Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR/Kazy/WTR /CCC /verschwundene Dateien (https://www.trojaner-board.de/98637-tr-kazy-wtr-ccc-verschwundene-dateien.html)

sch8mid 07.05.2011 06:14
Gmer :

GMER Logfile:
Code:
GMER 1.0.15.15627 - hxxp://www.gmer.net
Rootkit scan 2011-05-07 07:10:09
Windows 6.1.7601 Service Pack 1 Harddisk1\DR1 -> \Device\Ide\iaStor0 WDC_WD10 rev.80.0
Running: ifnu46ur.exe; Driver: C:\Users\ARMINS~1\AppData\Local\Temp\agtdypod.sys


---- Kernel code sections - GMER 1.0.15 ----

.text          ntkrnlpa.exe!ZwSaveKey + 13C1                                                                            82C7A339 1 Byte  [06]
.text          ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                  82CB3D52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text          sptd.sys                                                                                                8C6BA001 31 Bytes  [87, C0, 82, 34, 22, C1, 82, ...]
.text          sptd.sys                                                                                                8C6BA024 104 Bytes  [77, 87, CD, 82, 05, D0, D5, ...]
.text          sptd.sys                                                                                                8C6BA08D 91 Bytes  [85, C7, 82, 1A, 35, C7, 82, ...]
.text          sptd.sys                                                                                                8C6BA0E9 163 Bytes  [5B, C7, 82, 17, E5, CD, 82, ...]
.text          sptd.sys                                                                                                8C6BA18D 63 Bytes  [68, CC, 82, C7, CD, CE, 82, ...]
.text          ...                                                                                                     
.sptd2          C:\Windows\System32\Drivers\sptd.sys                                                                    entry point in ".sptd2" section [0x8C7649E3]
?              C:\Windows\System32\Drivers\sptd.sys                                                                    Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
.text          C:\Windows\system32\DRIVERS\atikmdag.sys                                                                section is writeable [0x93632000, 0x2F786C, 0xE8000020]
.text          USBPORT.SYS!DllUnload                                                                                    93F68CA0 5 Bytes  JMP 887121C8
.text          D:\Video_HD\PowerDVD_10\PowerDVD10\NavFilter\000.fcl                                                    section is writeable [0x9B794000, 0x2892, 0xE8000020]
.vmp2          D:\Video_HD\PowerDVD_10\PowerDVD10\NavFilter\000.fcl                                                    entry point in ".vmp2" section [0x9B7B7050]
PAGE            spsys.sys!?SPRevision@@3PADA + 4F90                                                                      9FF50000 290 Bytes  [8B, FF, 55, 8B, EC, 33, C0, ...]
PAGE            spsys.sys!?SPRevision@@3PADA + 50B3                                                                      9FF50123 629 Bytes  [B5, F4, 9F, FE, 05, 34, B5, ...]
PAGE            spsys.sys!?SPRevision@@3PADA + 5329                                                                      9FF50399 101 Bytes  [6A, 28, 59, A5, 5E, C6, 03, ...]
PAGE            spsys.sys!?SPRevision@@3PADA + 538F                                                                      9FF503FF 148 Bytes  [18, 5D, C2, 14, 00, 8B, FF, ...]
PAGE            spsys.sys!?SPRevision@@3PADA + 543B                                                                      9FF504AB 2228 Bytes  [8B, FF, 55, 8B, EC, FF, 75, ...]
PAGE            ...                                                                                                     

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT            \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUchar]                                [8C6BB70C] \SystemRoot\System32\Drivers\sptd.sys
IAT            \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUchar]                                [8C6BBEEE] \SystemRoot\System32\Drivers\sptd.sys
IAT            \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUlong]                                [8C6BC20E] \SystemRoot\System32\Drivers\sptd.sys
IAT            \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort]                        [8C6BC0CC] \SystemRoot\System32\Drivers\sptd.sys
IAT            \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort]                          [8C6BB8F0] \SystemRoot\System32\Drivers\sptd.sys

