Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   PC startet nach längerer Inaktivität einfach neu, Anti-Rootkit findet viel (https://www.trojaner-board.de/96423-pc-startet-laengerer-inaktivitaet-einfach-neu-anti-rootkit-findet-viel.html)

paranetic 18.03.2011 20:39
Code:
2011/03/18 20:35:12.0666 7024        TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/03/18 20:35:14.0668 7024        ================================================================================
2011/03/18 20:35:14.0668 7024        SystemInfo:
2011/03/18 20:35:14.0668 7024       
2011/03/18 20:35:14.0668 7024        OS Version: 6.1.7601 ServicePack: 1.0
2011/03/18 20:35:14.0668 7024        Product type: Workstation
2011/03/18 20:35:14.0669 7024        ComputerName: xxxx-DESKTOP
2011/03/18 20:35:14.0669 7024        UserName: xxxx
2011/03/18 20:35:14.0669 7024        Windows directory: C:\Windows
2011/03/18 20:35:14.0669 7024        System windows directory: C:\Windows
2011/03/18 20:35:14.0669 7024        Running under WOW64
2011/03/18 20:35:14.0669 7024        Processor architecture: Intel x64
2011/03/18 20:35:14.0669 7024        Number of processors: 4
2011/03/18 20:35:14.0669 7024        Page size: 0x1000
2011/03/18 20:35:14.0669 7024        Boot type: Normal boot
2011/03/18 20:35:14.0669 7024        ================================================================================
2011/03/18 20:35:15.0083 7024        Initialize success
2011/03/18 20:35:35.0752 4480        ================================================================================
2011/03/18 20:35:35.0752 4480        Scan started
2011/03/18 20:35:35.0752 4480        Mode: Manual;
2011/03/18 20:35:35.0752 4480        ================================================================================
2011/03/18 20:35:37.0102 4480        1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
2011/03/18 20:35:37.0192 4480        ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
2011/03/18 20:35:37.0302 4480        AcpiPmi        (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
2011/03/18 20:35:37.0532 4480        adp94xx        (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/03/18 20:35:37.0592 4480        adpahci        (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/03/18 20:35:37.0642 4480        adpu320        (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/03/18 20:35:37.0742 4480        AFD            (d31dc7a16dea4a9baf179f3d6fbdb38c) C:\Windows\system32\drivers\afd.sys
2011/03/18 20:35:37.0812 4480        agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
2011/03/18 20:35:37.0882 4480        aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
2011/03/18 20:35:38.0082 4480        amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
2011/03/18 20:35:38.0132 4480        amdiox64        (6a2eeb0c4133b20773bb3dd0b7b377b4) C:\Windows\system32\DRIVERS\amdiox64.sys
2011/03/18 20:35:38.0192 4480        AmdK8          (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/03/18 20:35:38.0512 4480        amdkmdag        (dcc8177244fe79c61c4e73c65e63922a) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/03/18 20:35:38.0982 4480        amdkmdap        (7fe67d107329dc2cf89136a8e19bceb7) C:\Windows\system32\DRIVERS\atikmpag.sys
2011/03/18 20:35:39.0062 4480        AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/03/18 20:35:39.0142 4480        amdsata        (6ec6d772eae38dc17c14aed9b178d24b) C:\Windows\system32\drivers\amdsata.sys
2011/03/18 20:35:39.0192 4480        amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/03/18 20:35:39.0222 4480        amdxata        (1142a21db581a84ea5597b03a26ebaa0) C:\Windows\system32\drivers\amdxata.sys
2011/03/18 20:35:39.0322 4480        AppID          (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
2011/03/18 20:35:39.0402 4480        arc            (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/03/18 20:35:39.0432 4480        arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/03/18 20:35:39.0512 4480        AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/03/18 20:35:39.0562 4480        atapi          (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
2011/03/18 20:35:39.0652 4480        AtiHDAudioService (4bf5bca6e2608cd8a00bc4a6673a9f47) C:\Windows\system32\drivers\AtihdW76.sys
2011/03/18 20:35:39.0702 4480        AtiHdmiService  (fb7602c5c508be281368aae0b61b51c6) C:\Windows\system32\drivers\AtiHdmi.sys
2011/03/18 20:35:40.0012 4480        atikmdag        (dcc8177244fe79c61c4e73c65e63922a) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/03/18 20:35:40.0172 4480        AtiPcie        (7c5d273e29dcc5505469b299c6f29163) C:\Windows\system32\DRIVERS\AtiPcie.sys
2011/03/18 20:35:40.0242 4480        atksgt          (fc0e8778c000291caf60eb88c011e931) C:\Windows\system32\DRIVERS\atksgt.sys
2011/03/18 20:35:40.0302 4480        avgntflt        (39c2e2870fc0c2ae0595b883cbe716b4) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/03/18 20:35:40.0342 4480        avipbb          (c98fa6e5ad0e857d22716bd2b8b1f399) C:\Windows\system32\DRIVERS\avipbb.sys
2011/03/18 20:35:40.0402 4480        b06bdrv        (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/03/18 20:35:40.0502 4480        b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/03/18 20:35:40.0612 4480        bdfm            (024f65dbbbf437ddad07c61487a4219e) C:\Windows\system32\drivers\bdfm.sys
2011/03/18 20:35:40.0692 4480        bdfsfltr        (682ef56e9ed19bda050f22b26d302613) C:\Windows\system32\DRIVERS\bdfsfltr.sys
2011/03/18 20:35:40.0882 4480        Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/03/18 20:35:40.0952 4480        blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/03/18 20:35:40.0972 4480        bowser          (91ce0d3dc57dd377e690a2d324022b08) C:\Windows\system32\DRIVERS\bowser.sys
2011/03/18 20:35:41.0002 4480        BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/03/18 20:35:41.0052 4480        BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/03/18 20:35:41.0082 4480        Brserid        (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/03/18 20:35:41.0102 4480        BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/03/18 20:35:41.0122 4480        BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/03/18 20:35:41.0132 4480        BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/03/18 20:35:41.0202 4480        BthEnum        (cf98190a94f62e405c8cb255018b2315) C:\Windows\system32\drivers\BthEnum.sys
2011/03/18 20:35:41.0242 4480        BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/03/18 20:35:41.0312 4480        BthPan          (02dd601b708dd0667e1331fa8518e9ff) C:\Windows\system32\DRIVERS\bthpan.sys
2011/03/18 20:35:41.0422 4480        BTHPORT        (0d25b6d300ba26a5f2c3b2a8e96b158b) C:\Windows\System32\Drivers\BTHport.sys
2011/03/18 20:35:41.0502 4480        BTHUSB          (1f9912f8ec5bfa53432e71e150636a8a) C:\Windows\System32\Drivers\BTHUSB.sys
2011/03/18 20:35:41.0562 4480        cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/03/18 20:35:41.0612 4480        cdrom          (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
2011/03/18 20:35:41.0692 4480        circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/03/18 20:35:41.0762 4480        CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/03/18 20:35:41.0832 4480        CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/03/18 20:35:41.0882 4480        cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
