Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR/Sirefef.AG.35 und TR/ATRAPS.Gen2 - Computer-Wissen geht gegen Null (https://www.trojaner-board.de/115659-tr-sirefef-ag-35-tr-atraps-gen2-computer-wissen-geht-gegen-null.html)

Heimelzwerg 23.05.2012 18:41
TR/Sirefef.AG.35 und TR/ATRAPS.Gen2 - Computer-Wissen geht gegen Null
 
Hallo Computer-Cracks,

ich befürchte, dass ich mir zwei Trojaner eingefangen habe.
Wie weiß ich nicht, da ich mich daran erinnern kann, etwas herunter geladen zu haben.
Der Avira-Guard zeigte mir heute die beiden Trojaner TR/ATRAPS.Gen2 und TR/Sirefef.AG.35 an, ansonsten bemerke ich keine Einschränkungen.

Ich kann diese in Quarantäne schieben, aber scheinbar nicht löschen.

Ich habe einen alten Rechner mit Windows XP, SP 3.

Was soll/kann/darf ich nun tun?

WARNUNG: Ich habe von Computer-Software Null Ahnung:confused:.

Für Hilfe wäre ich SEHR SEHR dankbar.

Gruß
Heimelzwerg

kira 24.05.2012 08:07
Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du durch [X] oder Sternchen (*) ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen:)
► Erster Teil des 3-teiligen Verfahren, werden wir dein System auf Viren untersuchen, bzw nach einem anderen Verursacher suchen:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.
Lade Dir Malwarebytes Anti-Malware Lade Dir Malwarebytes Anti-Malware → von hier herunter
  • Installieren und per Doppelklick starten.
  • Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
  • "Komplett Scan durchführen" wählen (überall Haken setzen)
  • wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
  • Alle Funde - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
  • Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"
eine bebilderte Anleitung findest Du hier: Anleitung

2.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt - OTL.txt und Extras.txt
  • Poste die Logfiles in Code-Tags hier in den Thread.

3.
Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen:
  • Download den CCleaner herunter
  • Software-Lizenzvereinbarung lesen, falls irgendeine Toolbar angeboten wird, bitte abwählen!-> starten -> Falls nötig, auf "Deutsch" einstellen.
  • starten-> klick auf `Extras` (um auf deinem System installierte Software zu anzeigen)-> dann auf `Als Textdatei speichern...`
  • ein Textdatei wird automatisch erstellt, poste auch dieses Logfile (also die Liste alle installierten Programme...eine Textdatei)

4.
Rechtsklick auf den AntiVir-Schirm in der Taskleiste -> AntiVir starten -> Übersicht -> Ereignisse
jeden Fund markieren -> Rechtsklick auf Funde -> Ereignis(se) exportieren
und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten.
► auch wenn komplette Scanergebnis von Antivir vorliegt bzw spechert hast, bitte posten!

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles, die Du posten möchtest)[code]
hier kommt dein Logfile rein - z.B OTL-Logfile o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
gruß
kira

Heimelzwerg 25.05.2012 18:28
Hallo,

zunächst einmal vielen Dank für die kurzfristig angebotene Unterstützung.
Anbei das Logfile
Code:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.24.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
*** :: *** [Administrator]

24.05.2012 20:15:54
mbam-log-2012-05-24 (20-15-54).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 311285
Laufzeit: 1 Stunde(n), 37 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Bösartig: (\\.\globalroot\systemroot\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\n.) Gut: (%systemroot%\system32\wbem\wbemess.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Dokumente und Einstellungen\whoopi\Lokale Einstellungen\Anwendungsdaten\{25e64059-14e2-716c-025c-43734aac8f77}\n (Trojan.Dropper.PE4) -> Löschen bei Neustart.
C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\n (Trojan.Dropper.PE4) -> Löschen bei Neustart.
C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\U\80000000.@ (Trojan.Sirefef) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Es wurden nun vier "Schädlinge" gefunden.

OTL lässt sich auf meinem Rechner nicht ausführen:
[highlight]OTL hat ein Problem festgestellt und muss beendet werden.
Die installierten Programme:
Code:
Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        29.06.2011                11.2.202.235
Adobe Reader X (10.1.0) - Deutsch        Adobe Systems Incorporated        07.07.2011        119,9MB        10.1.0
Avance AC'97 Audio                29.06.2011               
Avira Free Antivirus        Avira        24.05.2012                12.0.0.1125
Avira SearchFree Toolbar plus Web Protection        Ask.com        24.05.2012        3,78MB        1.15.1.0
Avira SearchFree Toolbar plus Web Protection Updater        Ask.com        24.05.2012                1.2.1.22229
CCleaner        Piriform        23.05.2012                3.19
CorelDRAW 10_TV                24.05.2012               
ElsterFormular        Landesfinanzdirektion Thüringen        24.05.2012                13.1.1.8479p
EPSON-Drucker-Software                24.05.2012               
FreePDF (Remove only)                24.05.2012               
Google Earth        Google        01.01.2012        92,8MB        6.1.0.5001
GPL Ghostscript 8.71                24.05.2012               
HP Precisionscan Pro 3.1        Hewlett-Packard        07.07.2011        68,9MB        3.1.4.0000
IrfanView (remove only)        Irfan Skiljan        24.05.2012                4.30
Java(TM) 6 Update 29        Oracle        27.10.2011        91,1MB        6.0.290
Malwarebytes Anti-Malware Version 1.61.0.1400        Malwarebytes Corporation        24.05.2012                1.61.0.1400
Medion Flash XL                               
Microsoft Office Basic Edition 2003        Microsoft Corporation        13.07.2011        285MB        11.0.5614.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        01.07.2011        10,2MB        9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        22.03.2012        10,2MB        9.0.30729.6161
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        24.05.2012        11,1MB        10.0.40219
Mozilla Firefox 12.0 (x86 de)        Mozilla        01.07.2011                12.0
Mozilla Maintenance Service        Mozilla        15.05.2012                12.0
NVIDIA Windows 2000/XP Display Drivers                24.05.2012               
RedMon - Redirection Port Monitor                24.05.2012               
SmartControl        Portrait Displays, Inc.        27.11.2011                2.00.021
VLC media player 1.1.11        VideoLAN        29.09.2011                1.1.11
Windows Genuine Advantage Validation Tool (KB892130)        Microsoft Corporation        29.06.2011               
Windows Internet Explorer 8        Microsoft Corporation        01.07.2011                20090308.140743
Windows XP Service Pack 3        Microsoft Corporation        01.07.2011                20080414.031514
Scans von Avira
Code:
Exportierte Ereignisse:

24.05.2012 22:12 [System Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\whoopi\Lokale Einstellungen\Temporary
      Internet Files\Content.IE5\U6598LO6\8[1].exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Sirefef.P.308' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d7537d7.qua'
      verschoben!

24.05.2012 20:53 [Echtzeit Scanner] Malware gefunden
      In der Datei
      'C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\U\80000000.@'
      wurde ein Virus oder unerwünschtes Programm 'TR/Sirefef.AG.35' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

24.05.2012 20:53 [Echtzeit Scanner] Malware gefunden
      In der Datei
      'C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\U\800000cb.@'
      wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

24.05.2012 20:34 [Echtzeit Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\whoopi\Lokale
      Einstellungen\Temporary Internet Files\Content.IE5\U6598LO6\8[1].exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Sirefef.P.308' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

24.05.2012 20:34 [Echtzeit Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\whoopi\Lokale
      Einstellungen\Temporary Internet Files\Content.IE5\U6598LO6\8[1].exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Sirefef.P.308' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

24.05.2012 20:12 [Browser Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL "hxxp://hotelcheaptravel.org/"
      wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus]
      gefunden.
      Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
Ergebnis der beiden Komplettscans
Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 24. Mai 2012  20:05

