deleted successfully. C:\Programme\Spybot - Search & Destroy\TeaTimer.exe moved successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! C:\autoexec.bat moved successfully. File move failed. E:\AUTORUN.INF scheduled to be moved on reboot. G:\autorun.inf moved successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a1cee434-95d5-11df-a632-806e6f6e6963}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a1cee434-95d5-11df-a632-806e6f6e6963}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a1cee434-95d5-11df-a632-806e6f6e6963}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a1cee434-95d5-11df-a632-806e6f6e6963}\ not found. File move failed. E:\SETUP.EXE scheduled to be moved on reboot. C:\Program Files\Application Updater folder moved successfully. C:\Program Files\pdfforge Toolbar\Res\Lang folder moved successfully. C:\Program Files\pdfforge Toolbar\Res folder moved successfully. C:\Program Files\pdfforge Toolbar\IE\4.7 folder moved successfully. C:\Program Files\pdfforge Toolbar\IE folder moved successfully. C:\Program Files\pdfforge Toolbar folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Chris ->Temp folder emptied: 86081728 bytes ->Temporary Internet Files folder emptied: 11155219 bytes ->Java cache emptied: 6640300 bytes ->FireFox cache emptied: 50649449 bytes ->Opera cache emptied: 17173868 bytes ->Flash cache emptied: 42509 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 1374904 bytes RecycleBin emptied: 3780935694 bytes Total Files Cleaned = 3.771,00 mb C:\Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.31.0 log created on 11162011_223456 Files\Folders moved on Reboot... File move failed. E:\AUTORUN.INF scheduled to be moved on reboot. File move failed. E:\SETUP.EXE scheduled to be moved on reboot. File move failed. C:\Windows\temp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot. Registry entries deleted on Reboot... |
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition nach, da speichert der TDSS-Killer seine Logs. Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten! http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern ) http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif |
So, komme leider erst jetzt dazu mich wieder mit dem Thema zu befassen. Den Scan hab ich durchgeführt. Logfile findest du wie folgt: 19:22:02.0940 0880 TDSS rootkit removing tool 2.6.19.0 Nov 16 2011 12:18:50 19:22:03.0249 0880 ============================================================ 19:22:03.0249 0880 Current date / time: 2011/11/17 19:22:03.0249 19:22:03.0249 0880 SystemInfo: 19:22:03.0249 0880 19:22:03.0249 0880 OS Version: 6.1.7601 ServicePack: 1.0 19:22:03.0249 0880 Product type: Workstation 19:22:03.0249 0880 ComputerName: CHRISTOPHER-PC 19:22:03.0249 0880 UserName: Christopher 19:22:03.0249 0880 Windows directory: C:\Windows 19:22:03.0249 0880 System windows directory: C:\Windows 19:22:03.0249 0880 Processor architecture: Intel x86 19:22:03.0249 0880 Number of processors: 2 19:22:03.0249 0880 Page size: 0x1000 19:22:03.0249 0880 Boot type: Normal boot 19:22:03.0249 0880 ============================================================ 19:22:04.0350 0880 Initialize success 19:22:51.0698 2980 ============================================================ 19:22:51.0698 2980 Scan started 19:22:51.0698 2980 Mode: Manual; SigCheck; TDLFS; 19:22:51.0698 2980 ============================================================ 19:22:53.0907 2980 1394ohci (1b133875b8aa8ac48969bd3458afe9f5) C:\Windows\system32\drivers\1394ohci.sys 19:22:54.0155 2980 1394ohci - ok 19:22:54.0336 2980 ACPI (cea80c80bed809aa0da6febc04733349) C:\Windows\system32\drivers\ACPI.sys 19:22:54.0370 2980 ACPI - ok 19:22:54.0526 2980 AcpiPmi (1efbc664abff416d1d07db115dcb264f) C:\Windows\system32\drivers\acpipmi.sys 19:22:54.0643 2980 AcpiPmi - ok 19:22:54.0797 2980 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys 19:22:54.0844 2980 adp94xx - ok 19:22:55.0000 2980 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys 19:22:55.0073 2980 adpahci - ok 19:22:55.0223 2980 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys 19:22:55.0249 2980 adpu320 - ok 19:22:55.0426 2980 AFD (9ebbba55060f786f0fcaa3893bfa2806) C:\Windows\system32\drivers\afd.sys 19:22:55.0514 2980 AFD - ok 19:22:55.0657 2980 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\drivers\agp440.sys 19:22:55.0684 2980 agp440 - ok 19:22:55.0827 2980 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys 19:22:55.0850 2980 aic78xx - ok 19:22:56.0012 2980 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\drivers\aliide.sys 19:22:56.0036 2980 aliide - ok 19:22:56.0202 2980 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\drivers\amdagp.sys 19:22:56.0229 2980 amdagp - ok 19:22:56.0352 2980 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\drivers\amdide.sys 19:22:56.0372 2980 amdide - ok 19:22:56.0500 2980 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys 19:22:56.0586 2980 AmdK8 - ok 19:22:56.0717 2980 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys 19:22:56.0760 2980 AmdPPM - ok 19:22:56.0907 2980 amdsata (d320bf87125326f996d4904fe24300fc) C:\Windows\system32\drivers\amdsata.sys 19:22:56.0932 2980 amdsata - ok 19:22:57.0077 2980 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys 19:22:57.0122 2980 amdsbs - ok 19:22:57.0243 2980 amdxata (46387fb17b086d16dea267d5be23a2f2) C:\Windows\system32\drivers\amdxata.sys 