2011/03/18 20:35:41.0952 4480        CNG            (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
2011/03/18 20:35:41.0992 4480        Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/03/18 20:35:42.0042 4480        CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
2011/03/18 20:35:42.0162 4480        crcdisk        (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/03/18 20:35:42.0262 4480        CSC            (54da3dfd29ed9f1619b6f53f3ce55e49) C:\Windows\system32\drivers\csc.sys
2011/03/18 20:35:42.0332 4480        DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
2011/03/18 20:35:42.0362 4480        discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/03/18 20:35:42.0412 4480        Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/03/18 20:35:42.0492 4480        drmkaud        (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/03/18 20:35:42.0622 4480        DXGKrnl        (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
2011/03/18 20:35:42.0772 4480        ebdrv          (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/03/18 20:35:42.0862 4480        elxstor        (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/03/18 20:35:42.0952 4480        ENTECH64        (12c061d9f9621be916d58191872ec281) C:\Windows\system32\DRIVERS\ENTECH64.sys
2011/03/18 20:35:42.0992 4480        ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
2011/03/18 20:35:43.0042 4480        exfat          (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/03/18 20:35:43.0102 4480        fastfat        (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/03/18 20:35:43.0122 4480        fdc            (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/03/18 20:35:43.0182 4480        FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/03/18 20:35:43.0202 4480        Filetrace      (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/03/18 20:35:43.0252 4480        flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/03/18 20:35:43.0302 4480        FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
2011/03/18 20:35:43.0342 4480        FsDepends      (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/03/18 20:35:43.0372 4480        Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/03/18 20:35:43.0432 4480        fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
2011/03/18 20:35:43.0482 4480        gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/03/18 20:35:43.0602 4480        hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/03/18 20:35:43.0672 4480        HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
2011/03/18 20:35:43.0742 4480        HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
2011/03/18 20:35:43.0782 4480        HidBatt        (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/03/18 20:35:43.0792 4480        HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/03/18 20:35:43.0822 4480        HidIr          (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/03/18 20:35:43.0882 4480        HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
2011/03/18 20:35:43.0952 4480        HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
2011/03/18 20:35:44.0052 4480        HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
2011/03/18 20:35:44.0122 4480        hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
2011/03/18 20:35:44.0162 4480        i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
2011/03/18 20:35:44.0222 4480        iaStorV        (3df4395a7cf8b7a72a5f4606366b8c2d) C:\Windows\system32\drivers\iaStorV.sys
2011/03/18 20:35:44.0292 4480        iirsp          (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/03/18 20:35:44.0422 4480        IntcAzAudAddService (3edd3ce185da3e6aaec22adcfd7b1d54) C:\Windows\system32\drivers\RTKVHD64.sys
2011/03/18 20:35:44.0482 4480        intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
2011/03/18 20:35:44.0512 4480        intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/03/18 20:35:44.0572 4480        IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/03/18 20:35:44.0612 4480        IPMIDRV        (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
2011/03/18 20:35:44.0652 4480        IPNAT          (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/03/18 20:35:44.0682 4480        IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/03/18 20:35:44.0732 4480        isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
2011/03/18 20:35:44.0792 4480        iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
2011/03/18 20:35:44.0852 4480        kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
2011/03/18 20:35:44.0922 4480        kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
2011/03/18 20:35:44.0992 4480        KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
2011/03/18 20:35:45.0012 4480        KSecPkg        (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
2011/03/18 20:35:45.0042 4480        ksthunk        (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/03/18 20:35:45.0132 4480        LHidFilt        (24e09882ba51b9830ae029888a3aaf18) C:\Windows\system32\DRIVERS\LHidFilt.Sys
2011/03/18 20:35:45.0202 4480        lirsgt          (156ab2e56dc3ca0b582e3362e07cded7) C:\Windows\system32\DRIVERS\lirsgt.sys
2011/03/18 20:35:45.0262 4480        lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/03/18 20:35:45.0292 4480        LMouFilt        (2f94325d8c10e2b715f3d753c2422aac) C:\Windows\system32\DRIVERS\LMouFilt.Sys
2011/03/18 20:35:45.0332 4480        LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/03/18 20:35:45.0352 4480        LSI_SAS        (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/03/18 20:35:45.0372 4480        LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/03/18 20:35:45.0402 4480        LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/03/18 20:35:45.0452 4480        luafv          (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/03/18 20:35:45.0522 4480        LUsbFilt        (b8be35421b9e8dc1ab4b0cb7b9b0328b) C:\Windows\system32\Drivers\LUsbFilt.Sys
2011/03/18 20:35:45.0612 4480        MagicTune      (b3b7c5f26f3f8c7992350b7ede64f5c9) C:\Windows\system32\drivers\MTiCtwl.sys
2011/03/18 20:35:45.0712 4480        megasas        (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/03/18 20:35:45.0752 4480        MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/03/18 20:35:45.0822 4480        Modem          (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/03/18 20:35:45.0862 4480        monitor        (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/03/18 20:35:45.0922 4480        mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
2011/03/18 20:35:45.0982 4480        mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/03/18 20:35:46.0042 4480        mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
2011/03/18 20:35:46.0102 4480        mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
2011/03/18 20:35:46.0152 4480        mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/03/18 20:35:46.0222 4480        MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