Es wird nach 3746664 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : ***

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE    : 12.3.0.15    466896 Bytes  01.05.2012 22:48:48
AVSCAN.DLL    : 12.3.0.15      66256 Bytes  02.05.2012 00:02:50
LUKE.DLL      : 12.3.0.15      68304 Bytes  01.05.2012 23:31:47
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  01.05.2012 22:13:36
AVREG.DLL      : 12.3.0.17    232200 Bytes  24.05.2012 18:04:05
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 10:43:53
VBASE005.VDF  : 7.11.29.136  2166272 Bytes  10.05.2012 18:03:21
VBASE006.VDF  : 7.11.29.137    2048 Bytes  10.05.2012 18:03:22
VBASE007.VDF  : 7.11.29.138    2048 Bytes  10.05.2012 18:03:22
VBASE008.VDF  : 7.11.29.139    2048 Bytes  10.05.2012 18:03:22
VBASE009.VDF  : 7.11.29.140    2048 Bytes  10.05.2012 18:03:22
VBASE010.VDF  : 7.11.29.141    2048 Bytes  10.05.2012 18:03:22
VBASE011.VDF  : 7.11.29.142    2048 Bytes  10.05.2012 18:03:22
VBASE012.VDF  : 7.11.29.143    2048 Bytes  10.05.2012 18:03:23
VBASE013.VDF  : 7.11.29.144    2048 Bytes  10.05.2012 18:03:23
VBASE014.VDF  : 7.11.30.3    198144 Bytes  14.05.2012 18:03:26
VBASE015.VDF  : 7.11.30.69    186368 Bytes  17.05.2012 18:03:28
VBASE016.VDF  : 7.11.30.143  223744 Bytes  21.05.2012 18:03:31
VBASE017.VDF  : 7.11.30.207  287744 Bytes  23.05.2012 18:03:34
VBASE018.VDF  : 7.11.30.208    2048 Bytes  23.05.2012 18:03:35
VBASE019.VDF  : 7.11.30.209    2048 Bytes  23.05.2012 18:03:35
VBASE020.VDF  : 7.11.30.210    2048 Bytes  23.05.2012 18:03:35
VBASE021.VDF  : 7.11.30.211    2048 Bytes  23.05.2012 18:03:35
VBASE022.VDF  : 7.11.30.212    2048 Bytes  23.05.2012 18:03:35
VBASE023.VDF  : 7.11.30.213    2048 Bytes  23.05.2012 18:03:36
VBASE024.VDF  : 7.11.30.214    2048 Bytes  23.05.2012 18:03:36
VBASE025.VDF  : 7.11.30.215    2048 Bytes  23.05.2012 18:03:36
VBASE026.VDF  : 7.11.30.216    2048 Bytes  23.05.2012 18:03:36
VBASE027.VDF  : 7.11.30.217    2048 Bytes  23.05.2012 18:03:36
VBASE028.VDF  : 7.11.30.218    2048 Bytes  23.05.2012 18:03:36
VBASE029.VDF  : 7.11.30.219    2048 Bytes  23.05.2012 18:03:36
VBASE030.VDF  : 7.11.30.220    2048 Bytes  23.05.2012 18:03:37
VBASE031.VDF  : 7.11.30.240    47616 Bytes  24.05.2012 18:03:38
Engineversion  : 8.2.10.68
AEVDF.DLL      : 8.1.2.2      106868 Bytes  06.02.2012 23:31:09
AESCRIPT.DLL  : 8.1.4.19      455034 Bytes  24.05.2012 18:04:03
AESCN.DLL      : 8.1.8.2      131444 Bytes  16.02.2012 16:11:36
AESBX.DLL      : 8.2.5.5      606579 Bytes  26.04.2012 16:41:32
AERDL.DLL      : 8.1.9.15      639348 Bytes  20.01.2012 23:21:32
AEPACK.DLL    : 8.2.16.13    807287 Bytes  24.05.2012 18:04:00
AEOFFICE.DLL  : 8.1.2.28      201082 Bytes  26.04.2012 16:41:32
AEHEUR.DLL    : 8.1.4.28    4800886 Bytes  24.05.2012 18:03:55
AEHELP.DLL    : 8.1.21.0      254326 Bytes  24.05.2012 18:03:39
AEGEN.DLL      : 8.1.5.28      422260 Bytes  26.04.2012 16:41:31
AEEXP.DLL      : 8.1.0.40      82292 Bytes  24.05.2012 18:04:03
AEEMU.DLL      : 8.1.3.0      393589 Bytes  20.01.2012 23:21:29
AECORE.DLL    : 8.1.25.6      201078 Bytes  26.04.2012 16:41:31
AEBB.DLL      : 8.1.1.0        53618 Bytes  20.01.2012 23:21:28
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  01.05.2012 22:59:21
AVPREF.DLL    : 12.3.0.15      51920 Bytes  01.05.2012 22:44:31
AVREP.DLL      : 12.3.0.15    179208 Bytes  01.05.2012 22:13:35
AVARKT.DLL    : 12.3.0.15    211408 Bytes  01.05.2012 22:21:32
AVEVTLOG.DLL  : 12.3.0.15    169168 Bytes  01.05.2012 22:28:49
SQLITE3.DLL    : 3.7.0.1      398288 Bytes  16.04.2012 21:11:02
AVSMTP.DLL    : 12.3.0.15      63440 Bytes  01.05.2012 22:51:35
NETNT.DLL      : 12.3.0.15      17104 Bytes  01.05.2012 23:33:29
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  02.05.2012 00:03:51
RCTEXT.DLL    : 12.3.0.15      98512 Bytes  02.05.2012 00:03:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Kurze Systemprüfung nach Installation
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\setupprf.dat
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 24. Mai 2012  20:05

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OUTLOOK.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipmGui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avconfig.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'setup.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'floater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HookManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DitExp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTHtml.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wpctrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdisrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTSRVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1006' Dateien ).



Ende des Suchlaufs: Donnerstag, 24. Mai 2012  20:05
Benötigte Zeit: 00:39 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
  1047 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
  1047 Dateien ohne Befall
      2 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
Code:


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 23. Mai 2012  17:48

Es wird nach 3743229 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : ***

Versionsinformationen:
BUILD.DAT      : 10.2.0.707    36070 Bytes  25.01.2012 12:53:00
AVSCAN.EXE    : 10.3.0.7      484008 Bytes  07.07.2011 15:59:35
AVSCAN.DLL    : 10.0.5.0      57192 Bytes  07.07.2011 15:59:35
LUKE.DLL      : 10.3.0.5      45416 Bytes  07.07.2011 15:59:36
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 12:22:40
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  07.07.2011 15:59:36
AVREG.DLL      : 10.3.0.9      88833 Bytes  13.07.2011 16:20:10
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 05:52:59
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 19:07:04
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 18:14:13
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 07:40:07
VBASE005.VDF  : 7.11.29.136  2166272 Bytes  10.05.2012 11:07:40
VBASE006.VDF  : 7.11.29.137    2048 Bytes  10.05.2012 11:07:40
VBASE007.VDF  : 7.11.29.138    2048 Bytes  10.05.2012 11:07:40
VBASE008.VDF  : 7.11.29.139    2048 Bytes  10.05.2012 11:07:40
VBASE009.VDF  : 7.11.29.140    2048 Bytes  10.05.2012 11:07:40
VBASE010.VDF  : 7.11.29.141    2048 Bytes  10.05.2012 11:07:40
VBASE011.VDF  : 7.11.29.142    2048 Bytes  10.05.2012 11:07:40
VBASE012.VDF  : 7.11.29.143    2048 Bytes  10.05.2012 11:07:40
VBASE013.VDF  : 7.11.29.144    2048 Bytes  10.05.2012 11:07:40
VBASE014.VDF  : 7.11.30.3    198144 Bytes  14.05.2012 14:31:16
VBASE015.VDF  : 7.11.30.69    186368 Bytes  17.05.2012 17:43:39
VBASE016.VDF  : 7.11.30.143  223744 Bytes  21.05.2012 15:43:56
VBASE017.VDF  : 7.11.30.144    2048 Bytes  21.05.2012 15:43:59
VBASE018.VDF  : 7.11.30.145    2048 Bytes  21.05.2012 15:44:05
VBASE019.VDF  : 7.11.30.146    2048 Bytes  21.05.2012 15:44:18
VBASE020.VDF  : 7.11.30.147    2048 Bytes  21.05.2012 15:44:19
VBASE021.VDF  : 7.11.30.148    2048 Bytes  21.05.2012 15:44:19
VBASE022.VDF  : 7.11.30.149    2048 Bytes  21.05.2012 15:44:20
VBASE023.VDF  : 7.11.30.150    2048 Bytes  21.05.2012 15:44:20
VBASE024.VDF  : 7.11.30.151    2048 Bytes  21.05.2012 15:44:20
VBASE025.VDF  : 7.11.30.152    2048 Bytes  21.05.2012 15:44:21
VBASE026.VDF  : 7.11.30.153    2048 Bytes  21.05.2012 15:44:21
VBASE027.VDF  : 7.11.30.154    2048 Bytes  21.05.2012 15:44:22
VBASE028.VDF  : 7.11.30.155    2048 Bytes  21.05.2012 15:44:22
VBASE029.VDF  : 7.11.30.156    2048 Bytes  21.05.2012 15:44:22
VBASE030.VDF  : 7.11.30.157    2048 Bytes  21.05.2012 15:44:23
VBASE031.VDF  : 7.11.30.202  277504 Bytes  23.05.2012 15:44:47
Engineversion  : 8.2.10.68
AEVDF.DLL      : 8.1.2.2      106868 Bytes  25.10.2011 17:22:15
AESCRIPT.DLL  : 8.1.4.19      455034 Bytes  11.05.2012 11:07:58
AESCN.DLL      : 8.1.8.2      131444 Bytes  29.01.2012 17:55:19
AESBX.DLL      : 8.2.5.5      606579 Bytes  13.03.2012 17:20:01
AERDL.DLL      : 8.1.9.15      639348 Bytes  09.09.2011 05:08:19
AEPACK.DLL    : 8.2.16.13    807287 Bytes  11.05.2012 11:07:57
AEOFFICE.DLL  : 8.1.2.28      201082 Bytes  11.05.2012 11:07:54
AEHEUR.DLL    : 8.1.4.28    4800886 Bytes  17.05.2012 17:44:44
AEHELP.DLL    : 8.1.21.0      254326 Bytes  11.05.2012 11:07:45
AEGEN.DLL      : 8.1.5.28      422260 Bytes  11.05.2012 11:07:44
AEEXP.DLL      : 8.1.0.40      82292 Bytes  17.05.2012 17:44:46
AEEMU.DLL      : 8.1.3.0      393589 Bytes  21.04.2011 05:52:17
AECORE.DLL    : 8.1.25.6      201078 Bytes  15.03.2012 18:28:55
AEBB.DLL      : 8.1.1.0        53618 Bytes  21.04.2011 05:52:16
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  21.04.2011 05:52:39
AVPREF.DLL    : 10.0.3.2      44904 Bytes  07.07.2011 15:59:35
AVREP.DLL      : 10.0.0.10    174120 Bytes  07.07.2011 15:59:36
AVARKT.DLL    : 10.0.26.1    255336 Bytes  07.07.2011 15:59:35
AVEVTLOG.DLL  : 10.0.0.9      203112 Bytes  07.07.2011 15:59:35
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:59:50
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  21.04.2011 05:52:38
NETNT.DLL      : 10.0.0.0      11624 Bytes  21.04.2011 05:52:50
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  07.07.2011 15:59:33
RCTEXT.DLL    : 10.0.64.0      98664 Bytes  07.07.2011 15:59:33

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:, G:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 23. Mai 2012  17:48

