|
avira meldet mehrere trojaner Hallo, ich bin gerade etwas ratlos. mein antivir hat mir gerade 3-4 viren innerhalb von 5 minuten gemeldet. Ich habe auf entfernen bzw quarantäne gedrückt, bin mir aber nicht sicher ob sich nicht doch etwas größeres manifestiert hat... in letzter zeit fühlt sich mein rechner etwas langsam an, allerdings kann ich nicht sagen woher das kommt. ich nutze zwar keine speicher- oder leistungsintensiven programme, habe aber häufig viele sachen offen.... wär super wenn sich mal jemand mein hjt-log anschauen könnte. vielen dank im voraus. HiJackthis Logfile: Code: Logfile of Trend Micro HijackThis v2.0.2viele grüße |
Zitat:
Aus den Regeln: 5. Beschreibe Dein Problem in einigen Sätzen und arbeite diese Anleitung ab Punkt 2. durch Auch Funde von deiner Sicherheitssoftware bitte im Thema nennen: (z.B. c:\windows\virus.exe) Fehlen diese Angaben, kann und wird dir hier niemand helfen. Zitat:
Warum hat Dein Vista noch kein einziges Update gesehen? http://cheesebuerger.de/images/midi/konfus/a074.gif |
Liste der Anhänge anzeigen (Anzahl: 1) Hallo Arne, erstmal vielen Dank für die schnelle Antwort. in deiner Antwort war kein link, so dass ich nicht genau weiß welche Anleitung du meinst. Sorry, Vielleicht kann mir aber jemand den link dazu posten? Das mein Vista keine updates zieht wundert mich auch.... woran erkennt man das? Ich habe eigentlich automatische updates aktiviert, mit "manueller" Installation. Und ich muss regelmäßig sogar meinen Rechner nach der Installation des Updates neu starten...(ich habe mal ein screenshot vom Updateverlauf rangehängt..) Ich habe im log von antivir die namen der letzten Funde rausgesucht. da ich avir professional benutze, komme ich vielleicht auch an weitere Informationen ran, aber ich kenne mich auch nicht so gut damit aus... hier die Funde von gestern (gesamte Meldung siehe unten): TR/Crypt.XPACK.Gen BDS/VB.lvn.76 TR/Crypt.PEPM.Gen WORM/SdBot.97792.14 viele grüße und nochmals danke andreas ----------------------------------------------------- Die Datei 'C:\Users\amueller\AppData\Local\temp\xnsmoewrac.exe' enthielt einen Virus oder unerwünschtes Programm 'BDS/VB.lvn.120' [backdoor]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57f0bc78.qua' verschoben! Die Datei 'C:\Users\amueller\AppData\Local\temp\rameosxcnw.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f7993ac.qua' verschoben! Die Datei 'C:\Users\amueller\AppData\Local\temp\cwonrxmesa.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05b3e689.qua' verschoben! Die Datei 'C:\Users\amueller\AppData\Local\temp\mscanoexrw.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.MWPM.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f7e9622.qua' verschoben! |
Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
|
anbei der report von malwarebytes. soll ich die objekte entfernen? otl folgt als nächstes... Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4412 Windows 6.0.6000 Internet Explorer 7.0.6000.17037 10.08.2010 16:01:34 mbam-log-2010-08-10 (16-01-34).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|) Durchsuchte Objekte: 213501 Laufzeit: 1 Stunde(n), 39 Minute(n), 51 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 4 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Program Files\Last.fm\killer.exe (Worm.Koobface) -> No action taken. C:\Users\amueller\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5QIAHATD\secureapp70700[1].exe (Malware.Packer.Gen) -> No action taken. C:\Users\amueller\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5QIAHATD\secureapp70700[2].exe (Trojan.Agent.Gen) -> No action taken. C:\Users\amueller\AppData\Roaming\17DAFEA4C85B8AAF94F4E89598256240\secureapp70700.exe (Trojan.Agent.Gen) -> No action taken. |
und hier der otl-scan. Sieht es dolle schlimm aus? otl.txt: OTL Logfile: Code: OTL logfile created on: 10.08.2010 16:06:03 - Run 1extras.txt: OTL Logfile: Code: OTL Extras logfile created on: 10.08.2010 16:06:03 - Run 1 |
Ja, lt. Anleitung musst Du alle Funde entfernen! |
Hi Arne, erst mal fettes danke für deine hilfe! vor allem für deine präsenz, du bist ja ununterbochem am werkeln...:party: habe alles entfernt. hier die neue logdatei: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4412 Windows 6.0.6000 Internet Explorer 7.0.6000.17037 11.08.2010 02:11:59 mbam-log-2010-08-11 (02-11-59).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|) Durchsuchte Objekte: 213501 Laufzeit: 1 Stunde(n), 39 Minute(n), 51 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 4 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Program Files\Last.fm\killer.exe (Worm.Koobface) -> Quarantined and deleted successfully. C:\Users\amueller\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5QIAHATD\secureapp70700[1].exe (Malware.Packer.Gen) -> Quarantined and deleted successfully. C:\Users\amueller\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5QIAHATD\secureapp70700[2].exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully. C:\Users\amueller\AppData\Roaming\17DAFEA4C85B8AAF94F4E89598256240\secureapp70700.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully. nach den meldungen mache ich mir echt sorgen... wenn du sagst es wäre besser neu aufzusetzen würde ich das auch machen.. ich will auf jeden fall sicher gehen dass das system sauber ist. ich frag mich auch woher die ganzen meldungen kommen. ich bin eigentlich echt sehr vorsichtig... |
Zitat:
|
hmmm naja, also ich bin nicht scharf drauf neu aufzusetzen, da das doch relativ zeitaufwendig ist... ich kenne mich mit viren und würmern halt nicht so gut aus, und kann daher schwer einschätzen wie "gefährlich" bzw "schädlich" sie sind. wenn du sagst, dass es deiner erfahrung nach ein ganz schlimmer finger ist, der wahrscheinlich das system komplett kompromittiert hat, würde ich eher neu aufsetzen. andernfalls versuche ich die bereinigung. Gruß Andreas |
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. |
Hi Arne, anbei das neue log: All processes killed ========== OTL ========== Service WinHttpAutoProxySvc stopped successfully! Service WinHttpAutoProxySvc deleted successfully! File File not found not found. Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/octet-stream\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E66F26B-79EE-11D2-8710-00C04F79ED0D}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-complus\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E66F26B-79EE-11D2-8710-00C04F79ED0D}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-msdownload\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E66F26B-79EE-11D2-8710-00C04F79ED0D}\ not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:Explorer.exe deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet:Control_RunDLL "sysdm.cpl" deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\\{AEB6717E-7E19-11d0-97EE-00C04FD91972} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\ not found. Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\\SecurityProviders:credssp.dll deleted successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{75e108fe-7f7b-11de-9463-00a0d16e5feb}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75e108fe-7f7b-11de-9463-00a0d16e5feb}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{75e108fe-7f7b-11de-9463-00a0d16e5feb}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75e108fe-7f7b-11de-9463-00a0d16e5feb}\ not found. File D:\starter.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f07231c8-7115-11de-8cf5-00a0d16e5feb}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f07231c8-7115-11de-8cf5-00a0d16e5feb}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f07231c8-7115-11de-8cf5-00a0d16e5feb}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f07231c8-7115-11de-8cf5-00a0d16e5feb}\ not found. File D:\starter.exe not found. ========== COMMANDS ========== C:\Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: All Users User: amueller ->Temp folder emptied: 9053171 bytes ->Java cache emptied: 62630605 bytes ->Google Chrome cache emptied: 190365376 bytes ->Opera cache emptied: 11300883 bytes ->Flash cache emptied: 261991 bytes User: Default ->Temp folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 16587042 bytes RecycleBin emptied: 3019812755 bytes Total Files Cleaned = 3.157,00 mb HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\: LSP stack updated. OTL by OldTimer - Version 3.2.9.1 log created on 08122010_134709 Files\Folders moved on Reboot... Registry entries deleted on Reboot... Wie siehts aus? Grüße Andreas |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
hi arne, anbei der combofix. hat aber nichts gemeldet... ccleaner hatte ich vorher ausgeführt. OTL Logfile: Code: OTL logfile created on: 12.08.2010 23:11:56 - Run 2 |
Das ist kein CF-Log... |