2011/03/18 20:35:46.0292 4480        mrxsmb          (faf015b07e3a2874a790a39b7d2c579f) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/03/18 20:35:46.0362 4480        mrxsmb10        (08e2345df129082bcdffdc1440f9c00d) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/03/18 20:35:46.0402 4480        mrxsmb20        (108d87409c5812ef47d81e22843e8c9d) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/03/18 20:35:46.0452 4480        msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
2011/03/18 20:35:46.0482 4480        msdsm          (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
2011/03/18 20:35:46.0532 4480        Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/03/18 20:35:46.0552 4480        mshidkmdf      (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/03/18 20:35:46.0572 4480        msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
2011/03/18 20:35:46.0632 4480        MSKSSRV        (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/03/18 20:35:46.0662 4480        MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/03/18 20:35:46.0682 4480        MSPQM          (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/03/18 20:35:46.0732 4480        MsRPC          (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
2011/03/18 20:35:46.0752 4480        mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
2011/03/18 20:35:46.0782 4480        MSTEE          (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/03/18 20:35:46.0792 4480        MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/03/18 20:35:46.0822 4480        Mup            (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/03/18 20:35:46.0862 4480        NativeWifiP    (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
2011/03/18 20:35:46.0942 4480        NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
2011/03/18 20:35:46.0982 4480        NdisCap        (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
2011/03/18 20:35:47.0032 4480        NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/03/18 20:35:47.0072 4480        Ndisuio        (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/03/18 20:35:47.0102 4480        NdisWan        (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/03/18 20:35:47.0162 4480        NDProxy        (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
2011/03/18 20:35:47.0222 4480        NetBIOS        (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
2011/03/18 20:35:47.0292 4480        NetBT          (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
2011/03/18 20:35:47.0372 4480        nfrd960        (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
2011/03/18 20:35:47.0452 4480        nmwcd          (985a3f046dfcd58e26d3a95283bb8f1d) C:\Windows\system32\drivers\ccdcmbx64.sys
2011/03/18 20:35:47.0472 4480        Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/03/18 20:35:47.0492 4480        nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
2011/03/18 20:35:47.0622 4480        Ntfs            (05d78aa5cb5f3f5c31160bdb955d0b7c) C:\Windows\system32\drivers\Ntfs.sys
2011/03/18 20:35:47.0872 4480        Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/03/18 20:35:47.0952 4480        nvraid          (5d9fd91f3d38dc9da01e3cb5fa89cd48) C:\Windows\system32\drivers\nvraid.sys
2011/03/18 20:35:48.0042 4480        nvstor          (f7cd50fe7139f07e77da8ac8033d1832) C:\Windows\system32\drivers\nvstor.sys
2011/03/18 20:35:48.0102 4480        nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
2011/03/18 20:35:48.0182 4480        ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
2011/03/18 20:35:48.0262 4480        Parport        (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/03/18 20:35:48.0312 4480        partmgr        (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
2011/03/18 20:35:48.0392 4480        pccsmcfd        (bc0018c2d29f655188a0ed3fa94fdb24) C:\Windows\system32\DRIVERS\pccsmcfdx64.sys
2011/03/18 20:35:48.0432 4480        pci            (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
2011/03/18 20:35:48.0472 4480        pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
2011/03/18 20:35:48.0492 4480        pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/03/18 20:35:48.0532 4480        pcw            (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/03/18 20:35:48.0572 4480        PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/03/18 20:35:48.0752 4480        PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
2011/03/18 20:35:48.0782 4480        Processor      (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/03/18 20:35:48.0842 4480        Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
2011/03/18 20:35:48.0882 4480        PxHlpa64        (a6bf0a9b5a30d743623ca0d3be35df05) C:\Windows\system32\Drivers\PxHlpa64.sys
2011/03/18 20:35:48.0992 4480        ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/03/18 20:35:49.0062 4480        ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/03/18 20:35:49.0102 4480        QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/03/18 20:35:49.0162 4480        RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
2011/03/18 20:35:49.0202 4480        RasAgileVpn    (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/03/18 20:35:49.0262 4480        Rasl2tp        (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/03/18 20:35:49.0292 4480        RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/03/18 20:35:49.0332 4480        RasSstp        (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
2011/03/18 20:35:49.0372 4480        rdbss          (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
2011/03/18 20:35:49.0402 4480        rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
2011/03/18 20:35:49.0422 4480        RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/03/18 20:35:49.0482 4480        RDPDR          (1b6163c503398b23ff8b939c67747683) C:\Windows\system32\drivers\rdpdr.sys
2011/03/18 20:35:49.0552 4480        RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
2011/03/18 20:35:49.0602 4480        RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
2011/03/18 20:35:49.0652 4480        RDPWD          (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
2011/03/18 20:35:49.0732 4480        rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
2011/03/18 20:35:49.0802 4480        RFCOMM          (3dd798846e2c28102b922c56e71b7932) C:\Windows\system32\DRIVERS\rfcomm.sys
2011/03/18 20:35:49.0892 4480        rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
2011/03/18 20:35:49.0962 4480        RTL8167        (abcb5a38a0d85bdf69b7877e1ad1eed5) C:\Windows\system32\DRIVERS\Rt64win7.sys
2011/03/18 20:35:50.0022 4480        s3cap          (e60c0a09f997826c7627b244195ab581) C:\Windows\system32\drivers\vms3cap.sys
2011/03/18 20:35:50.0062 4480        sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
2011/03/18 20:35:50.0122 4480        scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
2011/03/18 20:35:50.0182 4480        secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/03/18 20:35:50.0252 4480        Serenum        (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/03/18 20:35:50.0272 4480        Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/03/18 20:35:50.0322 4480        sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/03/18 20:35:50.0402 4480        sffdisk        (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
2011/03/18 20:35:50.0422 4480        sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