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'OUTLOOK.EXE' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'floater.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'HookManager.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTHtml.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'DitExp.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wpctrl.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dit.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdisrvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTSRVC.exe' - '6' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'F:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'G:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '393' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\U\80000000.@
  [FUND]      Ist das Trojanische Pferd TR/Sirefef.AG.35
C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\U\800000cb.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\WINDOWS\SoftwareDistribution\Download\135f556a3c3a0ab3e50bf1825305f902\BIT3.tmp
  [0] Archivtyp: CAB SFX (self extracting)
  --> _sfx_0004._p
      [WARNUNG]  Die Datei konnte nicht geschrieben werden!
  [WARNUNG]  Die Datei konnte nicht geschrieben werden!
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\' <Samsung2>
Beginne mit der Suche in 'F:\' <Slave1>
Beginne mit der Suche in 'G:\' <RECOVER>

Beginne mit der Desinfektion:
C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\U\800000cb.@
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44938520.qua' verschoben!
C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\U\80000000.@
  [FUND]      Ist das Trojanische Pferd TR/Sirefef.AG.35
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5c04aa87.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 23. Mai 2012  19:42
Benötigte Zeit:  1:49:26 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  10454 Verzeichnisse wurden überprüft
 504252 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 504250 Dateien ohne Befall
  13520 Archive wurden durchsucht
      2 Warnungen
      2 Hinweise
 255134 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

kira 25.05.2012 19:25
1.
Deinstalliere:
Zitat:
Avira SearchFree Toolbar plus Web Protection Ask.com
Avira SearchFree Toolbar plus Web Protection Updater
Info
Hinweise zum Einsatz von Freeware-Version Avira AntiVir Personal:
Hier klicken zum Weiterlesen:
-> http://www.chip.de/news/AntiVir-Serv..._45444953.html
► Wer möchte diese Adware auf seinen Rechner haben?!
Lieber ohne Webguard, als mit ein Adware...http://www.world-of-smilies.com/wos_sonstige/a048.gif

2.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird Gmer beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!
Anleitung:-> GMER - Rootkit Scanner

3.
Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit)

Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.
  • Downloade die MBR.exe von Gmer und
    kopiere die Datei mbr.exe in den Ordner C:\Windows\system32.
    Falls Du den Ordner nicht sehen kannst, diese Einstellungen in den Ordneroptionen vornehmen.
  • Start => ausführen => cmd (da reinschreiben) => OK
    es öffnet sich eine Eingabeaufforderung.

    Vista- und Windows 7-User: Start => Alle Programme => Zubehör => Rechtsklick auf Eingabeaufforderung und wähle Als Administrator ausführen.
  • Nach dem Prompt (>_) folgenden

    aus der Codebox manuell eingeben oder alternativ den mit STRG + C ins Clipboard kopieren und einfügen.
    Einfügen in der Eingabeaufforderung: in der Titelleiste einen Rechtsklick machen => Bearbeiten => einfügen.

    Code:
    mbr.exe -t > C:\mbr.log & C:\mbr.log
    (Enter drücken)
  • Nach kurzer Zeit wird sich Dein Editor öffnen und die Datei C:\mbr.log beinhalten.
    Bitte kopiere den Inhalt hier in Deinen Thread.

Heimelzwerg 29.05.2012 18:06
Hallo,

leider lassen sich

Avira SearchFree Toolbar plus Web Protection Ask.com
Avira SearchFree Toolbar plus Web Protection Updater

nicht deinstallieren.

Fehlermeldung ist, dass alle Internet Explorer Fenster geschlossen werden sollen, obwohl gar keine geöffnet sind.

Hier die logs:

Code:
GMER Logfile:

       
Code:

       
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-05-29 18:55:09
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 SAMSUNG_SP1654N rev.BV100-50
Running: lgg9nike.exe; Driver: C:\DOKUME~1\whoopi\LOKALE~1\Temp\uwrdiuob.sys


---- System - GMER 1.0.15 ----

SSDT            F7C2306C                  ZwClose
SSDT            F7C23026                  ZwCreateKey
SSDT            F7C23076                  ZwCreateSection
SSDT            F7C2301C                  ZwCreateThread
SSDT            F7C2302B                  ZwDeleteKey
SSDT            F7C23035                  ZwDeleteValueKey
SSDT            F7C23067                  ZwDuplicateObject
SSDT            F7C2303A                  ZwLoadKey
SSDT            F7C23008                  ZwOpenProcess
SSDT            F7C2300D                  ZwOpenThread
SSDT            F7C2308F                  ZwQueryValueKey
SSDT            F7C23044                  ZwReplaceKey
SSDT            F7C23080                  ZwRequestWaitReplyPort
SSDT            F7C2303F                  ZwRestoreKey
SSDT            F7C2307B                  ZwSetContextThread
SSDT            F7C23085                  ZwSetSecurityObject
SSDT            F7C23030                  ZwSetValueKey
SSDT            F7C2308A                  ZwSystemDebugControl
SSDT            F7C23017                  ZwTerminateProcess

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat  fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

--- --- ---
Code:
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 5.1.2600 Disk: SAMSUNG_SP1654N rev.BV100-50 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
1 nt!IofCallDriver[0x804E37D5] -> \Device\Harddisk0\DR0[0x82F6EAB8]
3 CLASSPNP[0xF758EFD7] -> nt!IofCallDriver[0x804E37D5] -> \Device\00000055[0x82F6AF18]
5 ACPI[0xF74E4620] -> nt!IofCallDriver[0x804E37D5] -> \Device\Ide\IdeDeviceP0T0L0-4[0x82F93D98]
kernel: MBR read successfully
user & kernel MBR OK

kira 30.05.2012 15:12
Software mit Revo Uninstaller deinstallieren

Downloade von Revo Group die Freeware-Version des Revo Uninstallers
  • Doppelklick auf die revosetup.exe.
  • Installiere das Tool in den vorgegebenen Pfad.
  • Doppelklick auf das Icon Revo Uninstaller.
  • Doppelklicke nacheinander folgende Software aus der Code-Box:
    Code:
    (reinschreiben was bei Dir unter Systemsteuerung-> Software/Programme steht)
    Avira SearchFree Toolbar plus Web Protection
    Avira SearchFree Toolbar plus Web Protection Updater
  • Bestätige die Deinstallation mit Ja.
  • Belasse die Einstellung der Deinstallationsroutine auf Moderat und klicke auf weiter.
  • Das Tool wird nun nach übrig gebliebenen Registry-Einträgen auf dem Rechner suchen. Klicke auf weiter.
  • Klicke auf den Button Markiere alle, klicke auf löschen und weiter und bestätige mit Ja.
  • Zum Schluss sucht das Tool evtl. noch nach übrig geblieben Dateien und Ordnern.
  • Prüfe die Ordner und Dateien und klicke ggfs. auf den Button Markiere alle, klicke auf weiter und bestätige mit Ja.

Starte den Rechner neu.

Heimelzwerg 31.05.2012 16:09
Ist erledigt.
Avira sagt mir nun, dass der Browserschutz deaktiviert wurde und ich die Tollbar wieder installieren soll.
Ist mein Rechner trotzdem sicher?

Gruß
Heimelzwerg

kira 31.05.2012 21:13
nein, das soll man nicht tun...mußt froh sein, dass es weg ist Adware http://www.world-of-smilies.com/wos_...r/00000675.gif danke!

1.
Gmer und MBR rootkit/Mebroot/Sinowal kannst entfernen

2.
reinige dein System mit CCleaner:
  • "CCleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

3.
TDSSKiller von Kaspersky
  • Lade den TDSSKiller und entpacke das Archiv auf Deinen Desktop.
  • Vergewissere Dich, dass die TDSSKiller.exe direkt auf dem Desktop liegt (nicht in einem Ordner auf dem Desktop).
  • deaktiviere vorübergehend dein AntiVirus-Programm
  • Starte die TDSSKiller.exe durch Doppelklick.
  • Nach Beendigung der Arbeit schlägt das Tool vor, das System neu zu starten.
    Bestätige das ggfs. mit Y(es).
    Beim Hochfahren des Systems führt der Treiber alle geplanten Operationen aus löscht sich danach.
  • Poste mir den Inhalt von C:\TDSSKiller<random>.txt hier in den Thread.
Hier findest Du eine ausführlichere Anleitung.

4.
  • lade Dir SUPERAntiSpyware FREE Edition herunter.
    Achte darauf, eventuell angebotene Toolbar nicht mitzuinstallieren, also während der Installation den Haken bei der Toolbar (falls nötig), entfernen.
  • installiere das Programm und update online.
  • starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
  • setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
  • anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
  • auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
  • um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
  • drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

5.
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung

6.
-> Führe dann einen Komplett-Systemcheck mit Eset Online Scanner (NOD32)Kostenlose Online Scanner durch
Achtung!: >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<

7.
erneut einen Scan mit OTL:
  • Doppelklick auf die OTL.exe
  • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
  • Oben findest Du ein Kästchen mit Ausgabe.
    Wähle bitte Standard-Ausgabe
  • Unter Extra-Registrierung wähle bitte Benutze SafeList.
  • Mache Häckchen bei LOP- und Purity-Prüfung.
  • Klicke nun auf Scan links oben.
  • Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
    Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
  • Poste die Logfiles in Code-Tags hier in den Thread.

8.
Mit OTL erneut versuchen:
Zitat:
Benenne die OTL.exe in OTL.com um
Du musst diese umbenennen, bevor Du es auf den Desktop speicherst!
Also lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.
  • Doppelklick auf die OTL.exe
  • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
  • Oben findest Du ein Kästchen mit Ausgabe.
    Wähle bitte Standard-Ausgabe
  • Unter Extra-Registrierung wähle bitte Benutze SafeList.
  • Mache Häckchen bei LOP- und Purity-Prüfung.
  • Klicke nun auf Scan links oben.

    http://image.hijackthis.eu/upload/otl_screen_neu.jpg
  • Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
    Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
  • Poste die Logfiles in Code-Tags hier in den Thread.