19:22:57.0266 2980 amdxata - ok 19:22:57.0459 2980 AppID (aea177f783e20150ace5383ee368da19) C:\Windows\system32\drivers\appid.sys 19:22:57.0670 2980 AppID - ok 19:22:57.0836 2980 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys 19:22:57.0860 2980 arc - ok 19:22:57.0995 2980 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys 19:22:58.0018 2980 arcsas - ok 19:22:58.0155 2980 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys 19:22:58.0305 2980 AsyncMac - ok 19:22:58.0426 2980 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\drivers\atapi.sys 19:22:58.0448 2980 atapi - ok 19:22:58.0625 2980 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\Windows\system32\DRIVERS\avgntflt.sys 19:22:58.0674 2980 avgntflt - ok 19:22:58.0817 2980 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\Windows\system32\DRIVERS\avipbb.sys 19:22:58.0840 2980 avipbb - ok 19:22:59.0028 2980 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys 19:22:59.0155 2980 b06bdrv - ok 19:22:59.0352 2980 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys 19:22:59.0458 2980 b57nd60x - ok 19:22:59.0594 2980 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys 19:22:59.0668 2980 Beep - ok 19:22:59.0815 2980 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys 19:22:59.0856 2980 blbdrive - ok 19:23:00.0002 2980 bowser (8f2da3028d5fcbd1a060a3de64cd6506) C:\Windows\system32\DRIVERS\bowser.sys 19:23:00.0077 2980 bowser - ok 19:23:00.0206 2980 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys 19:23:00.0299 2980 BrFiltLo - ok 19:23:00.0426 2980 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys 19:23:00.0481 2980 BrFiltUp - ok 19:23:00.0637 2980 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys 19:23:00.0733 2980 Brserid - ok 19:23:00.0854 2980 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys 19:23:00.0901 2980 BrSerWdm - ok 19:23:01.0041 2980 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys 19:23:01.0118 2980 BrUsbMdm - ok 19:23:01.0243 2980 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys 19:23:01.0284 2980 BrUsbSer - ok 19:23:01.0411 2980 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys 19:23:01.0458 2980 BTHMODEM - ok 19:23:01.0620 2980 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys 19:23:01.0682 2980 cdfs - ok 19:23:01.0842 2980 cdrom (be167ed0fdb9c1fa1133953c18d5a6c9) C:\Windows\system32\drivers\cdrom.sys 19:23:01.0885 2980 cdrom - ok 19:23:02.0034 2980 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys 19:23:02.0081 2980 circlass - ok 19:23:02.0198 2980 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys 19:23:02.0229 2980 CLFS - ok 19:23:02.0393 2980 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys 19:23:02.0420 2980 CmBatt - ok 19:23:02.0545 2980 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\drivers\cmdide.sys 19:23:02.0569 2980 cmdide - ok 19:23:02.0795 2980 cmuda3 (2f2b02c025538cdd2e2d7155b3150602) C:\Windows\system32\drivers\cmudax3.sys 19:23:02.0922 2980 cmuda3 ( UnsignedFile.Multi.Generic ) - warning 19:23:02.0922 2980 cmuda3 - detected UnsignedFile.Multi.Generic (1) 19:23:03.0102 2980 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys 19:23:03.0182 2980 CNG - ok 19:23:03.0323 2980 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys 19:23:03.0360 2980 Compbatt - ok 19:23:03.0504 2980 CompositeBus (cbe8c58a8579cfe5fccf809e6f114e89) C:\Windows\system32\drivers\CompositeBus.sys 19:23:03.0581 2980 CompositeBus - ok 19:23:03.0750 2980 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys 19:23:03.0795 2980 crcdisk - ok 19:23:04.0008 2980 DfsC (f024449c97ec1e464aaffda18593db88) C:\Windows\system32\Drivers\dfsc.sys 19:23:04.0104 2980 DfsC - ok 19:23:04.0245 2980 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys 19:23:04.0348 2980 discache - ok 19:23:04.0530 2980 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys 19:23:04.0565 2980 Disk - ok 19:23:04.0797 2980 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys 19:23:04.0856 2980 drmkaud - ok 19:23:05.0026 2980 DXGKrnl (23f5d28378a160352ba8f817bd8c71cb) C:\Windows\System32\drivers\dxgkrnl.sys 19:23:05.0118 2980 DXGKrnl - ok 19:23:05.0389 2980 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys 19:23:05.0553 2980 ebdrv - ok 19:23:05.0729 2980 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys 19:23:05.0772 2980 elxstor - ok 19:23:05.0877 2980 epmntdrv (539ca34fbc74ec366a0d751028c32a08) C:\Windows\system32\epmntdrv.sys 19:23:05.0913 2980 epmntdrv ( UnsignedFile.Multi.Generic ) - warning 19:23:05.0913 2980 epmntdrv - detected UnsignedFile.Multi.Generic (1) 19:23:06.0057 2980 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\drivers\errdev.sys 19:23:06.0104 2980 ErrDev - ok 19:23:06.0229 2980 EuGdiDrv (1f2f4ab15ce03ecc257feb2f6dc5a013) C:\Windows\system32\EuGdiDrv.sys 19:23:06.0252 2980 EuGdiDrv ( UnsignedFile.Multi.Generic ) - warning 19:23:06.0252 2980 EuGdiDrv - detected UnsignedFile.Multi.Generic (1) 19:23:06.0409 2980 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys 19:23:06.0469 2980 exfat - ok 19:23:06.0616 2980 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys 19:23:06.0676 2980 fastfat - ok 19:23:06.0834 2980 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys 19:23:06.0877 2980 fdc - ok 19:23:07.0028 2980 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys 19:23:07.0069 2980 FileInfo - ok 19:23:07.0186 