2011/03/18 20:35:50.0452 4480        sffp_sd        (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
2011/03/18 20:35:50.0482 4480        sfloppy        (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/03/18 20:35:50.0512 4480        SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/03/18 20:35:50.0532 4480        SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/03/18 20:35:50.0562 4480        Smb            (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/03/18 20:35:50.0592 4480        spldr          (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/03/18 20:35:50.0682 4480        sptd            (602884696850c86434530790b110e8eb) C:\Windows\system32\Drivers\sptd.sys
2011/03/18 20:35:50.0682 4480        Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 602884696850c86434530790b110e8eb
2011/03/18 20:35:50.0702 4480        sptd - detected Locked file (1)
2011/03/18 20:35:50.0762 4480        srv            (2098b8556d1cec2aca9a29cd479e3692) C:\Windows\system32\DRIVERS\srv.sys
2011/03/18 20:35:50.0832 4480        srv2            (d0f73a42040f21f92fd314b42ac5c9e7) C:\Windows\system32\DRIVERS\srv2.sys
2011/03/18 20:35:50.0892 4480        srvnet          (2ba8f3250828ccdb4204ecf2c6f40b6a) C:\Windows\system32\DRIVERS\srvnet.sys
2011/03/18 20:35:50.0952 4480        stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/03/18 20:35:51.0012 4480        storflt        (7785dc213270d2fc066538daf94087e7) C:\Windows\system32\drivers\vmstorfl.sys
2011/03/18 20:35:51.0082 4480        storvsc        (d34e4943d5ac096c8edeebfd80d76e23) C:\Windows\system32\drivers\storvsc.sys
2011/03/18 20:35:51.0132 4480        swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
2011/03/18 20:35:51.0242 4480        Tcpip          (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\drivers\tcpip.sys
2011/03/18 20:35:51.0322 4480        TCPIP6          (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\DRIVERS\tcpip.sys
2011/03/18 20:35:51.0392 4480        tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
2011/03/18 20:35:51.0452 4480        TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
2011/03/18 20:35:51.0482 4480        TDTCP          (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
2011/03/18 20:35:51.0502 4480        tdx            (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
2011/03/18 20:35:51.0522 4480        TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
2011/03/18 20:35:51.0592 4480        tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/03/18 20:35:51.0652 4480        TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
2011/03/18 20:35:51.0692 4480        tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
2011/03/18 20:35:51.0752 4480        uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/03/18 20:35:51.0792 4480        udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
2011/03/18 20:35:51.0852 4480        uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
2011/03/18 20:35:51.0912 4480        umbus          (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
2011/03/18 20:35:51.0952 4480        UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/03/18 20:35:52.0022 4480        usbbus          (5fcc71487888589a9244af54cfefab29) C:\Windows\system32\DRIVERS\lgx64bus.sys
2011/03/18 20:35:52.0042 4480        usbccgp        (481dff26b4dca8f4cbac1f7dce1d6829) C:\Windows\system32\drivers\usbccgp.sys
2011/03/18 20:35:52.0112 4480        usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
2011/03/18 20:35:52.0192 4480        UsbDiag        (3fb6e423f7567c92c32ea786f5fd0c69) C:\Windows\system32\DRIVERS\lgx64diag.sys
2011/03/18 20:35:52.0212 4480        usbehci        (2ea4aff7be7eb4632e3aa8595b0803b5) C:\Windows\system32\DRIVERS\usbehci.sys
2011/03/18 20:35:52.0302 4480        usbfilter      (6648c6d7323a2ce0c4776c36cefbcb14) C:\Windows\system32\DRIVERS\usbfilter.sys
2011/03/18 20:35:52.0382 4480        usbhub          (dc96bd9ccb8403251bcf25047573558e) C:\Windows\system32\drivers\usbhub.sys
2011/03/18 20:35:52.0442 4480        USBModem        (78d551f5b93488b4666f5fc8dd4815f3) C:\Windows\system32\DRIVERS\lgx64modem.sys
2011/03/18 20:35:52.0472 4480        usbohci        (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
2011/03/18 20:35:52.0512 4480        usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/03/18 20:35:52.0572 4480        usbser          (0f0c72a657c622286013788b886968ad) C:\Windows\system32\drivers\usbser.sys
2011/03/18 20:35:52.0662 4480        USBSTOR        (d76510cfa0fc09023077f22c2f979d86) C:\Windows\system32\drivers\USBSTOR.SYS
2011/03/18 20:35:52.0692 4480        usbuhci        (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/03/18 20:35:52.0722 4480        vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
2011/03/18 20:35:52.0772 4480        vga            (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/03/18 20:35:52.0802 4480        VgaSave        (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/03/18 20:35:52.0832 4480        vhdmp          (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
2011/03/18 20:35:52.0952 4480        viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
2011/03/18 20:35:53.0072 4480        vmbus          (86ea3e79ae350fea5331a1303054005f) C:\Windows\system32\drivers\vmbus.sys
2011/03/18 20:35:53.0122 4480        VMBusHID        (7de90b48f210d29649380545db45a187) C:\Windows\system32\drivers\VMBusHID.sys
2011/03/18 20:35:53.0152 4480        volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
2011/03/18 20:35:53.0212 4480        volmgrx        (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
2011/03/18 20:35:53.0262 4480        volsnap        (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
2011/03/18 20:35:53.0302 4480        vsmraid        (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/03/18 20:35:53.0342 4480        vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
2011/03/18 20:35:53.0372 4480        WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/03/18 20:35:53.0442 4480        WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
2011/03/18 20:35:53.0482 4480        Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
2011/03/18 20:35:53.0532 4480        Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/03/18 20:35:53.0612 4480        Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/03/18 20:35:53.0702 4480        WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/03/18 20:35:53.0732 4480        WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/03/18 20:35:53.0822 4480        WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
2011/03/18 20:35:53.0932 4480        WmiAcpi        (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
2011/03/18 20:35:53.0992 4480        ws2ifsl        (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/03/18 20:35:54.0052 4480        WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
2011/03/18 20:35:54.0092 4480        WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/03/18 20:36:01.0822 4480        ================================================================================
2011/03/18 20:36:01.0822 4480        Scan finished
2011/03/18 20:36:01.0822 4480        ================================================================================
2011/03/18 20:36:01.0832 6736        Detected object count: 1
2011/03/18 20:36:30.0762 6736        Locked file(sptd) - User select action: Skip