Heimelzwerg 18.06.2012 19:16
Hallo,

Sorry für die längere Unterbrechun. Nachdem ich mich zwei Wochen lang nicht mit dem PC beschäftigen musste/konnte/durfte, kommen hier nun alle Logfiles:

Code:
09:56:45.0566 2160        TDSS rootkit removing tool 2.7.40.0 Jun 15 2012 15:13:31
09:56:45.0906 2160        ============================================================
09:56:45.0906 2160        Current date / time: 2012/06/17 09:56:45.0906
09:56:45.0906 2160        SystemInfo:
09:56:45.0906 2160       
09:56:45.0906 2160        OS Version: 5.1.2600 ServicePack: 3.0
09:56:45.0906 2160        Product type: Workstation
09:56:45.0906 2160        ComputerName: WHOOPI-YSQ5QK2X
09:56:45.0906 2160        UserName: whoopi
09:56:45.0906 2160        Windows directory: C:\WINDOWS
09:56:45.0906 2160        System windows directory: C:\WINDOWS
09:56:45.0906 2160        Processor architecture: Intel x86
09:56:45.0906 2160        Number of processors: 1
09:56:45.0906 2160        Page size: 0x1000
09:56:45.0906 2160        Boot type: Normal boot
09:56:45.0906 2160        ============================================================
09:56:47.0298 2160        Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
09:56:47.0308 2160        Drive \Device\Harddisk1\DR1 - Size: 0x1BF2976000 (111.79 Gb), SectorSize: 0x200, Cylinders: 0x3901, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
09:56:47.0388 2160        ============================================================
09:56:47.0388 2160        \Device\Harddisk0\DR0:
09:56:47.0388 2160        MBR partitions:
09:56:47.0388 2160        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x3A962B1
09:56:47.0398 2160        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3A9632F, BlocksNum 0xC5687D6
09:56:47.0398 2160        \Device\Harddisk1\DR1:
09:56:47.0398 2160        MBR partitions:
09:56:47.0398 2160        \Device\Harddisk1\DR1\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x6FC7C41
09:56:47.0418 2160        \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x6FC7CBF, BlocksNum 0x5DBB827
09:56:47.0428 2160        \Device\Harddisk1\DR1\Partition2: MBR, Type 0xB, StartLBA 0xCD83525, BlocksNum 0x121029C
09:56:47.0428 2160        ============================================================
09:56:47.0458 2160        C: <-> \Device\Harddisk0\DR0\Partition0
09:56:47.0488 2160        D: <-> \Device\Harddisk1\DR1\Partition0
09:56:47.0518 2160        E: <-> \Device\Harddisk0\DR0\Partition1
09:56:47.0578 2160        F: <-> \Device\Harddisk1\DR1\Partition1
09:56:47.0588 2160        G: <-> \Device\Harddisk1\DR1\Partition2
09:56:47.0588 2160        ============================================================
09:56:47.0588 2160        Initialize success
09:56:47.0588 2160        ============================================================
09:56:49.0742 2304        ============================================================
09:56:49.0742 2304        Scan started
09:56:49.0742 2304        Mode: Manual;
09:56:49.0742 2304        ============================================================
09:56:50.0412 2304        Abiosdsk - ok
09:56:50.0423 2304        abp480n5 - ok
09:56:50.0473 2304        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
09:56:50.0483 2304        ACPI - ok
09:56:50.0523 2304        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
09:56:50.0523 2304        ACPIEC - ok
09:56:50.0533 2304        adpu160m - ok
09:56:50.0573 2304        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
09:56:50.0573 2304        aec - ok
09:56:50.0613 2304        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
09:56:50.0613 2304        AFD - ok
09:56:50.0623 2304        Aha154x - ok
09:56:50.0633 2304        aic78u2 - ok
09:56:50.0653 2304        aic78xx - ok
09:56:50.0693 2304        Alerter        (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
09:56:50.0693 2304        Alerter - ok
09:56:50.0713 2304        ALG            (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
09:56:50.0713 2304        ALG - ok
09:56:50.0733 2304        AliIde - ok
09:56:50.0753 2304        amsint - ok
09:56:50.0833 2304        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe
09:56:50.0833 2304        AntiVirSchedulerService - ok
09:56:50.0873 2304        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe
09:56:50.0873 2304        AntiVirService - ok
09:56:50.0923 2304        AntiVirWebService (676894fa57b671fec5c3f05f8929e03b) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
09:56:50.0933 2304        AntiVirWebService - ok
09:56:50.0953 2304        AppMgmt - ok
09:56:50.0983 2304        Arp1394        (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
09:56:50.0983 2304        Arp1394 - ok
09:56:51.0003 2304        asc - ok
09:56:51.0013 2304        asc3350p - ok
09:56:51.0033 2304        asc3550 - ok
09:56:51.0053 2304        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
09:56:51.0063 2304        AsyncMac - ok
09:56:51.0093 2304        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
09:56:51.0093 2304        atapi - ok
09:56:51.0103 2304        Atdisk - ok
09:56:51.0124 2304        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
09:56:51.0124 2304        Atmarpc - ok
09:56:51.0154 2304        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
09:56:51.0154 2304        AudioSrv - ok
09:56:51.0194 2304        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
09:56:51.0194 2304        audstub - ok
09:56:51.0214 2304        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
09:56:51.0214 2304        avgntflt - ok
09:56:51.0244 2304        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
09:56:51.0244 2304        avipbb - ok
09:56:51.0274 2304        avkmgr          (53e56450da16a1a7f0d002f511113f67) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
09:56:51.0274 2304        avkmgr - ok
09:56:51.0314 2304        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
09:56:51.0314 2304        Beep - ok
09:56:51.0364 2304        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
09:56:51.0374 2304        BITS - ok
09:56:51.0424 2304        Browser        (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
09:56:51.0424 2304        Browser - ok
09:56:51.0454 2304        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
09:56:51.0464 2304        cbidf2k - ok
09:56:51.0474 2304        cd20xrnt - ok
09:56:51.0494 2304        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
09:56:51.0494 2304        Cdaudio - ok
09:56:51.0524 2304        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
09:56:51.0524 2304        Cdfs - ok
09:56:51.0564 2304        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
09:56:51.0564 2304        Cdrom - ok
09:56:51.0584 2304        Changer - ok
09:56:51.0594 2304        cisvc          (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\System32\cisvc.exe
09:56:51.0594 2304        cisvc - ok
09:56:51.0624 2304        ClipSrv        (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
09:56:51.0624 2304        ClipSrv - ok
09:56:51.0634 2304        CmdIde - ok
09:56:51.0654 2304        COMSysApp - ok
09:56:51.0674 2304        Cpqarray - ok
09:56:51.0694 2304        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
09:56:51.0694 2304        CryptSvc - ok
09:56:51.0714 2304        dac2w2k - ok
09:56:51.0724 2304        dac960nt - ok
09:56:51.0935 2304        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
09:56:51.0955 2304        DcomLaunch - ok
09:56:51.0985 2304        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
09:56:51.0985 2304        Dhcp - ok
09:56:52.0005 2304        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
09:56:52.0005 2304        Disk - ok
09:56:52.0025 2304        dmadmin - ok
09:56:52.0095 2304        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
09:56:52.0115 2304        dmboot - ok
09:56:52.0145 2304        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
09:56:52.0155 2304        dmio - ok
09:56:52.0195 2304        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
09:56:52.0195 2304        dmload - ok
09:56:52.0225 2304        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
09:56:52.0225 2304        dmserver - ok
09:56:52.0255 2304        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
09:56:52.0255 2304        DMusic - ok
09:56:52.0305 2304        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
09:56:52.0305 2304        Dnscache - ok
09:56:52.0345 2304        Dot3svc        (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
09:56:52.0345 2304        Dot3svc - ok
09:56:52.0365 2304        dpti2o - ok
09:56:52.0385 2304        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
09:56:52.0385 2304        drmkaud - ok
09:56:52.0445 2304        DTSRVC          (6be0cabf9a92c61545af965f854b3844) C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe
09:56:52.0445 2304        DTSRVC - ok
09:56:52.0465 2304        EapHost        (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
09:56:52.0465 2304        EapHost - ok
09:56:52.0495 2304        ERSvc          (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
09:56:52.0495 2304        ERSvc - ok
09:56:52.0536 2304        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
09:56:52.0536 2304        Eventlog - ok
09:56:52.0576 2304        EventSystem    (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\System32\es.dll
09:56:52.0586 2304        EventSystem - ok
09:56:52.0616 2304        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
09:56:52.0626 2304        Fastfat - ok
09:56:52.0666 2304        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
09:56:52.0676 2304        FastUserSwitchingCompatibility - ok
09:56:52.0716 2304        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
09:56:52.0716 2304        Fdc - ok
09:56:52.0736 2304        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
09:56:52.0736 2304        Fips - ok
09:56:52.0756 2304        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
09:56:52.0766 2304        Flpydisk - ok
09:56:52.0796 2304        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
09:56:52.0796 2304        FltMgr - ok
09:56:52.0836 2304        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
09:56:52.0836 2304        Fs_Rec - ok
09:56:52.0856 2304        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
09:56:52.0866 2304        Ftdisk - ok
09:56:52.0876 2304        gameenum        (065639773d8b03f33577f6cdaea21063) C:\WINDOWS\system32\DRIVERS\gameenum.sys
09:56:52.0876 2304        gameenum - ok
09:56:52.0906 2304        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
09:56:52.0906 2304        Gpc - ok
09:56:52.0956 2304        gupdate        (f02a533f517eb38333cb12a9e8963773) C:\Programme\Google\Update\GoogleUpdate.exe
09:56:52.0966 2304        gupdate - ok
09:56:52.0976 2304        gupdatem        (f02a533f517eb38333cb12a9e8963773) C:\Programme\Google\Update\GoogleUpdate.exe
09:56:52.0976 2304        gupdatem - ok
09:56:53.0036 2304        helpsvc        (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
09:56:53.0036 2304        helpsvc - ok