oops, kleiner fauxpas.. hier also der combofix log: Combofix Logfile: Code: ComboFix 10-08-12.03 - amueller 13.08.2010 12:22:50.2.2 - x86 |
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus Anschließend den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus. Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen. Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt. |
Hi Arne, gmer ist immer abgestürzt. hier aber der osam log: OSAM Logfile: Code: Report of OSAM: Autorun Manager v5.0.11926.0If You have questions or want to get some help, You can visit http://forum.online-solutions.ru ---------------------------------------- bootkit remover folgt als nächstes... |
und hier nun der bootkit remover: .\debug.cpp(238) : Debug log started at 14.08.2010 - 11:37:09 .\boot_cleaner.cpp(675) : Bootkit Remover .\boot_cleaner.cpp(676) : (c) 2009 eSage Lab .\boot_cleaner.cpp(677) : www.esagelab.com .\boot_cleaner.cpp(681) : Program version: 1.1.0.0 .\boot_cleaner.cpp(688) : OS Version: Microsoft Windows Vista Home Basic Edition (build 6000), 32-bit .\debug.cpp(248) : ********************************************** .\debug.cpp(249) : *** [ LOADED MODULES INFORMATION ] *********** .\debug.cpp(250) : ********************************************** .\debug.cpp(256) : 0x82000000 0x00395000 "\SystemRoot\system32\ntoskrnl.exe" .\debug.cpp(256) : 0x82395000 0x00034000 "\SystemRoot\system32\hal.dll" .\debug.cpp(256) : 0x806c6000 0x00008000 "\SystemRoot\system32\kdcom.dll" .\debug.cpp(256) : 0x80666000 0x00060000 "\SystemRoot\system32\mcupdate_GenuineIntel.dll" .\debug.cpp(256) : 0x8065d000 0x00009000 "\SystemRoot\system32\PSHED.dll" .\debug.cpp(256) : 0x80655000 0x00008000 "\SystemRoot\system32\BOOTVID.dll" .\debug.cpp(256) : 0x8061a000 0x0003b000 "\SystemRoot\system32\CLFS.SYS" .\debug.cpp(256) : 0x80539000 0x000e1000 "\SystemRoot\system32\CI.dll" .\debug.cpp(256) : 0x804be000 0x0007b000 "\SystemRoot\system32\drivers\Wdf01000.sys" .\debug.cpp(256) : 0x804b1000 0x0000d000 "\SystemRoot\system32\drivers\WDFLDR.SYS" .\debug.cpp(256) : 0x8046e000 0x00043000 "\SystemRoot\system32\drivers\acpi.sys" .\debug.cpp(256) : 0x80465000 0x00009000 "\SystemRoot\system32\drivers\WMILIB.SYS" .\debug.cpp(256) : 0x8045d000 0x00008000 "\SystemRoot\system32\drivers\msisadrv.sys" .\debug.cpp(256) : 0x80438000 0x00025000 "\SystemRoot\system32\drivers\pci.sys" .\debug.cpp(256) : 0x80429000 0x0000f000 "\SystemRoot\system32\drivers\volmgr.sys" .\debug.cpp(256) : 0x80426000 0x00003000 "\SystemRoot\system32\DRIVERS\compbatt.sys" .\debug.cpp(256) : 0x8041c000 0x0000a000 "\SystemRoot\system32\DRIVERS\BATTC.SYS" .\debug.cpp(256) : 0x8040c000 0x00010000 "\SystemRoot\System32\drivers\mountmgr.sys" .\debug.cpp(256) : 0x80405000 0x00007000 "\SystemRoot\system32\drivers\intelide.sys" .\debug.cpp(256) : 0x87bf2000 0x0000e000 "\SystemRoot\system32\drivers\PCIIDEX.SYS" .\debug.cpp(256) : 0x87bc8000 0x0002a000 "\SystemRoot\system32\DRIVERS\pcmcia.sys" .\debug.cpp(256) : 0x87b7e000 0x0004a000 "\SystemRoot\System32\drivers\volmgrx.sys" .\debug.cpp(256) : 0x87b76000 0x00008000 "\SystemRoot\system32\drivers\atapi.sys" .\debug.cpp(256) : 0x87b58000 0x0001e000 "\SystemRoot\system32\drivers\ataport.SYS" .\debug.cpp(256) : 0x87b27000 0x00031000 "\SystemRoot\system32\drivers\fltmgr.sys" .\debug.cpp(256) : 0x87b17000 0x00010000 "\SystemRoot\system32\drivers\fileinfo.sys" .\debug.cpp(256) : 0x87a13000 0x00104000 "\SystemRoot\system32\drivers\ndis.sys" .\debug.cpp(256) : 0x879e8000 0x0002b000 "\SystemRoot\system32\drivers\msrpc.sys" .\debug.cpp(256) : 0x879af000 0x00039000 "\SystemRoot\system32\drivers\NETIO.SYS" .\debug.cpp(256) : 0x878a7000 0x00108000 "\SystemRoot\System32\Drivers\Ntfs.sys" .\debug.cpp(256) : 0x8783d000 0x0006a000 "\SystemRoot\System32\Drivers\ksecdd.sys" .\debug.cpp(256) : 0x87807000 0x00036000 "\SystemRoot\system32\drivers\volsnap.sys" .\debug.cpp(256) : 0x80400000 0x00005000 "\SystemRoot\system32\DRIVERS\TVALZ_O.SYS" .\debug.cpp(256) : 0x87ff8000 0x00008000 "\SystemRoot\System32\Drivers\spldr.sys" .\debug.cpp(256) : 0x87fe9000 0x0000f000 "\SystemRoot\System32\drivers\partmgr.sys" .\debug.cpp(256) : 0x87fda000 0x0000f000 "\SystemRoot\System32\Drivers\mup.sys" .\debug.cpp(256) : 0x87fb5000 0x00025000 "\SystemRoot\System32\drivers\ecache.sys" .\debug.cpp(256) : 0x87fa4000 0x00011000 "\SystemRoot\system32\drivers\disk.sys" .\debug.cpp(256) : 0x87f83000 0x00021000 "\SystemRoot\system32\drivers\CLASSPNP.SYS" .\debug.cpp(256) : 0x87f7a000 0x00009000 "\SystemRoot\system32\drivers\crcdisk.sys" .\debug.cpp(256) : 0x88d4d000 0x0000b000 "\SystemRoot\system32\DRIVERS\tunnel.sys" .\debug.cpp(256) : 0x88cc8000 0x00009000 "\SystemRoot\system32\DRIVERS\tunmp.sys" .\debug.cpp(256) : 0x88d3f000 0x0000e000 "\SystemRoot\system32\DRIVERS\intelppm.sys" .\debug.cpp(256) : 0x88da0000 0x00004000 "\SystemRoot\system32\DRIVERS\CmBatt.sys" .\debug.cpp(256) : 0x8b639000 0x00177000 "\SystemRoot\system32\DRIVERS\igdkmd32.sys" .\debug.cpp(256) : 0x8b59c000 0x0009d000 "\SystemRoot\System32\drivers\dxgkrnl.sys" .\debug.cpp(256) : 0x88d32000 0x0000d000 "\SystemRoot\System32\drivers\watchdog.sys" .\debug.cpp(256) : 0x88d20000 0x00012000 "\SystemRoot\system32\DRIVERS\HDAudBus.sys" .\debug.cpp(256) : 0x8c240000 0x001c0000 "\SystemRoot\system32\DRIVERS\NETw3v32.sys" .\debug.cpp(256) : 0x88de3000 0x0000b000 "\SystemRoot\system32\DRIVERS\usbuhci.sys" .\debug.cpp(256) : 0x8b55f000 0x0003d000 "\SystemRoot\system32\DRIVERS\USBPORT.SYS" .\debug.cpp(256) : 0x8b551000 0x0000e000 "\SystemRoot\system32\DRIVERS\usbehci.sys" .\debug.cpp(256) : 0x87ca7000 0x00010000 "\SystemRoot\system32\DRIVERS\ohci1394.sys" .\debug.cpp(256) : 0x8b543000 0x0000e000 "\SystemRoot\system32\DRIVERS\1394BUS.SYS" .\debug.cpp(256) : 0x8b52b000 0x00018000 "\SystemRoot\system32\DRIVERS\sdbus.sys" .\debug.cpp(256) : 0x8b503000 0x00028000 "\SystemRoot\system32\DRIVERS\e100b325.sys" .\debug.cpp(256) : 0x8b4f0000 0x00013000 "\SystemRoot\system32\DRIVERS\i8042prt.sys" .\debug.cpp(256) : 0x8b4e5000 0x0000b000 "\SystemRoot\system32\DRIVERS\kbdclass.sys" .\debug.cpp(256) : 0x8b4da000 0x0000b000 "\SystemRoot\system32\DRIVERS\mouclass.sys" .\debug.cpp(256) : 0x8b4c2000 0x00018000 "\SystemRoot\system32\DRIVERS\cdrom.sys" .\debug.cpp(256) : 0x88e6e000 0x00006000 "\SystemRoot\system32\DRIVERS\GEARAspiWDM.sys" .\debug.cpp(256) : 0x8b4af000 0x00013000 "\SystemRoot\system32\DRIVERS\avfwim.sys" .\debug.cpp(256) : 0x8b484000 0x0002b000 "\SystemRoot\system32\DRIVERS\msiscsi.sys" .\debug.cpp(256) : 0x8b444000 0x00040000 "\SystemRoot\system32\DRIVERS\storport.sys" .\debug.cpp(256) : 0x8b439000 0x0000b000 "\SystemRoot\system32\DRIVERS\TDI.SYS" .\debug.cpp(256) : 0x8b422000 0x00017000 "\SystemRoot\system32\DRIVERS\rasl2tp.sys" .\debug.cpp(256) : 0x8b417000 0x0000b000 "\SystemRoot\system32\DRIVERS\ndistapi.sys" .\debug.cpp(256) : 0x8c21d000 0x00023000 "\SystemRoot\system32\DRIVERS\ndiswan.sys" .\debug.cpp(256) : 0x87dab000 0x0000f000 "\SystemRoot\system32\DRIVERS\raspppoe.sys" .\debug.cpp(256) : 0x8b404000 0x00013000 "\SystemRoot\system32\DRIVERS\raspptp.sys" .\debug.cpp(256) : 0x88eae000 0x00007000 "\SystemRoot\system32\DRIVERS\teamviewervpn.sys" .\debug.cpp(256) : 0x8c12d000 0x0000f000 "\SystemRoot\system32\DRIVERS\termdd.sys" .\debug.cpp(256) : 0x88f98000 0x00002000 "\SystemRoot\system32\DRIVERS\swenum.sys" .\debug.cpp(256) : 0x8c0f6000 0x0002a000 "\SystemRoot\system32\DRIVERS\ks.sys" .\debug.cpp(256) : 0x88c06000 0x0000a000 "\SystemRoot\system32\DRIVERS\mssmbios.sys" .\debug.cpp(256) : 0x8c120000 0x0000d000 "\SystemRoot\system32\DRIVERS\umbus.sys" .\debug.cpp(256) : 0x8c0c2000 0x00034000 "\SystemRoot\system32\DRIVERS\usbhub.sys" .\debug.cpp(256) : 0x87d07000 0x00010000 "\SystemRoot\System32\Drivers\NDProxy.SYS" .\debug.cpp(256) : 0x8c083000 0x0003f000 "\SystemRoot\system32\drivers\HdAudio.sys" .\debug.cpp(256) : 0x8c056000 0x0002d000 "\SystemRoot\system32\drivers\portcls.sys" .\debug.cpp(256) : 0x8c031000 0x00025000 "\SystemRoot\system32\drivers\drmk.sys" .\debug.cpp(256) : 0x8c705000 0x000fb000 "\SystemRoot\system32\DRIVERS\AGRSM.sys" .\debug.cpp(256) : 0x87800000 0x00002000 "\SystemRoot\system32\DRIVERS\USBD.SYS" .\debug.cpp(256) : 0x8c024000 0x0000d000 "\SystemRoot\system32\drivers\modem.sys" .\debug.cpp(256) : 0x88cf5000 0x00009000 "\SystemRoot\System32\Drivers\Fs_Rec.SYS" .\debug.cpp(256) : 0x88ea0000 0x00007000 "\SystemRoot\System32\Drivers\Null.SYS" .\debug.cpp(256) : 0x88ea7000 0x00007000 "\SystemRoot\System32\Drivers\Beep.SYS" .\debug.cpp(256) : 0x8c018000 0x0000c000 "\SystemRoot\System32\drivers\vga.sys" .\debug.cpp(256) : 0x8c6e4000 0x00021000 "\SystemRoot\System32\drivers\VIDEOPRT.SYS" .\debug.cpp(256) : 0x88f88000 0x00008000 "\SystemRoot\System32\DRIVERS\RDPCDD.sys" .\debug.cpp(256) : 0x88f10000 0x00008000 "\SystemRoot\system32\drivers\rdpencdd.sys" .\debug.cpp(256) : 0x8c00d000 0x0000b000 "\SystemRoot\System32\Drivers\Msfs.SYS" .