cosinus 18.03.2011 21:21
Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

paranetic 18.03.2011 22:19
Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows 7 Professional
Windows Information:                Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:        Gigabyte Technology Co., Ltd.
BIOS Manufacturer:                Award Software International, Inc.
System Manufacturer:                Gigabyte Technology Co., Ltd.
System Product Name:                GA-MA770T-UD3P
Logical Drives Mask:                0x00002c3c

Kernel Drivers (total 201):
  0x03050000 \SystemRoot\system32\ntoskrnl.exe
  0x03007000 \SystemRoot\system32\hal.dll
  0x00BC9000 \SystemRoot\system32\kdcom.dll
  0x00C0B000 \SystemRoot\system32\mcupdate_AuthenticAMD.dll
  0x00C18000 \SystemRoot\system32\PSHED.dll
  0x00C2C000 \SystemRoot\system32\CLFS.SYS
  0x00C8A000 \SystemRoot\system32\CI.dll
  0x00D4A000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00DEE000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x00ED6000 \SystemRoot\System32\Drivers\spgf.sys
  0x00E00000 \SystemRoot\System32\Drivers\WMILIB.SYS
  0x00E09000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
  0x00E38000 \SystemRoot\system32\drivers\ACPI.sys
  0x00E8F000 \SystemRoot\system32\drivers\msisadrv.sys
  0x00E99000 \SystemRoot\system32\drivers\vdrvroot.sys
  0x01060000 \SystemRoot\system32\drivers\pci.sys
  0x01093000 \SystemRoot\System32\drivers\partmgr.sys
  0x010A8000 \SystemRoot\system32\drivers\volmgr.sys
  0x010BD000 \SystemRoot\System32\drivers\volmgrx.sys
  0x01119000 \SystemRoot\system32\drivers\pciide.sys
  0x01120000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x01130000 \SystemRoot\System32\drivers\mountmgr.sys
  0x0114A000 \SystemRoot\system32\drivers\vmbus.sys
  0x01186000 \SystemRoot\system32\drivers\winhv.sys
  0x0119A000 \SystemRoot\system32\drivers\atapi.sys
  0x011A3000 \SystemRoot\system32\drivers\ataport.SYS
  0x011CD000 \SystemRoot\system32\drivers\amdxata.sys
  0x01000000 \SystemRoot\system32\drivers\fltmgr.sys
  0x0104C000 \SystemRoot\system32\drivers\fileinfo.sys
  0x011D8000 \SystemRoot\System32\Drivers\PxHlpa64.sys
  0x01211000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01407000 \SystemRoot\System32\Drivers\msrpc.sys
  0x01465000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x01480000 \SystemRoot\System32\Drivers\cng.sys
  0x014F2000 \SystemRoot\System32\drivers\pcw.sys
  0x01503000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x0150D000 \SystemRoot\system32\drivers\ndis.sys
  0x01673000 \SystemRoot\system32\drivers\NETIO.SYS
  0x016D3000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x01852000 \SystemRoot\System32\drivers\tcpip.sys
  0x01A56000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x01AA0000 \SystemRoot\system32\drivers\vmstorfl.sys
  0x01AB0000 \SystemRoot\system32\drivers\volsnap.sys
  0x01AFC000 \SystemRoot\System32\Drivers\spldr.sys
  0x01B04000 \SystemRoot\System32\drivers\rdyboost.sys
  0x01B3E000 \SystemRoot\System32\Drivers\mup.sys
  0x01B50000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x01B59000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x01B93000 \SystemRoot\system32\DRIVERS\disk.sys
  0x01BA9000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x01BD9000 \SystemRoot\system32\DRIVERS\AtiPcie.sys
  0x0181C000 \SystemRoot\system32\drivers\cdrom.sys
  0x01846000 \SystemRoot\System32\Drivers\Null.SYS
  0x016FE000 \SystemRoot\System32\Drivers\Beep.SYS
  0x01705000 \SystemRoot\system32\drivers\MTiCtwl.sys
  0x0170E000 \SystemRoot\System32\drivers\vga.sys
  0x0171C000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x01741000 \SystemRoot\System32\drivers\watchdog.sys
  0x01751000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x0175A000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x01763000 \SystemRoot\system32\drivers\rdprefmp.sys
  0x0176C000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x01777000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x01788000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x017AA000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x040CA000 \SystemRoot\system32\drivers\afd.sys
  0x04153000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x04198000 \SystemRoot\system32\drivers\ws2ifsl.sys
  0x041A3000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x041AC000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x041D2000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x041E1000 \SystemRoot\system32\DRIVERS\serial.sys
  0x04000000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x0401B000 \SystemRoot\system32\drivers\termdd.sys
  0x0402F000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x04080000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x0408C000 \SystemRoot\system32\drivers\mssmbios.sys
  0x04097000 \SystemRoot\System32\drivers\discache.sys
  0x02E74000 \SystemRoot\system32\drivers\csc.sys
  0x02EF7000 \SystemRoot\System32\Drivers\dfsc.sys
  0x02F15000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x02F26000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0x02F48000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x02F6E000 \SystemRoot\system32\DRIVERS\amdppm.sys
  0x02F83000 \SystemRoot\system32\drivers\wmiacpi.sys
  0x02F8C000 \SystemRoot\system32\DRIVERS\atikmpag.sys
  0x04A23000 \SystemRoot\system32\DRIVERS\atikmdag.sys
  0x044DB000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x04400000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x04446000 \SystemRoot\system32\drivers\HDAudBus.sys
  0x0446A000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