09:56:53.0066 2304        HidServ        (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
09:56:53.0076 2304        HidServ - ok
09:56:53.0096 2304        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
09:56:53.0096 2304        hidusb - ok
09:56:53.0126 2304        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
09:56:53.0136 2304        hkmsvc - ok
09:56:53.0146 2304        hpn - ok
09:56:53.0156 2304        hpt3xx - ok
09:56:53.0207 2304        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
09:56:53.0207 2304        HTTP - ok
09:56:53.0247 2304        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
09:56:53.0247 2304        HTTPFilter - ok
09:56:53.0257 2304        i2omgmt - ok
09:56:53.0277 2304        i2omp - ok
09:56:53.0307 2304        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
09:56:53.0307 2304        i8042prt - ok
09:56:53.0327 2304        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\drivers\Imapi.sys
09:56:53.0327 2304        Imapi - ok
09:56:53.0377 2304        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\System32\imapi.exe
09:56:53.0377 2304        ImapiService - ok
09:56:53.0397 2304        ini910u - ok
09:56:53.0417 2304        IntelIde - ok
09:56:53.0447 2304        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
09:56:53.0447 2304        intelppm - ok
09:56:53.0477 2304        ip6fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
09:56:53.0477 2304        ip6fw - ok
09:56:53.0507 2304        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
09:56:53.0507 2304        IpFilterDriver - ok
09:56:53.0537 2304        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
09:56:53.0537 2304        IpInIp - ok
09:56:53.0567 2304        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
09:56:53.0577 2304        IpNat - ok
09:56:53.0597 2304        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
09:56:53.0607 2304        IPSec - ok
09:56:53.0637 2304        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
09:56:53.0637 2304        IRENUM - ok
09:56:53.0677 2304        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
09:56:53.0677 2304        isapnp - ok
09:56:53.0757 2304        JavaQuickStarterService (381b25dc8e958d905b33130d500bbf29) C:\Programme\Java\jre6\bin\jqs.exe
09:56:53.0757 2304        JavaQuickStarterService - ok
09:56:53.0777 2304        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
09:56:53.0777 2304        Kbdclass - ok
09:56:53.0807 2304        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
09:56:53.0807 2304        kbdhid - ok
09:56:53.0847 2304        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
09:56:53.0847 2304        kmixer - ok
09:56:53.0887 2304        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
09:56:53.0887 2304        KSecDD - ok
09:56:53.0918 2304        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
09:56:53.0918 2304        lanmanserver - ok
09:56:53.0968 2304        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
09:56:53.0968 2304        lanmanworkstation - ok
09:56:53.0988 2304        lbrtfdc - ok
09:56:54.0028 2304        LmHosts        (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
09:56:54.0028 2304        LmHosts - ok
09:56:54.0058 2304        Messenger      (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
09:56:54.0058 2304        Messenger - ok
09:56:54.0088 2304        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
09:56:54.0088 2304        mnmdd - ok
09:56:54.0118 2304        mnmsrvc        (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\System32\mnmsrvc.exe
09:56:54.0128 2304        mnmsrvc - ok
09:56:54.0148 2304        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
09:56:54.0148 2304        Modem - ok
09:56:54.0188 2304        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
09:56:54.0188 2304        Mouclass - ok
09:56:54.0228 2304        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
09:56:54.0228 2304        mouhid - ok
09:56:54.0248 2304        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
09:56:54.0248 2304        MountMgr - ok
09:56:54.0298 2304        MozillaMaintenance (96aa8ba23142cc8e2b30f3cae0c80254) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
09:56:54.0298 2304        MozillaMaintenance - ok
09:56:54.0308 2304        mraid35x - ok
09:56:54.0338 2304        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
09:56:54.0338 2304        MRxDAV - ok
09:56:54.0408 2304        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
09:56:54.0418 2304        MRxSmb - ok
09:56:54.0458 2304        MSDTC          (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\System32\msdtc.exe
09:56:54.0458 2304        MSDTC - ok
09:56:54.0488 2304        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
09:56:54.0488 2304        Msfs - ok
09:56:54.0498 2304        MSIServer - ok
09:56:54.0518 2304        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
09:56:54.0518 2304        MSKSSRV - ok
09:56:54.0538 2304        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
09:56:54.0538 2304        MSPCLOCK - ok
09:56:54.0568 2304        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
09:56:54.0568 2304        MSPQM - ok
09:56:54.0599 2304        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
09:56:54.0599 2304        mssmbios - ok
09:56:54.0629 2304        ms_mpu401      (ca3e22598f411199adc2dfee76cd0ae0) C:\WINDOWS\system32\drivers\msmpu401.sys
09:56:54.0629 2304        ms_mpu401 - ok
09:56:54.0649 2304        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
09:56:54.0649 2304        Mup - ok
09:56:54.0699 2304        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
09:56:54.0709 2304        napagent - ok
09:56:54.0749 2304        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
09:56:54.0759 2304        NDIS - ok
09:56:54.0799 2304        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
09:56:54.0799 2304        NdisTapi - ok
09:56:54.0819 2304        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
09:56:54.0819 2304        Ndisuio - ok
09:56:54.0839 2304        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
09:56:54.0839 2304        NdisWan - ok
09:56:54.0869 2304        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
09:56:54.0869 2304        NDProxy - ok
09:56:54.0889 2304        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
09:56:54.0889 2304        NetBIOS - ok
09:56:55.0179 2304        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
09:56:55.0189 2304        NetBT - ok
09:56:55.0430 2304        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
09:56:55.0450 2304        NetDDE - ok
09:56:55.0460 2304        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
09:56:55.0470 2304        NetDDEdsdm - ok
09:56:55.0600 2304        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\System32\lsass.exe
09:56:55.0620 2304        Netlogon - ok
09:56:56.0111 2304        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
09:56:56.0151 2304        Netman - ok
09:56:56.0201 2304        NIC1394        (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
09:56:56.0201 2304        NIC1394 - ok
09:56:56.0251 2304        Nla            (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
09:56:56.0261 2304        Nla - ok
09:56:56.0281 2304        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
09:56:56.0291 2304        Npfs - ok
09:56:56.0351 2304        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
09:56:56.0371 2304        Ntfs - ok
09:56:56.0381 2304        NtLmSsp        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\System32\lsass.exe
09:56:56.0381 2304        NtLmSsp - ok
09:56:56.0431 2304        NtmsSvc        (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
09:56:56.0451 2304        NtmsSvc - ok
09:56:56.0501 2304        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
09:56:56.0501 2304        Null - ok
09:56:56.0601 2304        nv              (cf6896702f8c2af241dd27d0220ae80e) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
09:56:56.0621 2304        nv - ok
09:56:56.0661 2304        NVSvc          (89b35f1ec857a5cab5818043d909883b) C:\WINDOWS\System32\nvsvc32.exe
09:56:56.0661 2304        NVSvc - ok
09:56:56.0702 2304        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
09:56:56.0702 2304        NwlnkFlt - ok
09:56:56.0712 2304        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
09:56:56.0712 2304        NwlnkFwd - ok
09:56:56.0752 2304        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
09:56:56.0752 2304        ohci1394 - ok
09:56:56.0842 2304        ose            (7a56cf3e3f12e8af599963b16f50fb6a) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
09:56:56.0842 2304        ose - ok
09:56:56.0862 2304        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
09:56:56.0872 2304        Parport - ok
09:56:56.0882 2304        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
09:56:56.0882 2304        PartMgr - ok
09:56:56.0942 2304        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
09:56:56.0942 2304        ParVdm - ok
09:56:56.0952 2304        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
09:56:56.0962 2304        PCI - ok
09:56:56.0972 2304        PCIDump - ok
09:56:56.0992 2304        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
09:56:57.0002 2304        PCIIde - ok
09:56:57.0022 2304        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
09:56:57.0032 2304        Pcmcia - ok
09:56:57.0042 2304        PDCOMP - ok
09:56:57.0052 2304        PDFRAME - ok
09:56:57.0092 2304        PdiPorts        (7ef57cdfa2656f495c95b50533731129) C:\WINDOWS\system32\Drivers\PdiPorts.sys
09:56:57.0092 2304        PdiPorts - ok
09:56:57.0142 2304        PdiService      (db7069a1984443efe38e8e172e9d746a) C:\Programme\Gemeinsame Dateien\Portrait Displays\Drivers\pdisrvc.exe
09:56:57.0142 2304        PdiService - ok
09:56:57.0162 2304        PDRELI - ok
09:56:57.0172 2304        PDRFRAME - ok
09:56:57.0182 2304        perc2 - ok
09:56:57.0202 2304        perc2hib - ok
09:56:57.0242 2304        Pivot          (68c6ade0da199e7c00b6083da4605cb8) C:\WINDOWS\system32\drivers\pivot.sys
09:56:57.0242 2304        Pivot - ok
09:56:57.0272 2304        pivotmou        (552a7a474fd47bc634113b169494dfbb) C:\WINDOWS\system32\drivers\pivotmou.sys
09:56:57.0272 2304        pivotmou - ok
09:56:57.0312 2304        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
09:56:57.0312 2304        PlugPlay - ok
09:56:57.0342 2304        PolicyAgent    (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\System32\lsass.exe
09:56:57.0342 2304        PolicyAgent - ok
09:56:57.0362 2304        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
09:56:57.0362 2304        PptpMiniport - ok
09:56:57.0403 2304        Processor      (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
09:56:57.0403 2304        Processor - ok
09:56:57.0413 2304        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
09:56:57.0413 2304        ProtectedStorage - ok
09:56:57.0433 2304        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