2980 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys 19:23:07.0254 2980 Filetrace - ok 19:23:07.0395 2980 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys 19:23:07.0422 2980 flpydisk - ok 19:23:07.0579 2980 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys 19:23:07.0614 2980 FltMgr - ok 19:23:07.0758 2980 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys 19:23:07.0780 2980 FsDepends - ok 19:23:07.0915 2980 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys 19:23:07.0936 2980 Fs_Rec - ok 19:23:08.0084 2980 fvevol (8a73e79089b282100b9393b644cb853b) C:\Windows\system32\DRIVERS\fvevol.sys 19:23:08.0124 2980 fvevol - ok 19:23:08.0272 2980 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys 19:23:08.0297 2980 gagp30kx - ok 19:23:08.0467 2980 ggflt (007aea2e06e7cef7372e40c277163959) C:\Windows\system32\DRIVERS\ggflt.sys 19:23:08.0485 2980 ggflt - ok 19:23:08.0629 2980 ggsemc (c73de35960ca75c5ab4ae636b127c64e) C:\Windows\system32\DRIVERS\ggsemc.sys 19:23:08.0649 2980 ggsemc - ok 19:23:08.0827 2980 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys 19:23:08.0913 2980 hcw85cir - ok 19:23:09.0049 2980 HDAudBus (9036377b8a6c15dc2eec53e489d159b5) C:\Windows\system32\drivers\HDAudBus.sys 19:23:09.0118 2980 HDAudBus - ok 19:23:09.0247 2980 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys 19:23:09.0274 2980 HidBatt - ok 19:23:09.0401 2980 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys 19:23:09.0450 2980 HidBth - ok 19:23:09.0643 2980 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys 19:23:09.0735 2980 HidIr - ok 19:23:09.0971 2980 HidUsb (10c19f8290891af023eaec0832e1eb4d) C:\Windows\system32\drivers\hidusb.sys 19:23:10.0000 2980 HidUsb - ok 19:23:10.0194 2980 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\drivers\HpSAMD.sys 19:23:10.0217 2980 HpSAMD - ok 19:23:10.0387 2980 HTTP (871917b07a141bff43d76d8844d48106) C:\Windows\system32\drivers\HTTP.sys 19:23:10.0469 2980 HTTP - ok 19:23:10.0604 2980 hwpolicy (0c4e035c7f105f1299258c90886c64c5) C:\Windows\system32\drivers\hwpolicy.sys 19:23:10.0625 2980 hwpolicy - ok 19:23:10.0760 2980 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\drivers\i8042prt.sys 19:23:10.0803 2980 i8042prt - ok 19:23:10.0987 2980 iaStorV (5cd5f9a5444e6cdcb0ac89bd62d8b76e) C:\Windows\system32\drivers\iaStorV.sys 19:23:11.0032 2980 iaStorV - ok 19:23:11.0188 2980 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys 19:23:11.0213 2980 iirsp - ok 19:23:11.0366 2980 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\drivers\intelide.sys 19:23:11.0409 2980 intelide - ok 19:23:11.0563 2980 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys 19:23:11.0622 2980 intelppm - ok 19:23:11.0780 2980 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys 19:23:11.0836 2980 IpFilterDriver - ok 19:23:11.0995 2980 IPMIDRV (4bd7134618c1d2a27466a099062547bf) C:\Windows\system32\drivers\IPMIDrv.sys 19:23:12.0034 2980 IPMIDRV - ok 19:23:12.0165 2980 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys 19:23:12.0241 2980 IPNAT - ok 19:23:12.0387 2980 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys 19:23:12.0477 2980 IRENUM - ok 19:23:12.0625 2980 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\drivers\isapnp.sys 19:23:12.0723 2980 isapnp - ok 19:23:12.0905 2980 iScsiPrt (cb7a9abb12b8415bce5d74994c7ba3ae) C:\Windows\system32\drivers\msiscsi.sys 19:23:12.0975 2980 iScsiPrt - ok 19:23:13.0180 2980 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\drivers\kbdclass.sys 19:23:13.0204 2980 kbdclass - ok 19:23:13.0360 2980 kbdhid (9e3ced91863e6ee98c24794d05e27a71) C:\Windows\system32\drivers\kbdhid.sys 19:23:13.0403 2980 kbdhid - ok 19:23:13.0549 2980 KSecDD (412cea1aa78cc02a447f5c9e62b32ff1) C:\Windows\system32\Drivers\ksecdd.sys 19:23:13.0573 2980 KSecDD - ok 19:23:13.0737 2980 KSecPkg (26c046977e85b95036453d7b88ba1820) C:\Windows\system32\Drivers\ksecpkg.sys 19:23:13.0762 2980 KSecPkg - ok 19:23:13.0907 2980 Lavasoft Kernexplorer (6c4a3804510ad8e0f0c07b5be3d44ddb) C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys 19:23:13.0930 2980 Lavasoft Kernexplorer - ok 19:23:14.0077 2980 Lbd (336abe8721cbc3110f1c6426da633417) C:\Windows\system32\DRIVERS\Lbd.sys 19:23:14.0098 2980 Lbd - ok 19:23:14.0239 2980 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys 19:23:14.0315 2980 lltdio - ok 19:23:14.0499 2980 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys 19:23:14.0553 2980 LSI_FC - ok 19:23:14.0700 2980 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys 19:23:14.0725 2980 LSI_SAS - ok 19:23:14.0911 2980 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys 19:23:14.0938 2980 LSI_SAS2 - ok 19:23:15.0133 2980 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys 19:23:15.0165 2980 LSI_SCSI - ok 19:23:15.0315 2980 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys 19:23:15.0377 2980 luafv - ok 19:23:15.0530 2980 LVPr2Mon (1a7db7a00a4b0d8da24cd691a4547291) C:\Windows\system32\DRIVERS\LVPr2Mon.sys 19:23:15.0553 2980 LVPr2Mon - ok 19:23:15.0747 2980 LVRS (b895839b8743e400d7c7dae156f74e7e) C:\Windows\system32\DRIVERS\lvrs.sys 19:23:15.0790 2980 LVRS - ok 19:23:15.0967 2980 LVUSBSta (23f8ef78bb9553e465a476f3cee5ca18) C:\Windows\system32\drivers\LVUSBSta.sys 19:23:15.0991 2980 LVUSBSta - ok 19:23:16.0172 2980 MBAMProtector (69a6268d7f81e53d568ab4e7e991caf3) C:\Windows\system32\drivers\mbam.sys 19:23:16.0194 2980 