  0x0449C000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0x0531F000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x044A7000 \SystemRoot\system32\DRIVERS\usbfilter.sys
  0x044B3000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x05375000 \SystemRoot\system32\drivers\1394ohci.sys
  0x053B3000 \SystemRoot\System32\Drivers\aj5wgis3.SYS
  0x044C4000 \SystemRoot\system32\DRIVERS\serenum.sys
  0x045CF000 \SystemRoot\system32\DRIVERS\parport.sys
  0x04A00000 \SystemRoot\system32\drivers\i8042prt.sys
  0x045EC000 \SystemRoot\system32\drivers\kbdclass.sys
  0x02FDA000 \SystemRoot\system32\drivers\CompositeBus.sys
  0x02FEA000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x02E00000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x02E24000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x02E30000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x040A6000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x017B7000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x017D8000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x044D0000 \SystemRoot\system32\DRIVERS\rdpbus.sys
  0x02E5F000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x045FB000 \SystemRoot\system32\drivers\swenum.sys
  0x01600000 \SystemRoot\system32\drivers\ks.sys
  0x01643000 \SystemRoot\system32\DRIVERS\amdiox64.sys
  0x01657000 \SystemRoot\system32\drivers\umbus.sys
  0x05C59000 \SystemRoot\system32\drivers\usbhub.sys
  0x05CB3000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x05CC8000 \SystemRoot\system32\drivers\AtihdW76.sys
  0x05CE8000 \SystemRoot\system32\drivers\portcls.sys
  0x05D25000 \SystemRoot\system32\drivers\drmk.sys
  0x05D47000 \SystemRoot\system32\drivers\ksthunk.sys
  0x068F6000 \SystemRoot\system32\drivers\RTKVHD64.sys
  0x06B18000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x06B26000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x06B32000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0x06B3B000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x06B4E000 \SystemRoot\system32\drivers\USBSTOR.SYS
  0x06B69000 \SystemRoot\system32\drivers\USBD.SYS
  0x06B6B000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x000C0000 \SystemRoot\System32\win32k.sys
  0x06BA1000 \SystemRoot\System32\drivers\Dxapi.sys
  0x06BAD000 \SystemRoot\System32\Drivers\LUsbFilt.Sys
  0x06BBD000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x06BCB000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x06BE4000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x06800000 \SystemRoot\system32\DRIVERS\LHidFilt.Sys
  0x06815000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x06822000 \SystemRoot\system32\DRIVERS\LMouFilt.Sys
  0x06836000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x00520000 \SystemRoot\System32\TSDDD.dll
  0x006F0000 \SystemRoot\System32\cdd.dll
  0x06844000 \SystemRoot\system32\drivers\luafv.sys
  0x06867000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0x06884000 \SystemRoot\system32\drivers\WudfPf.sys
  0x068A5000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x068BA000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x0483C000 \SystemRoot\system32\drivers\HTTP.sys
  0x04905000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x04923000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x0493B000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x04968000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x049B5000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x05D4D000 \SystemRoot\system32\DRIVERS\atksgt.sys
  0x049D9000 \SystemRoot\system32\DRIVERS\lirsgt.sys
  0x09204000 \SystemRoot\system32\drivers\peauth.sys
  0x092AA000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x092B5000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x092E6000 \SystemRoot\System32\drivers\tcpipreg.sys
  0x092F8000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x09363000 \SystemRoot\System32\DRIVERS\srv.sys
  0x04800000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
  0x0AD12000 \SystemRoot\system32\DRIVERS\asyncmac.sys
  0x77780000 \Windows\System32\ntdll.dll
  0x48540000 \Windows\System32\smss.exe
  0xFFAA0000 \Windows\System32\apisetschema.dll
  0xFF110000 \Windows\System32\autochk.exe
  0xFF9F0000 \Windows\System32\clbcatq.dll
  0xFF950000 \Windows\System32\comdlg32.dll
  0xFEBC0000 \Windows\System32\shell32.dll
  0xFEAB0000 \Windows\System32\msctf.dll
  0xFEA90000 \Windows\System32\sechost.dll
  0xFE9B0000 \Windows\System32\advapi32.dll
  0xFE7D0000 \Windows\System32\setupapi.dll
  0xFE5C0000 \Windows\System32\ole32.dll
  0x77950000 \Windows\System32\psapi.dll
  0xFE5A0000 \Windows\System32\imagehlp.dll
  0xFE520000 \Windows\System32\shlwapi.dll
  0xFE4D0000 \Windows\System32\ws2_32.dll
  0xFE460000 \Windows\System32\gdi32.dll
  0x77940000 \Windows\System32\normaliz.dll
  0xFE450000 \Windows\System32\lpk.dll
  0x77680000 \Windows\System32\user32.dll
  0xFE420000 \Windows\System32\imm32.dll
  0xFE350000 \Windows\System32\usp10.dll
  0xFE2B0000 \Windows\System32\msvcrt.dll
  0xFE180000 \Windows\System32\rpcrt4.dll
  0xFE120000 \Windows\System32\Wldap32.dll
  0xFDEC0000 \Windows\System32\iertutil.dll
  0xFDD40000 \Windows\System32\urlmon.dll
  0xFDCC0000 \Windows\System32\difxapi.dll
  0xFDCB0000 \Windows\System32\nsi.dll
  0x77560000 \Windows\System32\kernel32.dll
  0xFDBD0000 \Windows\System32\oleaut32.dll
  0xFDAA0000 \Windows\System32\wininet.dll
  0xFDA80000 \Windows\System32\devobj.dll
  0xFD910000 \Windows\System32\crypt32.dll
  0xFD8A0000 \Windows\System32\KernelBase.dll
  0xFD860000 \Windows\System32\cfgmgr32.dll
  0xFD820000 \Windows\System32\wintrust.dll
  0xFD780000 \Windows\System32\comctl32.dll
  0xFD770000 \Windows\System32\msasn1.dll