\debug.cpp(256) : 0x8c6b6000 0x0000e000 "\SystemRoot\System32\Drivers\Npfs.SYS" .\debug.cpp(256) : 0x88cfe000 0x00009000 "\SystemRoot\System32\DRIVERS\rasacd.sys" .\debug.cpp(256) : 0x8c5e1000 0x000d5000 "\SystemRoot\System32\drivers\tcpip.sys" .\debug.cpp(256) : 0x8c5c8000 0x00019000 "\SystemRoot\System32\drivers\fwpkclnt.sys" .\debug.cpp(256) : 0x8c573000 0x00015000 "\SystemRoot\system32\DRIVERS\tdx.sys" .\debug.cpp(256) : 0x8b7bf000 0x00005000 "\SystemRoot\System32\Drivers\tcpipBM.SYS" .\debug.cpp(256) : 0x8c55f000 0x00014000 "\SystemRoot\system32\DRIVERS\smb.sys" .\debug.cpp(256) : 0x8c547000 0x00018000 "\SystemRoot\system32\DRIVERS\avfwot.sys" .\debug.cpp(256) : 0x8c4f0000 0x00047000 "\SystemRoot\system32\drivers\afd.sys" .\debug.cpp(256) : 0x8c4be000 0x00032000 "\SystemRoot\System32\DRIVERS\netbt.sys" .\debug.cpp(256) : 0x88d10000 0x00009000 "\SystemRoot\system32\drivers\ws2ifsl.sys" .\debug.cpp(256) : 0x8c4a8000 0x00016000 "\SystemRoot\system32\DRIVERS\pacer.sys" .\debug.cpp(256) : 0x8c49a000 0x0000e000 "\SystemRoot\system32\DRIVERS\netbios.sys" .\debug.cpp(256) : 0x8cbed000 0x00013000 "\SystemRoot\system32\DRIVERS\wanarp.sys" .\debug.cpp(256) : 0x88e7a000 0x00006000 "\SystemRoot\system32\DRIVERS\ssmdrv.sys" .\debug.cpp(256) : 0x8cbb2000 0x0003b000 "\SystemRoot\system32\DRIVERS\rdbss.sys" .\debug.cpp(256) : 0x88c10000 0x0000a000 "\SystemRoot\system32\drivers\nsiproxy.sys" .\debug.cpp(256) : 0x8cb9b000 0x00017000 "\SystemRoot\System32\Drivers\dfsc.sys" .\debug.cpp(256) : 0x8cb79000 0x00022000 "\SystemRoot\system32\DRIVERS\avipbb.sys" .\debug.cpp(256) : 0x88fb0000 0x00002000 "\??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys" .\debug.cpp(256) : 0x88cec000 0x00009000 "\SystemRoot\system32\DRIVERS\hidusb.sys" .\debug.cpp(256) : 0x87c97000 0x00010000 "\SystemRoot\system32\DRIVERS\HIDCLASS.SYS" .\debug.cpp(256) : 0x87e34000 0x00007000 "\SystemRoot\system32\DRIVERS\HIDPARSE.SYS" .\debug.cpp(256) : 0x88f18000 0x00008000 "\SystemRoot\system32\DRIVERS\mouhid.sys" .\debug.cpp(256) : 0x8cb6c000 0x0000d000 "\SystemRoot\System32\Drivers\crashdmp.sys" .\debug.cpp(256) : 0x88cb0000 0x0000b000 "\SystemRoot\System32\Drivers\dump_dumpata.sys" .\debug.cpp(256) : 0x88f20000 0x00008000 "\SystemRoot\System32\Drivers\dump_atapi.sys" .\debug.cpp(256) : 0x94600000 0x00200000 "\SystemRoot\System32\win32k.sys" .\debug.cpp(256) : 0x88c24000 0x0000a000 "\SystemRoot\System32\drivers\Dxapi.sys" .\debug.cpp(256) : 0x8c15a000 0x0000f000 "\SystemRoot\system32\DRIVERS\monitor.sys" .\debug.cpp(256) : 0x94400000 0x00009000 "\SystemRoot\System32\TSDDD.dll" .\debug.cpp(256) : 0x94410000 0x0000e000 "\SystemRoot\System32\cdd.dll" .\debug.cpp(256) : 0x938ca000 0x0001b000 "\SystemRoot\system32\drivers\luafv.sys" .\debug.cpp(256) : 0x938b5000 0x00015000 "\SystemRoot\system32\DRIVERS\avgntflt.sys" .\debug.cpp(256) : 0xa70bd000 0x0008e000 "\SystemRoot\system32\drivers\spsys.sys" .\debug.cpp(256) : 0x87c67000 0x00010000 "\SystemRoot\system32\DRIVERS\lltdio.sys" .\debug.cpp(256) : 0xa7092000 0x0002b000 "\SystemRoot\system32\DRIVERS\nwifi.sys" .\debug.cpp(256) : 0x88c4c000 0x0000a000 "\SystemRoot\system32\DRIVERS\ndisuio.sys" .\debug.cpp(256) : 0x93886000 0x00013000 "\SystemRoot\system32\DRIVERS\rspndr.sys" .\debug.cpp(256) : 0xa81ed000 0x00066000 "\SystemRoot\system32\drivers\HTTP.sys" .\debug.cpp(256) : 0xa81d2000 0x0001b000 "\SystemRoot\System32\DRIVERS\srvnet.sys" .\debug.cpp(256) : 0xa812c000 0x00019000 "\SystemRoot\system32\DRIVERS\bowser.sys" .\debug.cpp(256) : 0xa8118000 0x00014000 "\SystemRoot\System32\drivers\mpsdrv.sys" .\debug.cpp(256) : 0xa80f8000 0x00020000 "\SystemRoot\system32\drivers\mrxdav.sys" .\debug.cpp(256) : 0xa80da000 0x0001e000 "\SystemRoot\system32\DRIVERS\mrxsmb.sys" .\debug.cpp(256) : 0xa80a1000 0x00039000 "\SystemRoot\system32\DRIVERS\mrxsmb10.sys" .\debug.cpp(256) : 0xa808f000 0x00012000 "\SystemRoot\system32\DRIVERS\mrxsmb20.sys" .\debug.cpp(256) : 0xa802b000 0x00024000 "\SystemRoot\System32\DRIVERS\srv2.sys" .\debug.cpp(256) : 0xa93af000 0x00051000 "\SystemRoot\System32\DRIVERS\srv.sys" .\debug.cpp(256) : 0x8c46d000 0x00009000 "\SystemRoot\system32\DRIVERS\asyncmac.sys" .\debug.cpp(256) : 0xa9115000 0x000de000 "\SystemRoot\system32\drivers\peauth.sys" .\debug.cpp(256) : 0x88c60000 0x0000a000 "\SystemRoot\System32\Drivers\secdrv.SYS" .\debug.cpp(256) : 0x8c9ca000 0x0000b000 "\SystemRoot\System32\drivers\tcpipreg.sys" .\debug.cpp(256) : 0xaac73000 0x00016000 "\SystemRoot\system32\DRIVERS\cdfs.sys" .\debug.cpp(256) : 0x77da0000 0x0011e000 "\Windows\System32\ntdll.dll" .\debug.cpp(263) : ********************************************** .\debug.cpp(307) : *** [ DEVICE OBJECTS INFORMATION ] *********** .\debug.cpp(308) : ********************************************** .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#ThermalZone#TZ00#{4afa3d51-74a7-11d0-be5e-00a0c9062857}" .\debug.cpp(400) : Destination="\Device\0000004f" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_NDISWANIPV6#0000#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\0000003d" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#AV_FLTDEV9MP#0000#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\00000009" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY1" .\debug.cpp(400) : Destination="\Device\Video0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*ISATAP#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\00000002" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#AV_FLTDEV9MP#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\00000009" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\NDIS" .\debug.cpp(400) : Destination="\Device\Ndis" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Volume{aabfec85-87d9-11dd-9c81-806e6f6e6963}" .\debug.cpp(400) : Destination="\Device\CdRom0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{ffbb6e3f-ccfe-4d84-90d9-421418b03a8e}" .\debug.cpp(400) : Destination="\Device\00000043" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HDAUDIO#FUNC_01&VEN_10EC&DEV_0862&SUBSYS_11791205&REV_1000#4&1527b8d3&0&0001#{65e8773e-8f56-11d0-a3b9-00a0c9223196}" .\debug.cpp(400) : Destination="\Device\0000006b" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY2" .\debug.cpp(400) : Destination="\Device\Video1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PPPOEMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\0000003e" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Volume{aabfeb9a-87d9-11dd-9c81-806e6f6e6963}" .\debug.cpp(400) : Destination="\Device\HarddiskVolume1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#ThermalZone#TZ01#{4afa3d51-74a7-11d0-be5e-00a0c9062857}" .\debug.cpp(400) : Destination="\Device\00000050" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HarddiskVolumeShadowCopy1" .\debug.cpp(400) : Destination="\Device\HarddiskVolumeShadowCopy1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*6TO4MP#0000#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\00000001" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{E34CD445-D9B5-45AC-8C30-61A9E6C9AE11}" .\debug.cpp(400) : Destination="\Device\NDMP20" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY3" .\debug.cpp(400) : Destination="\Device\Video2" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\WMIAdminDevice" .\debug.cpp(400) : Destination="\Device\WMIAdminDevice" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HarddiskVolumeShadowCopy2" .\debug.cpp(400) : Destination="\Device\HarddiskVolumeShadowCopy2" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\avgio" .\debug.cpp(400) : Destination="\Device\avgio" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY4" .\debug.cpp(400) : Destination="\Device\Video3" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#SYN1902#4&2d423663&0#{378de44c-56ef-11d1-bc8c-00a0c91405dd}" .\debug.cpp(400) : Destination="\Device\00000064" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_1092&SUBSYS_FF101179&REV_02#4&2d0ca0ef&0&40F0#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0021" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_NDISWANIP#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\0000003c" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\E:" .\debug.cpp(400) : Destination="\Device\CdRom0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\VolMgrControl" .\debug.cpp(400) : Destination="\Device\VolMgrControl" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{47D1B54A-BC04-42CB-9E97-704ACE734496}" .\debug.cpp(400) : Destination="\Device\NDMP3" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{CDDED3AA-98D4-4F7B-99EC-5034F66300EA}" .