09:56:57.0433 2304        PSched - ok
09:56:57.0463 2304        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
09:56:57.0463 2304        Ptilink - ok
09:56:57.0473 2304        ql1080 - ok
09:56:57.0493 2304        Ql10wnt - ok
09:56:57.0503 2304        ql12160 - ok
09:56:57.0513 2304        ql1240 - ok
09:56:57.0533 2304        ql1280 - ok
09:56:57.0553 2304        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
09:56:57.0553 2304        RasAcd - ok
09:56:57.0583 2304        RasAuto        (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
09:56:57.0583 2304        RasAuto - ok
09:56:57.0613 2304        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
09:56:57.0613 2304        Rasl2tp - ok
09:56:57.0663 2304        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
09:56:57.0663 2304        RasMan - ok
09:56:57.0683 2304        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
09:56:57.0683 2304        RasPppoe - ok
09:56:57.0703 2304        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
09:56:57.0703 2304        Raspti - ok
09:56:57.0743 2304        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
09:56:57.0743 2304        Rdbss - ok
09:56:57.0783 2304        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
09:56:57.0783 2304        RDPCDD - ok
09:56:57.0843 2304        RDPWD          (5b3055daa788bd688594d2f5981f2a83) C:\WINDOWS\system32\drivers\RDPWD.sys
09:56:57.0843 2304        RDPWD - ok
09:56:57.0883 2304        RDSessMgr      (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
09:56:57.0883 2304        RDSessMgr - ok
09:56:57.0923 2304        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
09:56:57.0923 2304        redbook - ok
09:56:57.0953 2304        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
09:56:57.0953 2304        RemoteAccess - ok
09:56:57.0983 2304        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\System32\locator.exe
09:56:57.0983 2304        RpcLocator - ok
09:56:58.0043 2304        RpcSs          (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
09:56:58.0053 2304        RpcSs - ok
09:56:58.0094 2304        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\System32\rsvp.exe
09:56:58.0104 2304        RSVP - ok
09:56:58.0124 2304        SamSs          (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
09:56:58.0134 2304        SamSs - ok
09:56:58.0164 2304        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
09:56:58.0174 2304        SCardSvr - ok
09:56:58.0224 2304        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
09:56:58.0224 2304        Schedule - ok
09:56:58.0264 2304        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
09:56:58.0264 2304        Secdrv - ok
09:56:58.0294 2304        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
09:56:58.0294 2304        seclogon - ok
09:56:58.0314 2304        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
09:56:58.0324 2304        SENS - ok
09:56:58.0344 2304        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
09:56:58.0344 2304        serenum - ok
09:56:58.0364 2304        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
09:56:58.0364 2304        Serial - ok
09:56:58.0384 2304        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
09:56:58.0384 2304        Sfloppy - ok
09:56:58.0444 2304        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
09:56:58.0444 2304        ShellHWDetection - ok
09:56:58.0464 2304        Simbad - ok
09:56:58.0484 2304        sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
09:56:58.0484 2304        sisagp - ok
09:56:58.0514 2304        SISNIC          (3fbb6ef8b5a71a2fa11f5f461bb73219) C:\WINDOWS\system32\DRIVERS\sisnic.sys
09:56:58.0514 2304        SISNIC - ok
09:56:58.0524 2304        Sparrow - ok
09:56:58.0554 2304        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
09:56:58.0554 2304        splitter - ok
09:56:58.0594 2304        Spooler        (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
09:56:58.0594 2304        Spooler - ok
09:56:58.0614 2304        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
09:56:58.0614 2304        sr - ok
09:56:58.0654 2304        srservice      (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\System32\srsvc.dll
09:56:58.0664 2304        srservice - ok
09:56:58.0694 2304        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
09:56:58.0704 2304        Srv - ok
09:56:58.0734 2304        SSDPSRV        (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
09:56:58.0744 2304        SSDPSRV - ok
09:56:58.0775 2304        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
09:56:58.0775 2304        ssmdrv - ok
09:56:58.0815 2304        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
09:56:58.0825 2304        stisvc - ok
09:56:58.0855 2304        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
09:56:58.0855 2304        swenum - ok
09:56:58.0865 2304        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
09:56:58.0875 2304        swmidi - ok
09:56:58.0885 2304        SwPrv - ok
09:56:58.0905 2304        symc810 - ok
09:56:58.0925 2304        symc8xx - ok
09:56:58.0935 2304        sym_hi - ok
09:56:58.0955 2304        sym_u3 - ok
09:56:58.0975 2304        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
09:56:58.0975 2304        sysaudio - ok
09:56:59.0015 2304        SysmonLog      (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
09:56:59.0015 2304        SysmonLog - ok
09:56:59.0055 2304        TapiSrv        (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
09:56:59.0065 2304        TapiSrv - ok
09:56:59.0125 2304        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
09:56:59.0135 2304        Tcpip - ok
09:56:59.0175 2304        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
09:56:59.0175 2304        TDPIPE - ok
09:56:59.0195 2304        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
09:56:59.0195 2304        TDTCP - ok
09:56:59.0215 2304        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
09:56:59.0225 2304        TermDD - ok
09:56:59.0265 2304        TermService    (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
09:56:59.0265 2304        TermService - ok
09:56:59.0315 2304        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
09:56:59.0315 2304        Themes - ok
09:56:59.0325 2304        TosIde - ok
09:56:59.0355 2304        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
09:56:59.0365 2304        TrkWks - ok
09:56:59.0395 2304        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
09:56:59.0395 2304        Udfs - ok
09:56:59.0415 2304        ultra - ok
09:56:59.0456 2304        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
09:56:59.0466 2304        Update - ok
09:56:59.0516 2304        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
09:56:59.0516 2304        upnphost - ok
09:56:59.0536 2304        UPS            (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
09:56:59.0536 2304        UPS - ok
09:56:59.0576 2304        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
09:56:59.0576 2304        usbccgp - ok
09:56:59.0596 2304        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
09:56:59.0596 2304        usbhub - ok
09:56:59.0626 2304        usbohci        (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
09:56:59.0626 2304        usbohci - ok
09:56:59.0656 2304        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
09:56:59.0656 2304        usbscan - ok
09:56:59.0686 2304        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
09:56:59.0686 2304        USBSTOR - ok
09:56:59.0726 2304        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
09:56:59.0736 2304        VgaSave - ok
09:56:59.0746 2304        ViaIde - ok
09:56:59.0776 2304        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
09:56:59.0776 2304        VolSnap - ok
09:56:59.0826 2304        VSS            (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
09:56:59.0836 2304        VSS - ok
09:56:59.0876 2304        W32Time        (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\System32\w32time.dll
09:56:59.0886 2304        W32Time - ok
09:56:59.0916 2304        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
09:56:59.0916 2304        Wanarp - ok
09:56:59.0936 2304        WDICA - ok
09:56:59.0956 2304        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
09:56:59.0966 2304        wdmaud - ok
09:56:59.0976 2304        WebClient      (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
09:56:59.0986 2304        WebClient - ok
09:57:00.0066 2304        winmgmt        (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
09:57:00.0066 2304        winmgmt - ok
09:57:00.0136 2304        WmdmPmSN        (6e18978b749f0696a774de3f2cb142dd) C:\WINDOWS\system32\mspmsnsv.dll
09:57:00.0136 2304        WmdmPmSN - ok
09:57:00.0187 2304        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\System32\wbem\wmiapsrv.exe
09:57:00.0197 2304        WmiApSrv - ok
09:57:00.0227 2304        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\System32\wuauserv.dll
09:57:00.0227 2304        wuauserv - ok
09:57:00.0287 2304        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
09:57:00.0297 2304        WZCSVC - ok
09:57:00.0337 2304        xmlprov        (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
09:57:00.0347 2304        xmlprov - ok
09:57:00.0367 2304        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
09:57:00.0888 2304        \Device\Harddisk0\DR0 - ok
09:57:00.0918 2304        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk1\DR1
09:57:01.0318 2304        \Device\Harddisk1\DR1 - ok
09:57:01.0328 2304        Boot (0x1200)  (04c2d2c045d058e9c283ba2ef090e6df) \Device\Harddisk0\DR0\Partition0
09:57:01.0338 2304        \Device\Harddisk0\DR0\Partition0 - ok
09:57:01.0358 2304        Boot (0x1200)  (0b03b7e480eefb4eceee57dede2821f8) \Device\Harddisk0\DR0\Partition1
09:57:01.0358 2304        \Device\Harddisk0\DR0\Partition1 - ok
09:57:01.0368 2304        Boot (0x1200)  (5df2767293d164099fe1d03f9ea7e2a5) \Device\Harddisk1\DR1\Partition0
09:57:01.0368 2304        \Device\Harddisk1\DR1\Partition0 - ok
09:57:01.0388 2304        Boot (0x1200)  (158e777da5d5e4827176c8cdbac86316) \Device\Harddisk1\DR1\Partition1
09:57:01.0388 2304        \Device\Harddisk1\DR1\Partition1 - ok
09:57:01.0418 2304        Boot (0x1200)  (c9ef3efe2d87db42e7433df56bbad256) \Device\Harddisk1\DR1\Partition2
09:57:01.0418 2304        \Device\Harddisk1\DR1\Partition2 - ok
09:57:01.0428 2304        ============================================================
09:57:01.0428 2304        Scan finished
09:57:01.0428 2304        ============================================================
09:57:01.0448 2280        Detected object count: 0
09:57:01.0448 2280        Actual detected object count: 0
09:57:06.0265 2088        Deinitialize success
Code:
C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\U\800000cb.@        möglicherweise Variante von Win32/Agent.TEO Trojaner        Gesäubert durch Löschen - in Quarantäne kopiert
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/17/2012 at 10:53 AM