Processes (total 66):
      0 System Idle Process
      4 System
    288 C:\Windows\System32\smss.exe
    424 csrss.exe
    496 C:\Windows\System32\wininit.exe
    520 csrss.exe
    556 C:\Windows\System32\services.exe
    580 C:\Windows\System32\lsass.exe
    608 C:\Windows\System32\winlogon.exe
    620 C:\Windows\System32\lsm.exe
    756 C:\Windows\System32\svchost.exe
    872 C:\Windows\System32\svchost.exe
    940 C:\Windows\System32\atiesrxx.exe
    1000 C:\Windows\System32\svchost.exe
    316 C:\Windows\System32\svchost.exe
    356 C:\Windows\System32\svchost.exe
    1048 C:\Windows\System32\svchost.exe
    1140 C:\Windows\System32\atieclxx.exe
    1176 C:\Windows\System32\svchost.exe
    1328 C:\Windows\System32\spoolsv.exe
    1396 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    1476 C:\Windows\System32\taskhost.exe
    1584 C:\Windows\System32\dwm.exe
    1608 C:\Windows\explorer.exe
    1640 C:\Windows\System32\taskeng.exe
    1672 C:\Windows\System32\taskeng.exe
    1688 C:\Program Files (x86)\Process Lasso\ProcessLasso.exe
    1728 C:\Program Files (x86)\Process Lasso\ProcessGovernor.exe
    1736 C:\Program Files (x86)\Process Lasso\ProcessGovernor.exe
    1788 C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    1844 C:\Windows\System32\svchost.exe
    1556 C:\Program Files (x86)\Adobe Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
    2080 C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe
    2180 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    2236 C:\Windows\System32\svchost.exe
    2336 C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\mdm.exe
    2364 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
    2372 C:\Windows\System32\conhost.exe
    2444 C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
    2516 C:\Windows\System32\svchost.exe
    2704 C:\Users\xxxx\AppData\Local\TVersity\Media Server\MediaServer.exe
    2936 C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
    2992 C:\Program Files\Logitech\SetPointP\SetPoint.exe
    3000 C:\Program Files (x86)\Windows7FirewallControl\Windows7FirewallService.exe
    3060 C:\Users\xxxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
    2112 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
    2600 C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
    3104 C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
    3728 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    3748 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
    3032 C:\Windows\System32\SearchIndexer.exe
    4216 WUDFHost.exe
    4332 C:\Windows\System32\svchost.exe
    548 C:\Windows\System32\svchost.exe
    4428 dllhost.exe
    5096 C:\Windows\System32\svchost.exe
    2952 C:\Program Files\Mozilla Firefox\firefox.exe
    4968 C:\Program Files\Mozilla Firefox\plugin-container.exe
    4392 C:\Program Files (x86)\FlashGet\flashget.exe
    4188 C:\Windows\explorer.exe
    656 C:\Windows\System32\audiodg.exe
    1616 C:\Windows\System32\SearchProtocolHost.exe
    2400 C:\Windows\System32\SearchFilterHost.exe
    2712 C:\Windows\System32\dllhost.exe
    1452 C:\Users\xxxx\Desktop\MBRCheck.exe
    4140 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000027`40d00000  (NTFS)
\\.\F: --> \\.\PhysicalDrive2 at offset 0x00000000`00100000  (FAT32)
\\.\K: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00  (NTFS)

PhysicalDrive0 Model Number: SAMSUNGSP2004C, Rev: VM100-33
PhysicalDrive2 Model Number: ST9320325AS, Rev:
PhysicalDrive1 Model Number: SAMSUNGHD753LJ, Rev: 1AA01109

      Size  Device Name          MBR Status
  --------------------------------------------
    186 GB  \\.\PhysicalDrive0  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    298 GB  \\.\PhysicalDrive2  RE: Unknown MBR code
            SHA1: 639AC5CDF8A5CF3245975932C6A4215450A7B98F
    698 GB  \\.\PhysicalDrive1  Windows XP MBR code detected
            SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Done!

cosinus 18.03.2011 23:06
GMER ging nicht?

paranetic 18.03.2011 23:46
Doch, hier kommt Gmer!