MBAMProtector - ok 19:23:16.0333 2980 MBAMSwissArmy - ok 19:23:16.0458 2980 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys 19:23:16.0479 2980 megasas - ok 19:23:16.0637 2980 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys 19:23:16.0670 2980 MegaSR - ok 19:23:16.0809 2980 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys 19:23:16.0874 2980 Modem - ok 19:23:17.0034 2980 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys 19:23:17.0096 2980 monitor - ok 19:23:17.0256 2980 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\drivers\mouclass.sys 19:23:17.0282 2980 mouclass - ok 19:23:17.0448 2980 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys 19:23:17.0493 2980 mouhid - ok 19:23:17.0629 2980 mountmgr (fc8771f45ecccfd89684e38842539b9b) C:\Windows\system32\drivers\mountmgr.sys 19:23:17.0653 2980 mountmgr - ok 19:23:17.0827 2980 mpio (2d699fb6e89ce0d8da14ecc03b3edfe0) C:\Windows\system32\drivers\mpio.sys 19:23:17.0854 2980 mpio - ok 19:23:17.0983 2980 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys 19:23:18.0057 2980 mpsdrv - ok 19:23:18.0213 2980 MRxDAV (ceb46ab7c01c9f825f8cc6babc18166a) C:\Windows\system32\drivers\mrxdav.sys 19:23:18.0286 2980 MRxDAV - ok 19:23:18.0413 2980 mrxsmb (5d16c921e3671636c0eba3bbaac5fd25) C:\Windows\system32\DRIVERS\mrxsmb.sys 19:23:18.0504 2980 mrxsmb - ok 19:23:18.0647 2980 mrxsmb10 (6d17a4791aca19328c685d256349fefc) C:\Windows\system32\DRIVERS\mrxsmb10.sys 19:23:18.0690 2980 mrxsmb10 - ok 19:23:18.0827 2980 mrxsmb20 (b81f204d146000be76651a50670a5e9e) C:\Windows\system32\DRIVERS\mrxsmb20.sys 19:23:18.0872 2980 mrxsmb20 - ok 19:23:18.0993 2980 msahci (012c5f4e9349e711e11e0f19a8589f0a) C:\Windows\system32\drivers\msahci.sys 19:23:19.0020 2980 msahci - ok 19:23:19.0161 2980 msdsm (55055f8ad8be27a64c831322a780a228) C:\Windows\system32\drivers\msdsm.sys 19:23:19.0190 2980 msdsm - ok 19:23:19.0342 2980 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys 19:23:19.0393 2980 Msfs - ok 19:23:19.0504 2980 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys 19:23:19.0561 2980 mshidkmdf - ok 19:23:19.0694 2980 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\drivers\msisadrv.sys 19:23:19.0715 2980 msisadrv - ok 19:23:19.0887 2980 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys 19:23:19.0946 2980 MSKSSRV - ok 19:23:20.0077 2980 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys 19:23:20.0165 2980 MSPCLOCK - ok 19:23:20.0352 2980 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys 19:23:20.0415 2980 MSPQM - ok 19:23:20.0516 2980 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys 19:23:20.0547 2980 MsRPC - ok 19:23:20.0655 2980 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\drivers\mssmbios.sys 19:23:20.0676 2980 mssmbios - ok 19:23:20.0829 2980 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys 19:23:20.0883 2980 MSTEE - ok 19:23:21.0004 2980 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys 19:23:21.0161 2980 MTConfig - ok 19:23:21.0313 2980 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys 19:23:21.0350 2980 Mup - ok 19:23:21.0538 2980 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys 19:23:21.0618 2980 NativeWifiP - ok 19:23:21.0793 2980 NDIS (e7c54812a2aaf43316eb6930c1ffa108) C:\Windows\system32\drivers\ndis.sys 19:23:21.0848 2980 NDIS - ok 19:23:21.0995 2980 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys 19:23:22.0041 2980 NdisCap - ok 19:23:22.0184 2980 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys 19:23:22.0249 2980 NdisTapi - ok 19:23:22.0391 2980 Ndisuio (d8a65dafb3eb41cbb622745676fcd072) C:\Windows\system32\DRIVERS\ndisuio.sys 19:23:22.0463 2980 Ndisuio - ok 19:23:22.0610 2980 NdisWan (38fbe267e7e6983311179230facb1017) C:\Windows\system32\DRIVERS\ndiswan.sys 19:23:22.0670 2980 NdisWan - ok 19:23:22.0856 2980 NDProxy (a4bdc541e69674fbff1a8ff00be913f2) C:\Windows\system32\drivers\NDProxy.sys 19:23:22.0918 2980 NDProxy - ok 19:23:23.0168 2980 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys 19:23:23.0270 2980 NetBIOS - ok 19:23:23.0499 2980 NetBT (280122ddcf04b378edd1ad54d71c1e54) C:\Windows\system32\DRIVERS\netbt.sys 19:23:23.0584 2980 NetBT - ok 19:23:23.0979 2980 netr73 (76b1157ef850830c5ece61d3e591ca8b) C:\Windows\system32\DRIVERS\netr73.sys 19:23:24.0057 2980 netr73 - ok 19:23:24.0418 2980 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys 19:23:24.0473 2980 nfrd960 - ok 19:23:24.0688 2980 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys 19:23:24.0782 2980 Npfs - ok 19:23:25.0024 2980 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys 19:23:25.0250 2980 nsiproxy - ok 19:23:25.0459 2980 Ntfs (81189c3d7763838e55c397759d49007a) C:\Windows\system32\drivers\Ntfs.sys 19:23:25.0543 2980 Ntfs - ok 19:23:25.0702 2980 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys 19:23:25.0762 2980 Null - ok 19:23:26.0114 2980 nvlddmkm (d37174e8014da46be1a81e7b02237ac0) C:\Windows\system32\DRIVERS\nvlddmkm.sys 19:23:26.0381 2980 nvlddmkm - ok 19:23:26.0524 2980 nvraid (b3e25ee28883877076e0e1ff877d02e0) C:\Windows\system32\drivers\nvraid.sys 19:23:26.0551 2980 nvraid - ok 19:23:26.0678 2980 nvstor (4380e59a170d88c4f1022eff6719a8a4) C:\Windows\system32\drivers\nvstor.sys 19:23:26.0706 2980 nvstor - ok 19:23:26.0840 2980 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\drivers\nv_agp.sys 19:23:26.0864 2980 nv_agp - ok 19:23:26.0993 2980 