Application Version : 5.0.1150

Core Rules Database Version : 8750
Trace Rules Database Version: 6562

Scan type      : Complete Scan
Total Scan Time : 00:47:50

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 517
Memory threats detected  : 0
Registry items scanned    : 33143
Registry threats detected : 0
File items scanned        : 32971
File threats detected    : 6

Adware.Jraun/WinEssential
        F:\SYSTEM VOLUME INFORMATION\_RESTORE{530CE4CC-7AA4-472B-AB0A-C4A85E7EDA34}\RP25\A0003090.EXE

Adware.Tracking Cookie
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\WHOOPI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\XBIPPQB9.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\WHOOPI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\XBIPPQB9.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\WHOOPI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\XBIPPQB9.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-Decay
        C:\PROGRAMME\ADOBE\READER 10.0\READER\READER_SL.EXE
        C:\WINDOWS\Prefetch\READER_SL.EXE-2513C817.pf
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/17/2012 at 11:58 AM

Application Version : 5.0.1150

Core Rules Database Version : 8750
Trace Rules Database Version: 6562

Scan type      : Complete Scan
Total Scan Time : 00:58:06

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 471
Memory threats detected  : 0
Registry items scanned    : 33151
Registry threats detected : 0
File items scanned        : 32718
File threats detected    : 1

Trojan.Agent/Gen-Decay
        C:\SYSTEM VOLUME INFORMATION\_RESTORE{11F661E3-FED0-4E48-89B8-723A6C7E65A3}\RP73\A0017135.EXE
Code:
SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 06/17/2012 bei 01:12 PM

Version der Applikation : 5.0.1150

Version der Kern-Datenbank : 8750
Version der Spur-Datenbank : 6562

Scan Art      : kompletter Scann
Totale Scann-Zeit : 00:57:19

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Gescannte Speicherelemente  : 471
Erfasste Speicher-Bedrohungen  : 0
Gescannte Register-Elemente  : 33151
Erfasste Register-Bedrohungen  : 0
Gescannte Datei-Elemente    : 32295
Erfasste Datei-Elemente  : 0
OTL Logfile:
Code:
OTL logfile created on: 18.06.2012 18:18:55 - Run 1
OTL by OldTimer - Version 3.2.49.0    Folder = C:\Dokumente und Einstellungen\whoopi\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
767,49 Mb Total Physical Memory | 390,37 Mb Available Physical Memory | 50,86% Memory free
1,83 Gb Paging File | 1,16 Gb Available in Paging File | 63,44% Paging File free
Paging file location(s): C:\pagefile.sys 1152 2304 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 29,29 Gb Total Space | 21,20 Gb Free Space | 72,36% Space Free | Partition Type: NTFS
Drive D: | 55,89 Gb Total Space | 54,87 Gb Free Space | 98,18% Space Free | Partition Type: NTFS
Drive E: | 98,70 Gb Total Space | 52,49 Gb Free Space | 53,18% Space Free | Partition Type: NTFS
Drive F: | 46,87 Gb Total Space | 26,02 Gb Free Space | 55,51% Space Free | Partition Type: NTFS
Drive G: | 9,02 Gb Total Space | 5,73 Gb Free Space | 63,50% Space Free | Partition Type: FAT32
Drive X: | 1829,35 Gb Total Space | 1750,24 Gb Free Space | 95,68% Space Free | Partition Type: NTFS
 
Computer Name: WHOOPI-YSQ5QK2X | User Name: whoopi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.06.18 18:18:06 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\whoopi\Eigene Dateien\Downloads\OTL(1).exe
PRC - [2012.05.17 20:08:30 | 003,906,944 | ---- | M] (SUPERAntiSpyware.com) -- C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
PRC - [2012.05.15 16:32:12 | 000,924,600 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.02 00:55:21 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
PRC - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.02 00:31:35 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.04.24 02:11:55 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.08.12 01:38:07 | 000,116,608 | ---- | M] (SUPERAntiSpyware.com) -- C:\Programme\SUPERAntiSpyware\SASCore.exe
PRC - [2011.06.09 13:06:06 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.06.17 21:56:44 | 000,370,176 | ---- | M] (shbox.de) -- C:\Programme\FreePDF_XP\fpassist.exe
PRC - [2010.01.28 16:31:28 | 000,125,552 | ---- | M] (Portrait Displays Inc.) -- C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\HookManager.exe
PRC - [2010.01.28 16:31:20 | 001,944,176 | ---- | M] (Portrait Displays, Inc) -- C:\Programme\Philips Display\SmartControl\dthtml.exe
PRC - [2010.01.28 16:31:20 | 000,080,496 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe
PRC - [2009.12.17 20:07:24 | 000,109,168 | ---- | M] (Portrait Displays, Inc.) -- C:\Programme\Gemeinsame Dateien\Portrait Displays\Drivers\pdisrvc.exe
PRC - [2009.03.03 12:42:16 | 000,694,824 | ---- | M] () -- C:\Programme\Portrait Displays\Pivot Software\Floater.exe
PRC - [2009.03.03 12:42:12 | 000,694,824 | ---- | M] () -- C:\Programme\Portrait Displays\Pivot Software\wpCtrl.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2002.08.28 13:43:26 | 000,073,728 | ---- | M] () -- C:\WINDOWS\Dit.exe
PRC - [2002.07.12 10:29:24 | 000,065,536 | ---- | M] () -- C:\WINDOWS\DitExp.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.06.18 17:37:35 | 000,065,024 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10006.dll
MOD - [2012.06.18 17:37:35 | 000,052,736 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10007.dll
MOD - [2012.06.17 10:01:55 | 000,117,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
MOD - [2012.06.17 10:01:55 | 000,052,224 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
MOD - [2012.05.15 16:32:11 | 001,952,696 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2012.05.13 11:04:35 | 008,797,856 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll
MOD - [2012.04.16 23:11:02 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.06.06 12:55:32 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2010.06.17 21:56:52 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll
MOD - [2010.01.28 16:31:26 | 000,191,088 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DThook.dll
MOD - [2010.01.28 16:31:20 | 000,080,496 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe
MOD - [2010.01.28 16:31:18 | 000,084,592 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Portrait Displays\Plugins\CC\gui.dll
MOD - [2010.01.28 16:17:32 | 000,131,072 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\PresetsCOM.dll
MOD - [2009.03.03 12:42:16 | 000,694,824 | ---- | M] () -- C:\Programme\Portrait Displays\Pivot Software\Floater.exe
MOD - [2009.03.03 12:42:12 | 000,694,824 | ---- | M] () -- C:\Programme\Portrait Displays\Pivot Software\wpCtrl.exe
MOD - [2009.03.03 12:40:46 | 000,245,760 | ---- | M] () -- C:\Programme\Portrait Displays\Pivot Software\Winphook.dll
MOD - [2002.08.28 13:43:26 | 000,073,728 | ---- | M] () -- C:\WINDOWS\Dit.exe
MOD - [2002.07.12 10:29:24 | 000,065,536 | ---- | M] () -- C:\WINDOWS\DitExp.exe
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.05.15 16:32:12 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.02 00:55:21 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService)
SRV - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.08.12 01:38:07 | 000,116,608 | ---- | M] (SUPERAntiSpyware.com) [Auto | Running] -- C:\Programme\SUPERAntiSpyware\SASCore.exe -- (!SASCORE)
SRV - [2010.01.28 16:31:20 | 000,080,496 | ---- | M] () [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe -- (DTSRVC)
SRV - [2009.12.17 20:07:24 | 000,109,168 | ---- | M] (Portrait Displays, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Portrait Displays\Drivers\pdisrvc.exe -- (PdiService)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.04.27 10:20:04 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.04.25 00:32:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.04.16 21:17:40 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.07.22 18:27:02 | 000,012,880 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV)
DRV - [2011.07.12 23:55:22 | 000,067,664 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.12.17 20:07:08 | 000,017,136 | ---- | M] (Portrait Displays, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\PdiPorts.sys -- (PdiPorts)
DRV - [2009.03.03 12:42:00 | 000,017,465 | ---- | M] (Portrait Displays, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\pivot.sys -- (Pivot)
DRV - [2009.03.03 12:41:58 | 000,011,323 | ---- | M] (Portrait Displays, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pivotmou.sys -- (pivotmou)
DRV - [2008.04.13 20:45:29 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2004.08.04 07:31:34 | 000,032,768 | ---- | M] (SiS Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sisnic.sys -- (SISNIC)
DRV - [2001.08.17 15:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=7526d617-4e78-44c7-84ba-f5c6d492d59c&apn_ptnrs=%5EABT&apn_sauid=3F8900DD-A5C4-4A43-AB66-D3C0E967423F&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q="
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.11: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.05.15 16:32:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
 