\debug.cpp(400) : Destination="\Device\NDMP5" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*ISATAP#0003#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\00000005" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_4222&SUBSYS_10418086&REV_02#4&244df351&0&00E2#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0016" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_27C8&SUBSYS_FF101179&REV_02#3&33fd14ca&0&E8#{3abf6f2d-71c4-462a-8a92-1e6861e6af27}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0007" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{601A5F35-E01E-4A22-A307-3541312908BA}" .\debug.cpp(400) : Destination="\Device\NDMP19" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{B6E989E7-9657-4344-A422-CC75067FC050}" .\debug.cpp(400) : Destination="\Device\NDMP10" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY5" .\debug.cpp(400) : Destination="\Device\Video4" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*6TO4MP#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\00000001" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\SW#{eeab7790-c514-11d1-b42b-00805fc1270e}#asyncmac#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\KSENUM#00000002" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HDAUDIO#FUNC_01&VEN_10EC&DEV_0862&SUBSYS_11791205&REV_1000#4&1527b8d3&0&0001#{eb115ffc-10c8-4964-831d-6dcb02e6f23f}" .\debug.cpp(400) : Destination="\Device\0000006b" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Tun0" .\debug.cpp(400) : Destination="\Device\Tun0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0C0D#2&daba3ff&1#{4afa3d53-74a7-11d0-be5e-00a0c9062857}" .\debug.cpp(400) : Destination="\Device\00000051" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{3c0d501a-140b-11d1-b40f-00a0c9223196}" .\debug.cpp(400) : Destination="\Device\00000043" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY#LPLC800#4&13b22520&0&UID67568640#{e6f07b5f-ee97-4a90-b076-33f57bf4eaa7}" .\debug.cpp(400) : Destination="\Device\00000070" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#AV_FLTDEV9MP#0001#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\0000000a" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#CdRomHL-DT-ST_DVDRAM_GMA-4082N_______________PT06____#5&81d9ea1&0&1.0.0#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" .\debug.cpp(400) : Destination="\Device\Ide\IdeDeviceP1T0L0-1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\CompositeBattery" .\debug.cpp(400) : Destination="\Device\CompositeBattery" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_27C9&SUBSYS_FF101179&REV_02#3&33fd14ca&0&E9#{3abf6f2d-71c4-462a-8a92-1e6861e6af27}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0008" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0C0A#1#{72631e54-78a4-11d0-bcf7-00aa00b7b32a}" .\debug.cpp(400) : Destination="\Device\00000052" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\F:" .\debug.cpp(400) : Destination="\Device\HarddiskVolume3" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*TUNMP#0000#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\00000007" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#ROOT_HUB#4&35497427&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}" .\debug.cpp(400) : Destination="\Device\USBPDO-0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\SpDevice" .\debug.cpp(400) : Destination="\Device\SpDevice" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\WMIDataDevice" .\debug.cpp(400) : Destination="\Device\WMIDataDevice" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#AV_FLTDEV9MP#0004#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\0000000d" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#ROOT_HUB#4&2cdb9e15&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}" .\debug.cpp(400) : Destination="\Device\USBPDO-2" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\SW#{eeab7790-c514-11d1-b42b-00805fc1270e}#asyncmac#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\KSENUM#00000002" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PEAuth" .\debug.cpp(400) : Destination="\Device\PEAuth" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\avgntflt" .\debug.cpp(400) : Destination="\FileSystem\Filters\avgntflt" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PIPE" .\debug.cpp(400) : Destination="\Device\NamedPipe" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{2eb07ea0-7e70-11d0-a5d6-28db04c10000}" .\debug.cpp(400) : Destination="\Device\00000043" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\COM3" .\debug.cpp(400) : Destination="\Device\AgereModem5" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HDAUDIO#FUNC_02&VEN_11C1&DEV_3026&SUBSYS_11790001&REV_1007#4&1527b8d3&0&0101#{2c7089aa-2e0e-11d1-b114-00c04fc2aae4}" .\debug.cpp(400) : Destination="\Device\0000006c" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HID#VID_046D&PID_C045#6&23b6cd53&0&0000#{4d1e55b2-f16f-11cf-88cb-001111000030}" .\debug.cpp(400) : Destination="\Device\0000006f" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Volume{aabfeb9b-87d9-11dd-9c81-806e6f6e6963}" .\debug.cpp(400) : Destination="\Device\HarddiskVolume2" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCIIDE#IDEChannel#4&21b63e49&0&0#{2accfe60-c130-11d2-b082-00a0c91efb8b}" .\debug.cpp(400) : Destination="\Device\Ide\PciIde0Channel0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\GEARAspiWDMDevice" .\debug.cpp(400) : Destination="\Device\GEARAspiWDMDevice" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*ISATAP#0001#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\00000003" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_27CC&SUBSYS_FF101179&REV_02#3&33fd14ca&0&EF#{3abf6f2d-71c4-462a-8a92-1e6861e6af27}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0011" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_104C&DEV_803A&SUBSYS_FF101179&REV_00#4&2d0ca0ef&0&31F0#{6bdd1fc1-810f-11d0-bec7-08002be2092f}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0018" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\INTELPRO_{23701ABC-4500-4D5A-AC27-E0ACC125DA56}" .\debug.cpp(400) : Destination="\Device\INTELPRO_{23701ABC-4500-4D5A-AC27-E0ACC125DA56}" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{4CC0185D-FF1D-4B2E-A1C3-B31012CCF325}" .\debug.cpp(400) : Destination="\Device\NDMP13" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{0a4252a0-7e70-11d0-a5d6-28db04c10000}" .\debug.cpp(400) : Destination="\Device\00000043" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HDAUDIO#FUNC_01&VEN_10EC&DEV_0862&SUBSYS_11791205&REV_1000#4&1527b8d3&0&0001#{65e8773d-8f56-11d0-a3b9-00a0c9223196}" .\debug.cpp(400) : Destination="\Device\0000006b" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Psched" .\debug.cpp(400) : Destination="\Device\Psched" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_27A2&SUBSYS_FF101179&REV_03#3&33fd14ca&0&10#{5b45201d-f2f2-4f3b-85bb-30ff1f953599}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0001" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0303#4&2d423663&0#{884b96c3-56ef-11d1-bc8c-00a0c91405dd}" .\debug.cpp(400) : Destination="\Device\00000063" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\UNC" .\debug.cpp(400) : Destination="\Device\Mup" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_27A2&SUBSYS_FF101179&REV_03#3&33fd14ca&0&10#{1ca05180-a699-450a-9a0c-de4fbe3ddd89}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0001" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\tvaldx" .\debug.cpp(400) : Destination="\Device\TVALZ" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Tcp" .\debug.cpp(400) : Destination="\Device\Tcp" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\bmksa" .\debug.cpp(400) : Destination="\Device\bmksa" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{6994ad04-93ef-11d0-a3cc-00a0c9223196}" .\debug.cpp(400) : Destination="\Device\00000043" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*ISATAP#0003#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\00000005" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HCD0" .\debug.cpp(400) : Destination="\Device\USBFDO-0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\FltMgrMsg" .\debug.cpp(400) : Destination="\FileSystem\Filters\FltMgrMsg" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*ISATAP#0004#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\00000006" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HCD1" .\debug.cpp(400) : Destination="\Device\USBFDO-1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#AV_FLTDEV9MP#0003#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\0000000c" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\LCD" .\debug.cpp(400) : Destination="\Device\00000070" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*ISATAP#0002#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\00000004" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PhysicalDrive0" .\debug.cpp(400) : Destination="\Device\Harddisk0\DR0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#FixedButton#2&daba3ff&1#{4afa3d53-74a7-11d0-be5e-00a0c9062857}" .