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\drivers\ohci1394.sys 19:23:27.0043 2980 ohci1394 - ok 19:23:27.0215 2980 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys 19:23:27.0258 2980 Parport - ok 19:23:27.0477 2980 partmgr (bf8f6af06da75b336f07e23aef97d93b) C:\Windows\system32\drivers\partmgr.sys 19:23:27.0516 2980 partmgr - ok 19:23:27.0883 2980 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys 19:23:27.0958 2980 Parvdm - ok 19:23:28.0139 2980 pci (673e55c3498eb970088e812ea820aa8f) C:\Windows\system32\drivers\pci.sys 19:23:28.0178 2980 pci - ok 19:23:28.0530 2980 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\drivers\pciide.sys 19:23:28.0569 2980 pciide - ok 19:23:28.0727 2980 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys 19:23:28.0764 2980 pcmcia - ok 19:23:29.0055 2980 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys 19:23:29.0206 2980 pcw - ok 19:23:29.0461 2980 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys 19:23:29.0571 2980 PEAUTH - ok 19:23:29.0868 2980 pepifilter (a05f0d7419cf4680eedd5736e6549e7b) C:\Windows\system32\DRIVERS\lv302af.sys 19:23:29.0895 2980 pepifilter - ok 19:23:30.0745 2980 PID_PEPI (4bb5ac2dd485b8eefccb977ee66a68ad) C:\Windows\system32\DRIVERS\LV302V32.SYS 19:23:30.0942 2980 PID_PEPI - ok 19:23:31.0252 2980 pnarp (8092d881311b313c99099870f663f888) C:\Windows\system32\DRIVERS\pnarp.sys 19:23:31.0272 2980 pnarp - ok 19:23:31.0446 2980 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys 19:23:31.0506 2980 PptpMiniport - ok 19:23:31.0627 2980 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys 19:23:31.0668 2980 Processor - ok 19:23:31.0831 2980 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys 19:23:31.0899 2980 Psched - ok 19:23:32.0040 2980 purendis (9715050608550825b23507213cae0208) C:\Windows\system32\DRIVERS\purendis.sys 19:23:32.0057 2980 purendis - ok 19:23:32.0241 2980 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys 19:23:32.0319 2980 ql2300 - ok 19:23:32.0459 2980 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys 19:23:32.0487 2980 ql40xx - ok 19:23:32.0680 2980 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys 19:23:32.0717 2980 QWAVEdrv - ok 19:23:32.0877 2980 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys 19:23:32.0965 2980 RasAcd - ok 19:23:33.0168 2980 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys 19:23:33.0233 2980 RasAgileVpn - ok 19:23:33.0377 2980 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys 19:23:33.0438 2980 Rasl2tp - ok 19:23:33.0575 2980 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys 19:23:33.0645 2980 RasPppoe - ok 19:23:33.0801 2980 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys 19:23:33.0883 2980 RasSstp - ok 19:23:34.0026 2980 rdbss (d528bc58a489409ba40334ebf96a311b) C:\Windows\system32\DRIVERS\rdbss.sys 19:23:34.0090 2980 rdbss - ok 19:23:34.0249 2980 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys 19:23:34.0293 2980 rdpbus - ok 19:23:34.0426 2980 RDPCDD (23dae03f29d253ae74c44f99e515f9a1) C:\Windows\system32\DRIVERS\RDPCDD.sys 19:23:34.0483 2980 RDPCDD - ok 19:23:34.0625 2980 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys 19:23:34.0678 2980 RDPENCDD - ok 19:23:34.0875 2980 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys 19:23:34.0918 2980 RDPREFMP - ok 19:23:35.0092 2980 RDPWD (288b06960d78428ff89e811632684e20) C:\Windows\system32\drivers\RDPWD.sys 19:23:35.0209 2980 RDPWD - ok 19:23:35.0383 2980 rdyboost (518395321dc96fe2c9f0e96ac743b656) C:\Windows\system32\drivers\rdyboost.sys 19:23:35.0430 2980 rdyboost - ok 19:23:35.0618 2980 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys 19:23:35.0690 2980 rspndr - ok 19:23:35.0989 2980 sbp2port (05d860da1040f111503ac416ccef2bca) C:\Windows\system32\drivers\sbp2port.sys 19:23:36.0036 2980 sbp2port - ok 19:23:36.0272 2980 scfilter (0693b5ec673e34dc147e195779a4dcf6) C:\Windows\system32\DRIVERS\scfilter.sys 19:23:36.0354 2980 scfilter - ok 19:23:36.0530 2980 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 19:23:36.0596 2980 secdrv - ok 19:23:36.0795 2980 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys 19:23:36.0856 2980 Serenum - ok 19:23:37.0004 2980 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys 19:23:37.0071 2980 Serial - ok 19:23:37.0211 2980 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys 19:23:37.0254 2980 sermouse - ok 19:23:37.0444 2980 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\drivers\sffdisk.sys 19:23:37.0493 2980 sffdisk - ok 19:23:37.0635 2980 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\drivers\sffp_mmc.sys 19:23:37.0678 2980 sffp_mmc - ok 19:23:37.0836 2980 sffp_sd (6d4ccaedc018f1cf52866bbbaa235982) C:\Windows\system32\drivers\sffp_sd.sys 19:23:37.0887 2980 sffp_sd - ok 19:23:38.0026 2980 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys 19:23:38.0073 2980 sfloppy - ok 19:23:38.0221 2980 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\drivers\sisagp.sys 19:23:38.0249 2980 sisagp - ok 19:23:38.0413 2980 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys 19:23:38.0450 2980 SiSRaid2 - ok 19:23:38.0651 2980 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys 19:23:38.0676 2980 SiSRaid4 - ok 19:23:38.0819 2980 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys 19:23:38.0893 2980 Smb - ok 19:23:39.0165 2980 smwdm (1319ea66a96250d59665d133c0ff7cd0) C:\Windows\system32\drivers\smwdm.sys 