Code:
GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2011-03-18 23:44:29
Windows 6.1.7601 Service Pack 1
Running: zk5nwpd6.exe


---- Registry - GMER 1.0.15 ----

Reg  HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0011672e68c9                                       
Reg  HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0011672e68c9@5c57c81fed44                            0x62 0xAB 0x5A 0x91 ...
Reg  HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0011672e68c9@0017e5cfffb5                            0x7A 0xD9 0x0B 0x76 ...
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s1                                                                  771343423
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s2                                                                  285507792
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@h0                                                                  1
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                   
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                C:\Program Files (x86)\DAEMON Tools Lite\
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                0xD4 0xC3 0x97 0x02 ...
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                0
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0x97 0xB9 0x41 0x0C ...
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                         
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                        0x20 0x01 0x00 0x00 ...
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                    0x90 0xA3 0xA3 0xF3 ...
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                     
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                0x9B 0xB1 0x04 0x7B ...
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1                     
Reg  HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12                0x63 0x40 0x7B 0x34 ...
Reg  HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0011672e68c9 (not active ControlSet)                   
Reg  HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0011672e68c9@5c57c81fed44                                0x62 0xAB 0x5A 0x91 ...
Reg  HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0011672e68c9@0017e5cfffb5                                0x7A 0xD9 0x0B 0x76 ...
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)               
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                    C:\Program Files (x86)\DAEMON Tools Lite\
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                    0xD4 0xC3 0x97 0x02 ...
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                    0
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                  0x97 0xB9 0x41 0x0C ...
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)     
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                            0x20 0x01 0x00 0x00 ...
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                        0x90 0xA3 0xA3 0xF3 ...
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet) 
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                    0x9B 0xB1 0x04 0x7B ...
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1 (not active ControlSet) 
Reg  HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12                    0x63 0x40 0x7B 0x34 ...

---- EOF - GMER 1.0.15 ----

cosinus 19.03.2011 13:25
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

paranetic 25.03.2011 19:37
SAS-Log folgt noch!

Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6158

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

25.03.2011 18:38:52
mbam-log-2011-03-25 (18-38-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|K:\|N:\|)
Durchsuchte Objekte: 995779
Laufzeit: 3 Stunde(n), 17 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

paranetic 26.03.2011 18:45
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 03/26/2011 at 05:18 PM

Application Version : 4.50.1002

Core Rules Database Version : 6678
Trace Rules Database Version: 4490

Scan type      : Complete Scan
Total Scan Time : 08:32:10

Memory items scanned      : 580
Memory threats detected  : 0
Registry items scanned    : 15734
Registry threats detected : 0
File items scanned        : 934801
File threats detected    : 10

Adware.Tracking Cookie
        C:\Users\xxxxx\AppData\Roaming\Microsoft\Windows\Cookies\xxxxx@xiti[1].txt
        s0.2mdn.net [ C:\Users\xxxxx\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\URTUHQ76 ]
        www.adservercentral.info [ C:\Users\xxxxx\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\URTUHQ76 ]

Trojan.Agent/Gen-ReLoader
        C:\SPIELE\FAR CRY\FCQPSETUP.EXE

Rogue.Agent/Gen-Nullo[DLL]
        C:\WINDOWS\UA000096.DLL


Trojan.Unclassified/Loader-Suspicious
        K:\@UNSORTIERT\LOADER.EXE

Trojan.Agent/Gen-FakeAlert[Local]
        K:\DROPBOX\MY DROPBOX\DATA\UNI\xxxxx\ALT\STATISTIK_xxxxx\HUE2\HUE2.EXE
        K:\DROPBOX\MY DROPBOX\DATA\UNI\xxxxx\ALT\STATISTIK_xxxxx\HUE3\HUE3.EXE
        K:\DROPBOX\MY DROPBOX\DATA\UNI\xxxxx\ALT\STATISTIK_xxxxx\HUE4\HUE4.EXE

cosinus 26.03.2011 20:30
Zitat:
Trojan.Agent/Gen-ReLoader
C:\SPIELE\FAR CRY\FCQPSETUP.EXE

Rogue.Agent/Gen-Nullo[DLL]
C:\WINDOWS\UA000096.DLL


Trojan.Unclassified/Loader-Suspicious
K:\@UNSORTIERT\LOADER.EXE

Trojan.Agent/Gen-FakeAlert[Local]
K:\DROPBOX\MY DROPBOX\DATA\UNI\xxxxx\ALT\STATISTIK_xxxxx\HUE2\HUE2.EXE
K:\DROPBOX\MY DROPBOX\DATA\UNI\xxxxx\ALT\STATISTIK_xxxxx\HUE3\HUE3.EXE
K:\DROPBOX\MY DROPBOX\DATA\UNI\xxxxx\ALT\STATISTIK_xxxxx\HUE4\HUE4.EXE
Sieht nach Fehlalarmen aus. Kannst du die Objekte einstufen?

paranetic 27.03.2011 16:39
Also C:\WINDOWS\UA000096.DLL sagt mir nichts, der Reste sollte eigentlich unbedenklich sein :)

cosinus 27.03.2011 21:06
Gut, dann entfern diesen Überrest und wie sollten durch sein, sofern du keine weiteren Probleme oder Funde hast :)

paranetic 27.03.2011 21:47
Ok, herzlichen Dank für die Hilfe!

cosinus 28.03.2011 08:48
Gut. Sind noch Probleme offen oder kamen weitere Funde?


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:35 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131