\debug.cpp(400) : Destination="\Device\00000056" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HCD2" .\debug.cpp(400) : Destination="\Device\USBFDO-2" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{53172480-4791-11d0-a5d6-28db04c10000}" .\debug.cpp(400) : Destination="\Device\00000043" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{cf1dda2c-9743-11d0-a3ee-00a0c9223196}" .\debug.cpp(400) : Destination="\Device\00000043" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PRN" .\debug.cpp(400) : Destination="\DosDevices\LPT1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*TUNMP#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\00000007" .\debug.cpp(369) : Device "\GLOBAL??\avfwot" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HCD3" .\debug.cpp(400) : Destination="\Device\USBFDO-3" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_27CB&SUBSYS_FF101179&REV_02#3&33fd14ca&0&EB#{3abf6f2d-71c4-462a-8a92-1e6861e6af27}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0010" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{97ebaacb-95bd-11d0-a3ea-00a0c9223196}" .\debug.cpp(400) : Destination="\Device\00000043" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\fsWrap" .\debug.cpp(400) : Destination="\Device\FsWrap" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#UMBUS#0000#{65a9a6cf-64cd-480b-843e-32c86e1ba19f}" .\debug.cpp(400) : Destination="\Device\00000045" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\CdRom0" .\debug.cpp(400) : Destination="\Device\CdRom0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#volmgr#0000#{53f5630e-b6bf-11d0-94f2-00a0c91efb8b}" .\debug.cpp(400) : Destination="\Device\00000046" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HCD4" .\debug.cpp(400) : Destination="\Device\USBFDO-4" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PPTPMINIPORT#0000#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\0000003f" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCIIDE#IDEChannel#4&21b63e49&0&1#{2accfe60-c130-11d2-b082-00a0c91efb8b}" .\debug.cpp(400) : Destination="\Device\Ide\PciIde0Channel1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\tvalz" .\debug.cpp(400) : Destination="\Device\TVALZ" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{B5649BC8-6B8A-4FA9-B2DF-58F23C726571}" .\debug.cpp(400) : Destination="\Device\NDMP4" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#ISCSIPRT#0000#{2accfe60-c130-11d2-b082-00a0c91efb8b}" .\debug.cpp(400) : Destination="\Device\00000010" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Global" .\debug.cpp(400) : Destination="\GLOBAL??" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\STORAGE#Volume#1&19f7e59c&0&Signature6C0839DFOffset13F9C00000Length707F00000#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" .\debug.cpp(400) : Destination="\Device\HarddiskVolume3" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{B18377DA-6153-42F0-A42D-856BB73E5158}" .\debug.cpp(400) : Destination="\Device\NDMP2" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\LOG:" .\debug.cpp(400) : Destination="\clfs" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*ISATAP#0000#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\00000002" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{6CEA81E5-B4A9-4694-AA44-49044D1A07B9}" .\debug.cpp(400) : Destination="\Device\NDMP7" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HDAUDIO#FUNC_01&VEN_10EC&DEV_0862&SUBSYS_11791205&REV_1000#4&1527b8d3&0&0001#{86841137-ed8e-4d97-9975-f2ed56b4430e}" .\debug.cpp(400) : Destination="\Device\0000006b" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\bmknet" .\debug.cpp(400) : Destination="\Device\bmknet" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Secdrv" .\debug.cpp(400) : Destination="\Device\Secdrv" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Volume{aabfeb9c-87d9-11dd-9c81-806e6f6e6963}" .\debug.cpp(400) : Destination="\Device\HarddiskVolume3" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{6E205AA7-EF5C-4144-8630-9C8056E46BC4}" .\debug.cpp(400) : Destination="\Device\NDMP6" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{CF541374-D0D7-42CD-A578-5694DE7C38ED}.dgt" .\debug.cpp(400) : Destination="\Device\{CF541374-D0D7-42CD-A578-5694DE7C38ED}.dgt" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{3005F4C0-46D3-4479-805E-603BA1726A0C}" .\debug.cpp(400) : Destination="\Device\NDMP11" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#NET#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\00000040" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{CF541374-D0D7-42CD-A578-5694DE7C38ED}" .\debug.cpp(400) : Destination="\Device\NDMP21" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*ISATAP#0001#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\00000003" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*ISATAP#0004#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\00000006" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{3F19AC37-09B4-433F-947F-BF3153E5AB0E}" .\debug.cpp(400) : Destination="\Device\NDMP14" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PPPOEMINIPORT#0000#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\0000003e" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\nativewifip" .\debug.cpp(400) : Destination="\Device\nativewifip" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#ROOT_HUB#4&ae4bb63&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}" .\debug.cpp(400) : Destination="\Device\USBPDO-3" .\debug.cpp(369) : Device "\GLOBAL??\avfwim" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\MountPointManager" .\debug.cpp(400) : Destination="\Device\MountPointManager" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_NDISWANIP#0000#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\0000003c" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#GenuineIntel_-_x86_Family_6_Model_14#_0#{97fadb10-4e33-40ae-359c-8bef029dbdd0}" .\debug.cpp(400) : Destination="\Device\0000004c" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HDAUDIO#FUNC_02&VEN_11C1&DEV_3026&SUBSYS_11790001&REV_1007#4&1527b8d3&0&0101#{86e0d1e0-8089-11d0-9ce4-08003e301f73}" .\debug.cpp(400) : Destination="\Device\0000006c" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ssmctl" .\debug.cpp(400) : Destination="\Device\ssmctl" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#AV_FLTDEV9MP#0003#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\0000000c" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_L2TPMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\0000003b" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0C32#2#{629758ee-986e-4d9e-8e47-de27f8ab054d}" .\debug.cpp(400) : Destination="\Device\00000049" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\WanArp" .\debug.cpp(400) : Destination="\Device\WANARP" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Nsi" .\debug.cpp(400) : Destination="\Device\Nsi" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\STORAGE#Volume#1&19f7e59c&0&Signature6C0839DFOffset5DD00000Length132C2FE000#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" .\debug.cpp(400) : Destination="\Device\HarddiskVolume2" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{850EA409-FC82-49A7-9DEB-BABC66146CA7}" .\debug.cpp(400) : Destination="\Device\NDMP16" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_L2TPMINIPORT#0000#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\0000003b" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HDAUDIO#FUNC_01&VEN_10EC&DEV_0862&SUBSYS_11791205&REV_1000#4&1527b8d3&0&0001#{dda54a40-1e4c-11d1-a050-405705c10000}" .\debug.cpp(400) : Destination="\Device\0000006b" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\NXTIPSECDevice" .\debug.cpp(400) : Destination="\Device\NXTIPSEC" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#DiskHitachi_HTS541612J9SA00_________________SBDOC7DP#5&30feb803&0&0.0.0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}" .\debug.cpp(400) : Destination="\Device\Ide\IdeDeviceP0T0L0-0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0C32#1#{629758ee-986e-4d9e-8e47-de27f8ab054d}" .\debug.cpp(400) : Destination="\Device\00000048" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_1092&SUBSYS_FF101179&REV_02#4&2d0ca0ef&0&40F0#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0021" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{E3E76A2B-80F7-41D1-9612-729BC290760B}" .\debug.cpp(400) : Destination="\Device\NDMP12" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\NDISWANIP" .\debug.cpp(400) : Destination="\Device\NDMP17" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\TOSHIBA-Softwaremodem" .\debug.cpp(400) : Destination="\Device\0000006c" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#ROOT_HUB20#4&2da284df&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}" .