[2011.07.01 20:50:13 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\whoopi\Anwendungsdaten\Mozilla\Extensions
[2012.05.19 13:41:46 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\whoopi\Anwendungsdaten\Mozilla\Firefox\Profiles\xbippqb9.default\extensions
[2012.05.19 13:41:46 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\whoopi\Anwendungsdaten\Mozilla\Firefox\Profiles\xbippqb9.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
[2012.02.03 19:37:44 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.05.15 16:32:12 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.01.29 16:02:49 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.01.29 15:50:55 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.01.29 16:02:49 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.01.29 16:02:49 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.01.29 16:02:49 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.01.29 16:02:49 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.18 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [Corel Reminder]  File not found
O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe ()
O4 - HKLM..\Run: [DT PLP] C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DT_startup.exe ()
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize File not found
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe (NVIDIA Corporation)
O4 - HKLM..\Run: [PivotSoftware] C:\Programme\Portrait Displays\Pivot Software\wpctrl.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1309368933964 (WUWebControl Class)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.2
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C7FD2439-0867-4395-8AA7-AA3DB18E5213}: DhcpNameServer = 192.168.178.2
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - (C:\Programme\SUPERAntiSpyware\SASWINLO.DLL) - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\whoopi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\whoopi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.06.29 19:23:49 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.06.18 18:07:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\whoopi\Desktop\logs
[2012.06.17 18:41:45 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.06.17 10:01:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\whoopi\Anwendungsdaten\SUPERAntiSpyware.com
[2012.06.17 10:00:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2012.06.17 10:00:44 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware
[2012.06.17 09:52:58 | 000,521,728 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\jsdbgui.dll
[2012.06.17 09:52:42 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\whoopi\Recent
[2012.06.01 18:40:00 | 002,127,960 | ---- | C] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\whoopi\Desktop\TDSSKiller.exe
[2012.05.31 16:57:16 | 000,000,000 | ---D | C] -- C:\Programme\VS Revo Group
[2012.05.31 16:57:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\whoopi\Startmenü\Programme\Revo Uninstaller
[2012.05.29 18:21:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2012.05.25 19:18:51 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2012.05.24 22:16:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\whoopi\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2012.05.24 20:14:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\whoopi\Anwendungsdaten\Malwarebytes
[2012.05.24 20:13:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.05.24 20:13:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.05.24 20:13:53 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.05.24 20:13:53 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.05.24 20:05:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\whoopi\Anwendungsdaten\Avira
[2012.05.24 20:00:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.05.24 19:59:23 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2012.05.24 19:59:20 | 000,137,928 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.05.24 19:59:20 | 000,083,392 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.05.24 19:59:20 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.05.24 19:59:15 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2012.05.24 19:59:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.05.24 08:17:43 | 000,000,000 | ---D | C] -- C:\.Trash-0
[2012.05.23 17:49:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.06.18 18:20:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.06.18 17:37:35 | 000,001,481 | ---- | M] () -- C:\Dokumente und Einstellungen\whoopi\Desktop\SmartControl.lnk
[2012.06.18 17:37:16 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.06.18 17:36:34 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.06.17 22:37:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.06.17 18:35:03 | 000,173,080 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.06.17 15:26:20 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.06.17 10:00:50 | 000,001,642 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2012.06.17 09:48:17 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.05.31 16:57:16 | 000,000,889 | ---- | M] () -- C:\Dokumente und Einstellungen\whoopi\Desktop\Revo Uninstaller.lnk
[2012.05.31 15:22:01 | 000,604,160 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\crypt32.dll
[2012.05.29 18:31:15 | 000,042,526 | ---- | M] () -- C:\Dokumente und Einstellungen\whoopi\Eigene Dateien\cc_20120529_183108.reg
[2012.05.29 18:28:14 | 000,089,088 | ---- | M] () -- C:\WINDOWS\System32\mbr.exe
[2012.05.29 18:21:13 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2012.05.24 20:00:26 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.05.21 16:40:00 | 002,127,960 | ---- | M] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\whoopi\Desktop\TDSSKiller.exe
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.06.17 15:25:35 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2012.06.17 10:00:50 | 000,001,642 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2012.05.31 16:57:16 | 000,000,889 | ---- | C] () -- C:\Dokumente und Einstellungen\whoopi\Desktop\Revo Uninstaller.lnk
[2012.05.29 18:39:15 | 000,089,088 | ---- | C] () -- C:\WINDOWS\System32\mbr.exe
[2012.05.29 18:31:11 | 000,042,526 | ---- | C] () -- C:\Dokumente und Einstellungen\whoopi\Eigene Dateien\cc_20120529_183108.reg
[2012.05.25 19:18:52 | 000,000,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2012.05.24 20:00:26 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.05.24 20:00:18 | 000,000,228 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.05.23 17:41:39 | 000,001,648 | ---- | C] () -- C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\U\00000001.@
[2012.02.16 20:08:48 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.11.27 20:19:35 | 000,007,432 | ---- | C] () -- C:\WINDOWS\System32\Machnm32.sys
[2011.09.26 17:19:21 | 000,008,192 | ---- | C] () -- C:\Dokumente und Einstellungen\whoopi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.08.14 15:53:55 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2011.08.14 15:53:55 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2011.07.13 18:24:04 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.07.07 18:14:21 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS64.DLL
[2011.07.01 20:50:10 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.06.29 20:13:09 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2011.06.29 19:57:10 | 000,073,728 | ---- | C] () -- C:\WINDOWS\Dit.exe
[2011.06.29 19:57:10 | 000,065,536 | ---- | C] () -- C:\WINDOWS\DitExp.exe
[2011.06.29 19:57:10 | 000,065,536 | ---- | C] () -- C:\WINDOWS\Dit.DLL
[2011.06.29 19:57:10 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Dit.INI
[2011.06.29 19:56:18 | 000,000,164 | ---- | C] () -- C:\WINDOWS\avrack.ini
[2011.06.29 19:44:46 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.06.29 19:43:41 | 000,173,080 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.06.29 19:25:29 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.06.29 19:21:08 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2001.08.18 14:00:00 | 000,002,048 | -HS- | C] () -- C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\@
[2001.08.18 14:00:00 | 000,002,048 | -HS- | C] () -- C:\Dokumente und Einstellungen\whoopi\Lokale Einstellungen\Anwendungsdaten\{25e64059-14e2-716c-025c-43734aac8f77}\@
 
========== LOP Check ==========
 
[2012.03.22 20:47:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2011.08.14 15:53:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF
[2011.11.27 20:26:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\whoopi\Anwendungsdaten\DisplayTune
[2012.03.22 20:48:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\whoopi\Anwendungsdaten\elsterformular
[2011.07.07 18:06:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\whoopi\Anwendungsdaten\Ordner HP Share-to-Web
[2012.06.18 18:20:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 

< End of report >
--- --- ---

Heimelzwerg 24.06.2012 18:34
Hallo,

auf meine letzten geposteten Logs habe ich leider noch kein Feedback erhalten.
Ich weiß, es ist Sommer und ihr habt bestimmt viel zu tun.
Ich wüsste nur gerne, ob mein PC nun virenfrei ist und ich wieder wie gewohnt arbeiten kann.
Welche Antiviren bzw. Trojanersoftware sollte ich mir installieren, um zukünftig solche Angriffe zu vermeiden?

Gruß
Heimelzwerg.

kira 11.07.2012 21:03
Obwohl Kaspersky nicht gefunden hat, Eset aber schon:
Zitat:
C:\WINDOWS\Installer\{25e64059-14e2-716c-025c-43734aac8f77}\U\800000cb.@ möglicherweise Variante von Win32/Agent.TEO Trojaner Gesäubert durch Löschen - in Quarantäne kopiert
nicht weniger als
Zitat:
win32.ZAccess
- das heißt, handelt es sich um ein schwer behandelbaren Problem:o

Da Du Online Banking betreibst:
Ich würde an Deiner Stelle das System gleich neu installieren und deine Bank verständigen, da die Bekämpfung diese neue Art der Infektion ohne div. Nebenwirkungen und hinterlassenen Schaden, die immer wieder [auf verschiedene Weise] Probleme bereiten können, ist nicht möglich!
- einen Backdoor mit Rootkitfunktionalität http://www.world-of-smilies.com/wos_sonstige/crying.gif

diese Malware verwendet Rootkit-Technologie und Backdoor-Routine
*was sind Backdoors und Rootkits*

Verhaltensweise:
"speicherresident"

Zitat:
Erklärung:
Speicherresident nennt man Programme oder Programmteile, deren Daten während des Rechnerbetriebs nicht routinemässig auf Datenträger wie die Festplatte geschrieben und bei Bedarf wieder in den Arbeitsspeicher eingelesen werden, sondern die ganze Zeit im Arbeitsspeicher verbleiben.
Dazu gehören im Allgemeinen die für den Rechnerbetrieb zentralen und häufig durchgeführten Teile des Betriebsystems oder beim Programmablauf eines Anwendungsprogrammes ständig wiederkehrende Programmroutinen.
Einerseits verkürzen speicherresidente Programme die Zugriffszeiten, weil die für das Einlesen der Daten vom Datenträger in den Arbeitsspeicher benötigte Zeit entfällt. Andererseits verringern sie die verfügbare Kapazität des Arbeitsspeichers.
Speicherresident sind auch viele Viren, die dafür sorgen, dass das Betriebssytem sie die ganze Zeit im Arbeitsspeicher hält, von wo aus sie andere Programme infizieren können.
Tipps & Rat:

➊
Datensicherung:
► NUR Daten sichern, die nicht ausführbaren Dateien enthalten - Dateiendungen - Dies ist eine Liste von Dateiendungen, die Dateien mit ausführbarem Code bezeichnen können.
- Vorsicht mit den schon vorhandenen Dateien auf die extern gespeicherten Daten und auch jetzt mit dem Virus infizierte Dateien eine Datensicherung anzufertigen
- Am besten alles was dir sehr wichtig, separat (extern) sichern - nicht mischen eventuell früher geschicherten Daten, also vor dem Befall!
- Eventuell gecrackte Software nicht sichern und dann auf neu aufgesetztem System wieder drauf installieren!

- Vor zurückspielen - bevor du mit deinem PC direkt ins Netz gehst...:
- die Autoplay-Funktion für alle Laufwerke deaktivieren/ausschalten -> Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten

Die auf eine externe Festplatte gesicherten Daten, gründlich zu scannen von einem suaberen System aus, am besten mit mehreren Scannern-> Kostenlose Online Scanner - Anleitung
Absolut empfehlenswerter Scanner:
Zitat:
Eset Online Scanner (NOD32)
Panda-Aktivscan
Symantec Security Check
Die Online-Scanner sind alle reine On-Demand-Scanner. Sie durchsuchen einzelne Dateien oder Verzeichnisse, wahlweise die gesamte Festplatte, haben keinen Hintergrundwächter oder andere residente Prozesse. Dadurch verbrauchen sie ausser Festplattenspeicher keine Resourcen und man kann beliebig viele gleichzeitig installieren. Die Online-Scanner sind gut geeignet um sich eine zweite Meinung einzuholen.

➋
-> Anleitung: Neuaufsetzen des Systems + Absicherung
-> Anleitung zum Neuaufsetzen - Windows XP, Vista und Win7

➌
Ich würde Dir vorsichtshalber raten, dein Passwort zu ändern
z.B. Login-, Mail- oder Website-Passwörter
Tipps:
Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
auch noch hier unter: Sicheres Kennwort (Password)


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:15 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131