19:23:39.0245 2980 smwdm - ok 19:23:39.0586 2980 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys 19:23:39.0618 2980 spldr - ok 19:23:40.0071 2980 srv (e4c2764065d66ea1d2d3ebc28fe99c46) C:\Windows\system32\DRIVERS\srv.sys 19:23:40.0188 2980 srv - ok 19:23:40.0323 2980 srv2 (03f0545bd8d4c77fa0ae1ceedfcc71ab) C:\Windows\system32\DRIVERS\srv2.sys 19:23:40.0454 2980 srv2 - ok 19:23:40.0633 2980 srvnet (be6bd660caa6f291ae06a718a4fa8abc) C:\Windows\system32\DRIVERS\srvnet.sys 19:23:40.0686 2980 srvnet - ok 19:23:40.0850 2980 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys 19:23:40.0885 2980 ssmdrv - ok 19:23:41.0112 2980 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys 19:23:41.0157 2980 stexstor - ok 19:23:41.0372 2980 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\drivers\swenum.sys 19:23:41.0397 2980 swenum - ok 19:23:41.0709 2980 Tcpip (65d10b191c59c5501a1263fc33f6894b) C:\Windows\system32\drivers\tcpip.sys 19:23:41.0809 2980 Tcpip - ok 19:23:42.0086 2980 TCPIP6 (65d10b191c59c5501a1263fc33f6894b) C:\Windows\system32\DRIVERS\tcpip.sys 19:23:42.0143 2980 TCPIP6 - ok 19:23:42.0315 2980 tcpipreg (cca24162e055c3714ce5a88b100c64ed) C:\Windows\system32\drivers\tcpipreg.sys 19:23:42.0370 2980 tcpipreg - ok 19:23:42.0528 2980 TDPIPE (1cb91b2bd8f6dd367dfc2ef26fd751b2) C:\Windows\system32\drivers\tdpipe.sys 19:23:42.0583 2980 TDPIPE - ok 19:23:42.0715 2980 TDTCP (2c10395baa4847f83042813c515cc289) C:\Windows\system32\drivers\tdtcp.sys 19:23:42.0770 2980 TDTCP - ok 19:23:42.0903 2980 tdx (b459575348c20e8121d6039da063c704) C:\Windows\system32\DRIVERS\tdx.sys 19:23:42.0967 2980 tdx - ok 19:23:43.0100 2980 TermDD (04dbf4b01ea4bf25a9a3e84affac9b20) C:\Windows\system32\drivers\termdd.sys 19:23:43.0143 2980 TermDD - ok 19:23:43.0348 2980 tssecsrv (254bb140eee3c59d6114c1a86b636877) C:\Windows\system32\DRIVERS\tssecsrv.sys 19:23:43.0401 2980 tssecsrv - ok 19:23:43.0555 2980 TsUsbFlt (fd1d6c73e6333be727cbcc6054247654) C:\Windows\system32\drivers\tsusbflt.sys 19:23:43.0614 2980 TsUsbFlt - ok 19:23:43.0778 2980 tunnel (b2fa25d9b17a68bb93d58b0556e8c90d) C:\Windows\system32\DRIVERS\tunnel.sys 19:23:43.0836 2980 tunnel - ok 19:23:43.0961 2980 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys 19:23:43.0991 2980 uagp35 - ok 19:23:44.0127 2980 udfs (ee43346c7e4b5e63e54f927babbb32ff) C:\Windows\system32\DRIVERS\udfs.sys 19:23:44.0198 2980 udfs - ok 19:23:44.0352 2980 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\drivers\uliagpkx.sys 19:23:44.0375 2980 uliagpkx - ok 19:23:44.0520 2980 umbus (d295bed4b898f0fd999fcfa9b32b071b) C:\Windows\system32\drivers\umbus.sys 19:23:44.0557 2980 umbus - ok 19:23:44.0706 2980 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys 19:23:44.0760 2980 UmPass - ok 19:23:44.0959 2980 usbaudio (1d9f2bd026e8e2d45033a4df3f16b78c) C:\Windows\system32\drivers\usbaudio.sys 19:23:45.0020 2980 usbaudio - ok 19:23:45.0221 2980 usbccgp (bd9c55d7023c5de374507acc7a14e2ac) C:\Windows\system32\DRIVERS\usbccgp.sys 19:23:45.0276 2980 usbccgp - ok 19:23:45.0415 2980 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\drivers\usbcir.sys 19:23:45.0465 2980 usbcir - ok 19:23:45.0586 2980 usbehci (f92de757e4b7ce9c07c5e65423f3ae3b) C:\Windows\system32\DRIVERS\usbehci.sys 19:23:45.0624 2980 usbehci - ok 19:23:45.0786 2980 usbhub (8dc94aec6a7e644a06135ae7506dc2e9) C:\Windows\system32\DRIVERS\usbhub.sys 19:23:45.0854 2980 usbhub - ok 19:23:45.0987 2980 usbohci (e185d44fac515a18d9deddc23c2cdf44) C:\Windows\system32\drivers\usbohci.sys 19:23:46.0034 2980 usbohci - ok 19:23:46.0215 2980 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys 19:23:46.0293 2980 usbprint - ok 19:23:46.0440 2980 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys 19:23:46.0530 2980 usbscan - ok 19:23:46.0709 2980 USBSTOR (f991ab9cc6b908db552166768176896a) C:\Windows\system32\DRIVERS\USBSTOR.SYS 19:23:46.0817 2980 USBSTOR - ok 19:23:46.0958 2980 usbuhci (68df884cf41cdada664beb01daf67e3d) C:\Windows\system32\DRIVERS\usbuhci.sys 19:23:47.0006 2980 usbuhci - ok 19:23:47.0202 2980 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\drivers\vdrvroot.sys 19:23:47.0250 2980 vdrvroot - ok 19:23:47.0416 2980 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys 19:23:47.0502 2980 vga - ok 19:23:47.0653 2980 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys 19:23:47.0747 2980 VgaSave - ok 19:23:47.0924 2980 vhdmp (5461686cca2fda57b024547733ab42e3) C:\Windows\system32\drivers\vhdmp.sys 19:23:47.0954 2980 vhdmp - ok 19:23:48.0116 2980 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\drivers\viaagp.sys 19:23:48.0137 2980 viaagp - ok 19:23:48.0272 2980 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys 19:23:48.0309 2980 ViaC7 - ok 19:23:48.0442 2980 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\drivers\viaide.sys 19:23:48.0463 2980 viaide - ok 19:23:48.0608 2980 volmgr (4c63e00f2f4b5f86ab48a58cd990f212) C:\Windows\system32\drivers\volmgr.sys 19:23:48.0651 2980 volmgr - ok 19:23:48.0819 2980 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys 19:23:48.0901 2980 volmgrx - ok 19:23:49.0071 2980 volsnap (f497f67932c6fa693d7de2780631cfe7) C:\Windows\system32\drivers\volsnap.sys 19:23:49.0143 2980 volsnap - ok 19:23:49.0354 2980 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys 19:23:49.0387 2980 vsmraid - ok 19:23:49.0538 2980 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\system32\DRIVERS\vwifibus.sys 