\debug.cpp(400) : Destination="\Device\USBPDO-4" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\WFPDev" .\debug.cpp(400) : Destination="\Device\WFP" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\00000043" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0C0C#2&daba3ff&1#{4afa3d53-74a7-11d0-be5e-00a0c9062857}" .\debug.cpp(400) : Destination="\Device\00000054" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Scsi0:" .\debug.cpp(400) : Destination="\Device\Ide\IdePort0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#AV_FLTDEV9MP#0001#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\0000000a" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ASYNCMAC" .\debug.cpp(400) : Destination="\Device\ASYNCMAC" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\WanArpV6" .\debug.cpp(400) : Destination="\Device\WANARPV6" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HDAUDIO#FUNC_01&VEN_10EC&DEV_0862&SUBSYS_11791205&REV_1000#4&1527b8d3&0&0001#{6994ad04-93ef-11d0-a3cc-00a0c9223196}" .\debug.cpp(400) : Destination="\Device\0000006b" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\1394BUS0" .\debug.cpp(400) : Destination="\Device\1394BUS0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#NET#0000#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\00000040" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_4222&SUBSYS_10418086&REV_02#4&244df351&0&00E2#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0016" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#AV_FLTDEV9MP#0004#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\0000000d" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\UMB#UMB#1&841921d&0&PrinterBusEnumerator#{65a9a6cf-64cd-480b-843e-32c86e1ba19f}" .\debug.cpp(400) : Destination="\Device\00000071" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{4747b320-62ce-11cf-a5d6-28db04c10000}" .\debug.cpp(400) : Destination="\Device\00000043" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#VID_046D&PID_C045#5&28503e87&0&1#{a5dcbf10-6530-11d2-901f-00c04fb951ed}" .\debug.cpp(400) : Destination="\Device\USBPDO-5" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PPTPMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\0000003f" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{5AE04455-48DE-43B0-ADC9-D299545C7C81}" .\debug.cpp(400) : Destination="\Device\NDMP22" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#ROOT_HUB#4&1fda2bb4&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}" .\debug.cpp(400) : Destination="\Device\USBPDO-1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Scsi1:" .\debug.cpp(400) : Destination="\Device\Ide\IdePort1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\AscKmd" .\debug.cpp(400) : Destination="\Device\AscKmd" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\NdisWan" .\debug.cpp(400) : Destination="\Device\NdisWan" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\tvald" .\debug.cpp(400) : Destination="\Device\TVALZ" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_27CA&SUBSYS_FF101179&REV_02#3&33fd14ca&0&EA#{3abf6f2d-71c4-462a-8a92-1e6861e6af27}" .\debug.cpp(400) : Destination="\Device\NTPNP_PCI0009" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#GenuineIntel_-_x86_Family_6_Model_14#_1#{97fadb10-4e33-40ae-359c-8bef029dbdd0}" .\debug.cpp(400) : Destination="\Device\0000004d" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\MpsDevice" .\debug.cpp(400) : Destination="\Device\MPS" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#CdRomHL-DT-ST_DVDRAM_GMA-4082N_______________PT06____#5&81d9ea1&0&1.0.0#{53f56308-b6bf-11d0-94f2-00a0c91efb8b}" .\debug.cpp(400) : Destination="\Device\Ide\IdeDeviceP1T0L0-1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\FtControl" .\debug.cpp(400) : Destination="\Device\VolMgrControl" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{77CCBC7E-F273-4F0D-9E76-F169D4A71685}" .\debug.cpp(400) : Destination="\Device\NDMP1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY#LPLC800#4&13b22520&0&UID67568640#{866519b5-3f07-4c97-b7df-24c5d8a8ccb8}" .\debug.cpp(400) : Destination="\Device\00000070" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\FltMgr" .\debug.cpp(400) : Destination="\FileSystem\Filters\FltMgr" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\STORAGE#Volume#1&19f7e59c&0&Signature6C0839DFOffset100000Length5DC00000#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" .\debug.cpp(400) : Destination="\Device\HarddiskVolume1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\C:" .\debug.cpp(400) : Destination="\Device\HarddiskVolume2" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\NDISWANIPV6" .\debug.cpp(400) : Destination="\Device\NDMP18" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\AUX" .\debug.cpp(400) : Destination="\DosDevices\COM1" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\MAILSLOT" .\debug.cpp(400) : Destination="\Device\MailSlot" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\tvalg" .\debug.cpp(400) : Destination="\Device\TVALZ" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#*ISATAP#0002#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\00000004" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{175723C1-79B4-4B75-886B-7624A3107214}" .\debug.cpp(400) : Destination="\Device\NDMP8" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\{23701ABC-4500-4D5A-AC27-E0ACC125DA56}" .\debug.cpp(400) : Destination="\Device\NDMP9" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\AGRSM_xface" .\debug.cpp(400) : Destination="\Device\AGRSM_xface" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\NUL" .\debug.cpp(400) : Destination="\Device\Null" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Scsi2:" .\debug.cpp(400) : Destination="\Device\RaidPort0" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#RDP_MOU#0000#{378de44c-56ef-11d1-bc8c-00a0c91405dd}" .\debug.cpp(400) : Destination="\Device\00000042" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Ndisuio" .\debug.cpp(400) : Destination="\Device\Ndisuio" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\GLOBALROOT" .\debug.cpp(400) : Destination="" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\HID#VID_046D&PID_C045#6&23b6cd53&0&0000#{378de44c-56ef-11d1-bc8c-00a0c91405dd}" .\debug.cpp(400) : Destination="\Device\0000006f" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#RDP_KBD#0000#{884b96c3-56ef-11d1-bc8c-00a0c91405dd}" .\debug.cpp(400) : Destination="\Device\00000041" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\WfpAle" .\debug.cpp(400) : Destination="\Device\WfpAle" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#AV_FLTDEV9MP#0002#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\0000000b" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#AV_FLTDEV9MP#0002#{cac88484-7515-4c03-82e6-71a87abac361}" .\debug.cpp(400) : Destination="\Device\0000000b" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_NDISWANIPV6#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}" .\debug.cpp(400) : Destination="\Device\0000003d" .\debug.cpp(369) : SymbolicLink "\GLOBAL??\avipbb" .\debug.cpp(400) : Destination="\Device\avipbb" .\debug.cpp(451) : ********************************************** .\boot_cleaner.cpp(1077) : System volume is \\.\C: .\boot_cleaner.cpp(1113) : \\.\C: -> \\.\PhysicalDrive0 at offset 0x00000000`5dd00000 .\boot_cleaner.cpp(424) : Boot sector MD5 is: 0ec6b2481fc707d1e901dc2a875f2826 .\boot_cleaner.cpp(1151) : .\boot_cleaner.cpp(1152) : Size Device Name MBR Status .\boot_cleaner.cpp(1153) : -------------------------------------------- .\boot_cleaner.cpp(1197) : 111 GB \\.\PhysicalDrive0 OK (DOS/Win32 Boot code found) .\boot_cleaner.cpp(1203) : .\boot_cleaner.cpp(1242) : Done; dir schonmal ein schönes wochenende! viele grüße aus berlin |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
Hi Arne, mbam hat eine menge gefunden :-( darunter auch gabpath. Der ist mir schonmal bei meinem antivir aufgefallen... sasw kommt gleich hinterher. Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4432 Windows 6.0.6000 Internet Explorer 7.0.6000.17037 16.08.2010 10:38:16 mbam-log-2010-08-16 (10-38-16).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 130763 Laufzeit: 18 Minute(n), 48 Sekunde(n) Infizierte Speicherprozesse: 3 Infizierte Speichermodule: 1 Infizierte Registrierungsschlüssel: 5 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 3 Infizierte Dateien: 8 Infizierte Speicherprozesse: C:\ProgramData\ResultDns\resultdns111.exe (Adware.ResultDns) -> Unloaded process successfully. C:\Program Files\ResultDns\resultdns.exe (Adware.ResultDns) -> Unloaded process successfully. C:\Users\amueller\AppData\Roaming\GabPath\gabpath.exe (Adware.GabPath) -> Unloaded process successfully. Infizierte Speichermodule: C:\Program Files\ResultDns\resultdns.dll (Adware.ResultDns) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gabpath (Adware.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\resultdns (Adware.ResultDns) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\GabPath (Adware.Adparatus) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\ResultDns (Adware.ResultDns) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ResultDns Service (Adware.ResultDns) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gabpath (Adware.GabPath) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: C:\Users\amueller\AppData\Roaming\GabPath (Adware.Agent) -> Quarantined and deleted successfully. C:\ProgramData\ResultDns (Adware.ResultDns) -> Quarantined and deleted successfully. C:\Program Files\ResultDns (Adware.ResultDns) -> Delete on reboot. Infizierte Dateien: C:\ProgramData\ResultDns\resultdns111.exe (Adware.ResultDns) -> Quarantined and deleted successfully. C:\Program Files\ResultDns\resultdns.exe (Adware.ResultDns) -> Quarantined and deleted successfully. C:\Users\amueller\AppData\Roaming\GabPath\gabpath.exe (Adware.GabPath) -> Quarantined and deleted successfully. C:\Users\amueller\AppData\Local\temp\smewcraonx.exe (Trojan.Dropper) -> Quarantined and deleted successfully. C:\Users\amueller\AppData\Roaming\GabPath\config.cfg (Adware.Agent) -> Quarantined and deleted successfully. C:\Users\amueller\AppData\Roaming\GabPath\GPUninstall.exe (Adware.Agent) -> Quarantined and deleted successfully. C:\Program Files\ResultDns\resultdns.dll (Adware.ResultDns) -> Delete on reboot. C:\Program Files\ResultDns\uninstall.exe (Adware.ResultDns) -> Quarantined and deleted successfully. |
Du solltest doch einen Fullscan machen! :eek: Gleich nochmal amchen, aber vorher Malwarebytes aktualisieren! |
Hi Arne, ich habe sasw jetzt erstmal unterbrochen, der lief schon seit knapp 2 stunden... lasse jetzt malwarebytes nochmal voll durchlaufen. |
so, hier der log vom vollständigen suchlauf: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4435 Windows 6.0.6000 Internet Explorer 7.0.6000.17037 16.08.2010 15:35:35 mbam-log-2010-08-16 (15-35-35).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|) Durchsuchte Objekte: 204285 Laufzeit: 1 Stunde(n), 19 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Users\amueller\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9C54R9K9\secureapp70700[1].exe (Malware.Packer.Gen) -> Quarantined and deleted successfully. C:\Users\amueller\AppData\Roaming\17DAFEA4C85B8AAF94F4E89598256240\secureapp70700.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully. |
Und was macht SASW nun? ;) |
wollte erstmal abwarten, ob es bei dem alten task noch bleibt ;-) Da der scan weit über eine Stunde läuft, werd ich wohl erst heute nacht dazu kommen. Ich poste das ergebnis morgen früh. dir einen schönen abend und viele sonnige grüße aus berlin! |
Sonnige Grüße sind nicht schlecht, wir haben hier in HB überwiegen Regenwetter :mad: |
ach hätte ich doch lieber mal nichts gesagt. auf der einen seite strahlt es auf der anderen seite sehe ich nur noch eine dicke schwarze wand :( dann wirds wohl doch nichts mit dem sonnigen feierabend... naja dennoch schöne grüße :-/ |
guten morgen, here we go. das sasw-protokoll: SUPERAntiSpyware Scan Log http://www.superantispyware.com Generated 08/16/2010 at 11:59 PM Application Version : 4.41.1000 Core Rules Database Version : 5361 Trace Rules Database Version: 3173 Scan type : Complete Scan Total Scan Time : 02:13:13 Memory items scanned : 634 Memory threats detected : 0 Registry items scanned : 8167 Registry threats detected : 0 File items scanned : 110770 File threats detected : 3 Adware.Tracking Cookie C:\Users\amueller\AppData\Roaming\Microsoft\Windows\Cookies\amueller@doubleclick[1].txt ia.media-imdb.com [ C:\Users\amueller\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GLA2L9SE ] imagesrv.adition.com [ C:\Users\amueller\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\GLA2L9SE ] |
Sieht ok aus, da wurden nur Cookies gefunden. Noch Probleme oder weitere Funde in der Zwischenzeit? |
Hi Arne, bei mir sieht es soweit ganz gut aus, keine weiteren Meldungen. Wenn ich dich nicht überbeanspruche hätte ich aber gern noch 2-3 Fragen. 1. ich hatte externe Datenträger inklusive ipod während des befalls an den rechner angeschlossen. muss ich mir sorgen machen dass ich der rechner wieder verseucht wird? wie könnte hier sicher nach viren scannen? 2. hast du eine ahnung wieso der bei mir nicht sp1 für vista zieht? auch die manuelle installation bricht er ab... ich danke dir an dieser stelle nochmal für deine dicke hilfe. würd dich ja gern auf ein bier einladen, aber hb ist doch ein stück zu weit.... vg andreas |
Zitat:
Zitat:
Welche Fehlermeldung? |
Hi arne, danke erstmal für das service pack. keine ahnung woran es vorher gescheitert ist, aber jetzt hat es auf anhieb funktioniert :alc: mein ipod wird nicht als laufwerk im arbeitsplatz angezeigt. er öffnet via plug and play einen eigenen ordner... kann ich ganz unbedarft meine ext. hdd anschließen auch wenn ein virus drauf ist, und dann einen virenscan machen, oder laufe ich dann schon gefahr mich gleich wieder zu infizieren? |
An für dich ist das Medium/Gerät egal, auch ein iPod könnte eine Ablage für eine autorun.inf sein, um damit Schädlinge automatisch starten zu lassen, diese missbrauchen dann die automatische Wiedergabe. Ich schlage daher generell vor, die automatische Wiedergabe zu deaktivieren. Kannst Du direkt auf den iPod-Speicher zugreifen und schauen ob dort eine autorun.inf ist? |
Hi arne, dann habe ich mir so den trojaner eingefangen. ich habe nämlich von antivir eine meldung bekommen dass autorun.inf blockiert wurde als ich den ipod reingesteckt habe... kurz darauf kamen die virenmeldungen. mit automatische wiedergabe deaktivieren, meinst du den dienst plug&play deaktivieren? ich glaube ich kann den ipod mit einer tastenkombination in den sogenannten disc modus setzen. das entspricht einem laufwerk. leider ist mein display defekt und ich kann es nicht sehen, aber müsste trotzdem klappen. nächste schritte für mich: 1. plug&play deaktivieren 2. ext hdd anstöpseln und malwarebytes laufen lassen (oder empfiehlst du für den erstscan etwas anderes?) 3. ipod in disc modus und virenscan. gibst du mir hierfür grünes licht? |
Liste der Anhänge anzeigen (Anzahl: 1) Hi Arne, ich habe jetzt nochmal einen komplettscan, mit antivir gemacht, inkl. externer festplatte. der scan hat immer noch eine meldung gemacht mit der ich nichts anfangen kann. ich habe dir mal den screenshot angehängt. 2 funde kommen aus meinen papierkorb von thunderbird. wahrscheinlich, einer veseuchte spam-mail 1 fund aus der quarantäne qoobox 1 fund aus c:\windows\sxs\x86_microsoft-windows-nbsmb_.......smb.sys siehe logfile: Avira AntiVir Professional Erstellungsdatum der Reportdatei: Donnerstag, 19. August 2010 13:19 Es wird nach 2729497 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : *** Seriennummer : *** Plattform : Windows Vista Windowsversion : (Service Pack 1) [6.0.6001] Boot Modus : Normal gebootet Benutzername : amueller Computername : AMUELLER-PC Versionsinformationen: BUILD.DAT : 10.0.0.918 41550 Bytes 19.04.2010 15:43:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 19.04.2010 08:48:54 AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 08:48:54 LUKE.DLL : 10.0.2.3 104296 Bytes 26.03.2010 17:23:47 LUKERES.DLL : 10.0.0.0 13672 Bytes 26.03.2010 17:23:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 11:36:55 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 11:36:55 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 17:05:09 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:35:33 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:37:13 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 12:38:07 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 14:51:51 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 09:20:10 VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 09:20:10 VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 09:20:11 VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 09:20:11 VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 09:20:11 VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 09:20:11 VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 15:31:24 VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 13:12:35 VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 11:21:38 VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 15:04:38 VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 23:09:47 VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 09:06:09 VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 12:34:55 VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 14:51:41 VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 