19:23:49.0592 2980 vwifibus - ok 19:23:49.0776 2980 vwififlt (7090d3436eeb4e7da3373090a23448f7) C:\Windows\system32\DRIVERS\vwififlt.sys 19:23:49.0821 2980 vwififlt - ok 19:23:50.0069 2980 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys 19:23:50.0114 2980 WacomPen - ok 19:23:50.0293 2980 WANARP (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys 19:23:50.0336 2980 WANARP - ok 19:23:50.0346 2980 Wanarpv6 (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys 19:23:50.0395 2980 Wanarpv6 - ok 19:23:50.0614 2980 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys 19:23:50.0635 2980 Wd - ok 19:23:50.0801 2980 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys 19:23:50.0850 2980 Wdf01000 - ok 19:23:51.0059 2980 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys 19:23:51.0227 2980 WfpLwf - ok 19:23:51.0391 2980 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys 19:23:51.0428 2980 WIMMount - ok 19:23:51.0729 2980 WINUSB (a67e5f9a400f3bd1be3d80613b45f708) C:\Windows\system32\drivers\WinUSB.SYS 19:23:51.0786 2980 WINUSB - ok 19:23:51.0938 2980 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\drivers\wmiacpi.sys 19:23:51.0979 2980 WmiAcpi - ok 19:23:52.0127 2980 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys 19:23:52.0182 2980 ws2ifsl - ok 19:23:52.0368 2980 WudfPf (e714a1c0354636837e20ccbf00888ee7) C:\Windows\system32\drivers\WudfPf.sys 19:23:52.0432 2980 WudfPf - ok 19:23:52.0643 2980 WUDFRd (1023ee888c9b47178c5293ed5336ab69) C:\Windows\system32\DRIVERS\WUDFRd.sys 19:23:52.0688 2980 WUDFRd - ok 19:23:52.0952 2980 yukonw7 (b07c5b7efdf936ff93d4f540938725be) C:\Windows\system32\DRIVERS\yk62x86.sys 19:23:53.0038 2980 yukonw7 - ok 19:23:53.0194 2980 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0 19:23:53.0311 2980 \Device\Harddisk0\DR0 - ok 19:23:53.0618 2980 MBR (0x1B8) (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1 19:23:53.0936 2980 \Device\Harddisk1\DR1 - ok 19:23:53.0944 2980 Boot (0x1200) (cc8866263a9cf66bdca83834dbcec987) \Device\Harddisk0\DR0\Partition0 19:23:53.0946 2980 \Device\Harddisk0\DR0\Partition0 - ok 19:23:53.0975 2980 Boot (0x1200) (12d18bff93ef87ff288a25bb5ace2337) \Device\Harddisk0\DR0\Partition1 19:23:53.0975 2980 \Device\Harddisk0\DR0\Partition1 - ok 19:23:53.0983 2980 Boot (0x1200) (8e87cdabff68c5f17ec5427278527160) \Device\Harddisk1\DR1\Partition0 19:23:53.0987 2980 \Device\Harddisk1\DR1\Partition0 - ok 19:23:53.0989 2980 ============================================================ 19:23:53.0989 2980 Scan finished 19:23:53.0991 2980 ============================================================ 19:23:54.0026 2940 Detected object count: 3 19:23:54.0026 2940 Actual detected object count: 3 19:26:39.0225 2940 cmuda3 ( UnsignedFile.Multi.Generic ) - skipped by user 19:26:39.0225 2940 cmuda3 ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:26:39.0231 2940 epmntdrv ( UnsignedFile.Multi.Generic ) - skipped by user 19:26:39.0233 2940 epmntdrv ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:26:39.0237 2940 EuGdiDrv ( UnsignedFile.Multi.Generic ) - skipped by user 19:26:39.0237 2940 EuGdiDrv ( UnsignedFile.Multi.Generic ) - User select action: Skip Der Stand ist immer noch der alte. Das unhide hat geholfen. Auf der externen Platte ist ein Ordner wieder voll sichtbar. Davor war er transparent. |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
|
Hallo cosinus, puh, bin ich erleichtert. Die Daten auf der Festplatte werden wieder in normalen Ordnern angezeigt. Hab den Scan zweimal durchgeführt. Das zweite mal hab ich meinen betroffenen MP3-Player angeschlossen. Der hat zwar wieder eines der Verzeichnisse angezeigt, das war dann allerdings leer. Ist nicht allerdings nicht schlimm. Wichtiger sind waren mir die Daten auf der Festplatte. Also, vielen Dank an dieser Stelle für deine Hilfe. Ihr leistet wirklich großartiges mit eurer Community. Nachfolgend findest du das Logfile des zweiten Scan's. Hoffe das üble Zeugs ist nun entfernt. Macht weiter so, super arbeit! Combofix Logfile: Code: ComboFix 11-11-17.03 - Chris 17.11.2011 22:07:00.2.2 - x86 |
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte ![]()
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none). |
So, hab die Scan's wie beschrieben durchgeführt. Nachfolgend findest du die Logs. Gruß Chris Gmer: GMER Logfile: Code: GMER 1.0.15.15641 - hxxp://www.gmer.net OSAM: OSAM Logfile: Code: Report of OSAM: Autorun Manager v5.0.11926.0 If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru aswMBR: aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software Run date: 2011-11-18 19:54:02 ----------------------------- 19:54:02.058 OS Version: Windows 6.1.7601 Service Pack 1 19:54:02.060 Number of processors: 2 586 0x209 19:54:02.062 ComputerName: CHRIS-PC UserName: Chris 19:54:03.312 Initialize success 19:56:24.746 AVAST engine defs: 11111801 19:56:47.123 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 19:56:47.128 Disk 0 Vendor: WDC_WD800BB-00DAA3 75.13B75 Size: 76319MB BusType: 3 19:56:49.486 Disk 0 MBR read successfully 19:56:49.494 Disk 0 MBR scan 19:56:49.525 Disk 0 Windows 7 default MBR code 19:56:49.802 Disk 0 scanning sectors +156296385 19:56:50.302 Disk 0 scanning C:\Windows\system32\drivers 19:59:00.146 Service scanning 19:59:01.791 Modules scanning 20:00:03.873 Disk 0 trace - called modules: 20:00:03.910 