15:48:33 VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 10:02:54 VBASE023.VDF : 7.10.10.218 2048 Bytes 19.08.2010 10:02:54 VBASE024.VDF : 7.10.10.219 2048 Bytes 19.08.2010 10:02:54 VBASE025.VDF : 7.10.10.220 2048 Bytes 19.08.2010 10:02:54 VBASE026.VDF : 7.10.10.221 2048 Bytes 19.08.2010 10:02:54 VBASE027.VDF : 7.10.10.222 2048 Bytes 19.08.2010 10:02:54 VBASE028.VDF : 7.10.10.223 2048 Bytes 19.08.2010 10:02:55 VBASE029.VDF : 7.10.10.224 2048 Bytes 19.08.2010 10:02:55 VBASE030.VDF : 7.10.10.225 2048 Bytes 19.08.2010 10:02:55 VBASE031.VDF : 7.10.10.228 8704 Bytes 19.08.2010 11:03:21 Engineversion : 8.2.4.38 AEVDF.DLL : 8.1.2.1 106868 Bytes 29.07.2010 22:46:14 AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 29.07.2010 22:46:14 AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 03:25:51 AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 14:04:14 AERDL.DLL : 8.1.8.2 614772 Bytes 20.07.2010 13:54:28 AEPACK.DLL : 8.2.3.5 471412 Bytes 06.08.2010 23:09:57 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21.07.2010 15:54:23 AEHEUR.DLL : 8.1.2.15 2859382 Bytes 18.08.2010 12:15:01 AEHELP.DLL : 8.1.13.2 242039 Bytes 20.07.2010 13:54:24 AEGEN.DLL : 8.1.3.19 393587 Bytes 06.08.2010 23:09:52 AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 14:04:07 AECORE.DLL : 8.1.16.2 192887 Bytes 20.07.2010 13:54:23 AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 14:04:05 AVWINLL.DLL : 10.0.0.0 19304 Bytes 26.03.2010 17:23:44 AVPREF.DLL : 10.0.0.0 44904 Bytes 26.03.2010 17:23:46 AVREP.DLL : 10.0.0.8 62209 Bytes 26.03.2010 17:23:48 AVREG.DLL : 10.0.3.0 53096 Bytes 19.04.2010 08:48:54 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19.04.2010 08:48:54 AVARKT.DLL : 10.0.0.14 227176 Bytes 19.04.2010 08:48:54 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.03.2010 17:23:45 SQLITE3.DLL : 3.6.19.0 355688 Bytes 26.03.2010 17:23:47 AVSMTP.DLL : 10.0.0.17 63848 Bytes 26.03.2010 17:23:46 NETNT.DLL : 10.0.0.0 11624 Bytes 26.03.2010 17:23:47 RCIMAGE.DLL : 10.0.0.32 2856808 Bytes 19.04.2010 08:48:54 RCTEXT.DLL : 10.0.53.0 98152 Bytes 19.04.2010 08:48:54 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Manuelle Auswahl Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, F:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: aus Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Donnerstag, 19. August 2010 13:19 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'thunderbird.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OUTLOOK.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Lion.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'bmwebcfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avfwsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1686' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Vista> C:\Qoobox\Quarantine\C\Windows\system32\Drivers\smb.sys.vir [FUND] Ist das Trojanische Pferd TR/Patched.Gen C:\Users\amueller\AppData\Roaming\Thunderbird\Profiles\i5fv70vo.default\Mail\Local Folders\Inbox [0] Archivtyp: Netscape/Mozilla Mailbox [FUND] Ist das Trojanische Pferd TR/Sasfis.DA --> Mailbox_[Message-ID: <000d01cabc5b$f61704f0$6400a8c0@innermostlv63>][From: "Service Manager Eldon Leal" <parcel.delivery@u][Subject: UPS Delivery Problem NR 25209.]7206.mim [1] Archivtyp: MIME --> UPS_invoice_8355.zip [2] Archivtyp: ZIP --> UPS_invoice_8355.exe [FUND] Ist das Trojanische Pferd TR/Sasfis.DA --> Mailbox_[From: "UPS Support Freddie Slater" <parcel@ups.com>][Message-ID: <211470439.16796329298170@banctrust.com>][Subject: UPS Delivery Problem NR 16444.]7574.mim [1] Archivtyp: MIME --> UPS_invoice_5532.zip [2] Archivtyp: ZIP --> UPS_invoice_5532.exe [FUND] Ist das Trojanische Pferd TR/Spy.ZBot.klj --> Mailbox_[Message-ID: <000d01cae7c2$555361c0$6400a8c0@maoriebf49>][From: "Manager Amparo Rose" <manager@ups.com>][Subject: UPS Delivery Problem NR 48847.]8022.mim [1] Archivtyp: MIME --> UPS_invoice_2927.zip [2] Archivtyp: ZIP --> UPS_invoice_2927.exe [FUND] Ist das Trojanische Pferd TR/Agent2.lkr [WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht. C:\Users\amueller\AppData\Roaming\Thunderbird\Profiles\i5fv70vo.default\Mail\Local Folders\Trash [0] Archivtyp: Netscape/Mozilla Mailbox [FUND] Ist das Trojanische Pferd TR/Sasfis.DA --> Mailbox_[Message-ID: <000d01cabc5b$f61704f0$6400a8c0@innermostlv63>][From: "Service Manager Eldon Leal" <parcel.delivery@u][Subject: UPS Delivery Problem NR 25209.]7158.mim [1] Archivtyp: MIME --> UPS_invoice_8355.zip [2] Archivtyp: ZIP --> UPS_invoice_8355.exe [FUND] Ist das Trojanische Pferd TR/Sasfis.DA --> Mailbox_[From: "UPS Support Freddie Slater" <parcel@ups.com>][Message-ID: <211470439.16796329298170@banctrust.com>][Subject: UPS Delivery Problem NR 16444.]7490.mim [1] Archivtyp: MIME --> UPS_invoice_5532.zip [2] Archivtyp: ZIP --> UPS_invoice_5532.exe [FUND] Ist das Trojanische Pferd TR/Spy.ZBot.klj --> Mailbox_[Message-ID: <000d01cae7c2$555361c0$6400a8c0@maoriebf49>][From: "Manager Amparo Rose" <manager@ups.com>][Subject: UPS Delivery Problem NR 48847.]7970.mim [1] Archivtyp: MIME --> UPS_invoice_2927.zip [2] Archivtyp: ZIP --> UPS_invoice_2927.exe [FUND] Ist das Trojanische Pferd TR/Agent2.lkr [WARNUNG] Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht. C:\Windows\winsxs\x86_microsoft-windows-nbsmb_31bf3856ad364e35_6.0.6000.16386_none_5d33cf37fb0b3064\smb.sys [FUND] Ist das Trojanische Pferd TR/Patched.Gen Beginne mit der Suche in 'D:\' <Q> D:\explodingdog\Andreas Arbeit\c\proggis\Oo Diskrecovery v4.0.1231 -Zwt (Osloskop Net).rar [0] Archivtyp: RAR [FUND] Ist das Trojanische Pferd TR/Spy.54272 --> keygen.exe [FUND] Ist das Trojanische Pferd TR/Spy.54272 Beginne mit der Suche in 'F:\' <Daten> Beginne mit der Desinfektion: D:\explodingdog\Andreas Arbeit\c\proggis\Oo Diskrecovery v4.0.1231 -Zwt (Osloskop Net).rar [FUND] Ist das Trojanische Pferd TR/Spy.54272 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48899cc5.qua' verschoben! C:\Windows\winsxs\x86_microsoft-windows-nbsmb_31bf3856ad364e35_6.0.6000.16386_none_5d33cf37fb0b3064\smb.sys [FUND] Ist das Trojanische Pferd TR/Patched.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '505cb361.qua' verschoben! C:\Users\amueller\AppData\Roaming\Thunderbird\Profiles\i5fv70vo.default\Mail\Local Folders\Trash [FUND] Ist das Trojanische Pferd TR/Agent2.lkr [WARNUNG] Die Datei wurde ignoriert. C:\Users\amueller\AppData\Roaming\Thunderbird\Profiles\i5fv70vo.default\Mail\Local Folders\Inbox [FUND] Ist das Trojanische Pferd TR/Agent2.lkr [WARNUNG] Die Datei wurde ignoriert. C:\Qoobox\Quarantine\C\Windows\system32\Drivers\smb.sys.vir [FUND] Ist das Trojanische Pferd TR/Patched.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0203e989.qua' verschoben! Ende des Suchlaufs: Donnerstag, 19. August 2010 15:56 Benötigte Zeit: 2:15:44 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 29918 Verzeichnisse wurden überprüft 498600 Dateien wurden geprüft 9 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 498591 Dateien ohne Befall 14162 Archive wurden durchsucht 2 Warnungen 3 Hinweise 109723 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden ich würde hier nochmal gern auf deinen rat zurückgreifen, wie ich hier weiter vorgehen kann. danke andreas |
Zitat:
|
hmmm das kann ich dir gar nicht genau sagen. das sieht aus wie ein archiv ordner von früher. ein tool was ich mal zur datenrettung nutzen wollte. ich kann es im angezeigten ordner aber nicht sehen ich habe keine ahnung was die keygen.exe ist... was ist damit? |
Zitat:
Ein Keygen ist ein illegales Programm, um ein kostenpflichtiges ohne zu bezahlen nutzen zu können, indem mit dem keygen illegal ein Schlüssel erzeugt (CD-Key) erzeugt wird, das Programm zur Freischaltung nutzt. Ist aber illegal! Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr. Für Dich geht es hier weiter => Neuaufsetzen des Systems Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken. Danach nie wieder sowas anrühren! |
Hi Arne, ich kann deinen Unmut natürlich nachvollziehen, aber auch wenn du mir nicht glaubst, ich benutze ausschließlich vollversionen (legal!) mit original serial. ich weiß natürlich was ein keygen macht, kann dir aber wirklich nicht sagen woher die datei kommt, zumal dieser archivordner wahrscheinlich schon mind. 10 jahre alt ist... komischerweise kann ich die datei auch gar nicht finden, eigentlich müsste ich sie doch sehen können oder?! ich danke dir auf jeden fall für deine nette hilfe, hoffe auch dass du kein falsches bild von mir hast, da es hier echt den falschen treffen würde... rechner werde ich neu aufsetzen. reicht es den ordner auf der externen festplatte zu löschen, damit das ding nach neuaufsetzen nicht gleich wieder aktiviert wird? vg andreas |
Ja, löschen reicht ;) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 23:38 Uhr. |
Copyright ©2000-2025, Trojaner-Board