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS intelide.sys PCIIDEX.SYS atapi.sys 20:00:03.921 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8571b030] 20:00:03.933 3 CLASSPNP.SYS[88a5159e] -> nt!IofCallDriver -> [0x849ce608] 20:00:03.945 5 ACPI.sys[882393d4] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x85637030] 20:00:04.519 AVAST engine scan C:\Windows 20:00:12.232 AVAST engine scan C:\Windows\system32 20:04:00.726 AVAST engine scan C:\Windows\system32\drivers 20:04:16.611 AVAST engine scan C:\Users\Chris 20:06:30.658 AVAST engine scan C:\ProgramData 20:08:37.994 Scan finished successfully 20:09:30.291 Disk 0 MBR has been saved successfully to "C:\Users\Chris\Desktop\MBR.dat" 20:09:30.304 The log file has been saved successfully to "C:\Users\Chris\Desktop\aswMBR.txt" |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
|
Hallo Arne, so, die letzten Scans sind beendet. Malwarebytes und ESET haben nichts mehr gefunden. SASW hat noch ein paar Cookies gefunden. Hier die Logdatei: SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 11/19/2011 at 04:09 PM Application Version : 5.0.1136 Core Rules Database Version : 7965 Trace Rules Database Version: 5777 Scan type : Complete Scan Total Scan Time : 01:58:57 Operating System Information Windows 7 Home Premium 32-bit, Service Pack 1 (Build 6.01.7601) UAC On - Administrator Memory items scanned : 820 Memory threats detected : 0 Registry items scanned : 38352 Registry threats detected : 1 File items scanned : 142401 File threats detected : 18 Adware.Tracking Cookie C:\Users\chris\AppData\Roaming\Microsoft\Windows\Cookies\chris@ad.zanox[1].txt [ /ad.zanox ] C:\Users\chris\AppData\Roaming\Microsoft\Windows\Cookies\chris@adx.chip[2].txt [ /adx.chip ] C:\Users\chris\AppData\Roaming\Microsoft\Windows\Cookies\chris@zanox[1].txt [ /zanox ] C:\Users\chris\AppData\Roaming\Microsoft\Windows\Cookies\CULKIN0R.txt [ /ads.adk2.com ] C:\USERS\chris\Cookies\chris@adx.chip[2].txt [ Cookie:chris@adx.chip.de/ ] C:\USERS\chris\Cookies\chris@ad.zanox[1].txt [ Cookie:chris@ad.zanox.com/ ] C:\USERS\chris\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\chris@CONTENT.YIELDMANAGER[1].TXT [ /CONTENT.YIELDMANAGER ] D:\DATEIEN NEO\TEMP\COOKIES\GUEST@AD.YIELDMANAGER[1].TXT [ /AD.YIELDMANAGER ] D:\DATEIEN NEO\TEMP\COOKIES\GUEST@IMAGE.MASTERSTATS[1].TXT [ /IMAGE.MASTERSTATS ] D:\DATEIEN NEO\TEMP\COOKIES\GUEST@INSIGHTEXPRESSAI[1].TXT [ /INSIGHTEXPRESSAI ] D:\DATEIEN NEO\TEMP\COOKIES\GUEST@DOUBLECLICK[1].TXT [ /DOUBLECLICK ] D:\DATEIEN NEO\TEMP\COOKIES\GUEST@EAS.APM.EMEDIATE[2].TXT [ /EAS.APM.EMEDIATE ] D:\DATEIEN NEO\TEMP\COOKIES\GUEST@EYEWONDER[1].TXT [ /EYEWONDER ] D:\DATEIEN NEO\TEMP\COOKIES\GUEST@SERVING-SYS[2].TXT [ /SERVING-SYS ] D:\DATEIEN NEO\TEMP\COOKIES\GUEST@ADS.ADBRITE[1].TXT [ /ADS.ADBRITE ] D:\DATEIEN NEO\TEMP\COOKIES\GUEST@BS.SERVING-SYS[1].TXT [ /BS.SERVING-SYS ] D:\DATEIEN NEO\TEMP\COOKIES\GUEST@ATDMT[1].TXT [ /ATDMT ] D:\DATEIEN NEO\TEMP\COOKIES\GUEST@ADBRITE[1].TXT [ /ADBRITE ] System.BrokenFileAssociation HKCR\.exe So wie es aussieht scheint der Rechner entmient zu sein. Vielen Dank nochmal für deine Hilfe. Jetzt bin ich wieder beruhigt. Zum Schluss hätte ich noch eine Frage aus interesse: Was würdest du als Standard zum Schutz gegen Viren und Co empfehlen? Bin im Augenblick mit AntiVir und Ad-Aware + Windowsfirewall ausgestattet. Ist dieser Schutz ausreichend? Schönes WE und Grüße Chris |
Bitte trotzdem die anderen Logs posten. |
Hi, hier die sind zwei anderen Logfiles: ESET-Scan: ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=e5b7fa9ee77b9d48820b322b718f0e55 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-11-15 08:20:24 # local_time=2011-11-15 09:20:24 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1797 16775165 100 94 359708 57912427 162865 0 # compatibility_mode=5893 16776574 100 94 11847333 73011755 0 0 # compatibility_mode=8192 67108863 100 0 3814 3814 0 0 # scanned=152146 # found=5 # cleaned=0 # scan_time=7859 C:\Users\Chris\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\4890b46a-56110ff9 a variant of Java/Agent.BR trojan (unable to clean) 00000000000000000000000000000000 I C:\Windows\Installer\20c0d.msi a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I G:\$RECYCLE.BIN.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I G:\manoy.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I G:\System Volume Information.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=e5b7fa9ee77b9d48820b322b718f0e55 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-11-19 06:40:47 # local_time=2011-11-19 07:40:47 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1797 16775165 100 94 700351 58253070 260254 0 # compatibility_mode=5893 16776574 100 94 12187976 73352398 0 0 # compatibility_mode=8192 67108863 100 0 344457 344457 0 0 # scanned=150118 # found=1 # cleaned=0 # scan_time=6840 C:\Windows\Installer\20c0d.msi a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I Scan mit Malwarebytes: Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 8192 Windows 6.1.7601 Service Pack 1 Internet Explorer 8.0.7601.17514 19.11.2011 12:31:17 mbam-log-2011-11-19 (12-31-16).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|) Durchsuchte Objekte: 302895 Laufzeit: 2 Stunde(n), 3 Minute(n), 28 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
Alle Zeitangaben in WEZ +1. Es ist jetzt 02:54 Uhr. |
Copyright ©2000-2025, Trojaner-Board