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\Windows\System32\rundll32.exe[3000] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]    [7565FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\System32\rundll32.exe[3000] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]    [7565FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\System32\rundll32.exe[3000] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]  [7565FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT            C:\Windows\System32\rundll32.exe[3000] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]  [7565FFF6] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device                                                                                                                  85AF61E8
Device                                                                                                                  MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device                                                                                                                  Ntfs.sys (NT-Dateisystemtreiber/Microsoft Corporation)
Device                                                                                                                  8A11A1E8
Device                                                                                                                  fastfat.SYS (Fast FAT File System Driver/Microsoft Corporation)
Device          \Driver\usbuhci \Device\USBPDO-0                                                                        887131E8
Device          \Driver\usbuhci \Device\USBPDO-1                                                                        887131E8
Device          \Driver\ACPI_HAL \Device\00000053                                                                        halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
Device          \Driver\usbuhci \Device\USBPDO-2                                                                        887131E8
Device          \Driver\usbehci \Device\USBPDO-3                                                                        886E6430
Device          \Driver\usbuhci \Device\USBPDO-4                                                                        887131E8
Device          \Driver\usbuhci \Device\USBPDO-5                                                                        887131E8
Device          \Driver\usbuhci \Device\USBPDO-6                                                                        887131E8
Device          \Driver\usbehci \Device\USBPDO-7                                                                        886E6430

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                  fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                  fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

Device          \Driver\cdrom \Device\CdRom0                                                                            885BA1E8
Device          \Driver\iaStor \Device\Ide\iaStor0                                                                      [8CA9F420] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\iaStor \Device\Ide\IAAStorageDevice-0                                                            [8CA9F420] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\iaStor \Device\Ide\IAAStorageDevice-1                                                            [8CA9F420] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\iaStor \Device\Ide\IAAStorageDevice-2                                                            [8CA9F420] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                  fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume4                                                                  fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume5                                                                  fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume6                                                                  fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                  8869A1E8
Device          \Driver\partmgr \Device\PartmgrControl                                                                  MDPMGRNT.sys (MacDrive partition driver/Mediafour Corporation)
Device          \FileSystem\Mup \Device\Mup                                                                              MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device          \Driver\MDPMGRNT \Device\MacDrivePartitionDriver                                                        85AF51E8
Device          \Driver\usbuhci \Device\USBFDO-0                                                                        887131E8
Device          \Driver\NetBT \Device\NetBT_Tcpip_{B22F6FF1-24AB-4E66-93F7-703A1030E4F2}                                8869A1E8
Device          \Driver\usbuhci \Device\USBFDO-1                                                                        887131E8
Device          \Driver\usbuhci \Device\USBFDO-2                                                                        887131E8
Device          \Driver\usbehci \Device\USBFDO-3                                                                        886E6430
Device          \Driver\usbuhci \Device\USBFDO-4                                                                        887131E8
Device          \Driver\usbuhci \Device\USBFDO-5                                                                        887131E8
Device          \Driver\usbuhci \Device\USBFDO-6                                                                        887131E8
Device          \Driver\usbehci \Device\USBFDO-7                                                                        886E6430

AttachedDevice                                                                                                          fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)

Device          \FileSystem\Fs_Rec \FileSystem\ExFatRecognizer                                                          MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device          \FileSystem\Fs_Rec \FileSystem\UdfsCdRomRecognizer                                                      MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device          \FileSystem\Fs_Rec \FileSystem\CdfsRecognizer                                                            MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device          \FileSystem\Fs_Rec \FileSystem\FatCdRomRecognizer                                                        MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device          \FileSystem\Fs_Rec \FileSystem\FatDiskRecognizer                                                        MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)
Device          \FileSystem\Fs_Rec \FileSystem\UdfsDiskRecognizer                                                        MDFSYSNT.sys (MacDrive file system driver/Mediafour Corporation)

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s1                                                      771343423
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s2                                                      285507792
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@h0                                                      1
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                       
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                      0x00 0x00 0x00 0x00 ...
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                      0
Reg            HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                  0xE7 0x63 0x13 0x97 ...
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)   
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                          0x00 0x00 0x00 0x00 ...
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                          0
Reg            HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                      0xE7 0x63 0x13 0x97 ...

---- Disk sectors - GMER 1.0.15 ----

Disk            \Device\Harddisk1\DR1                                                                                    MBR read error
Disk            \Device\Harddisk1\DR1                                                                                    MBR BIOS signature not found 0

---- EOF - GMER 1.0.15 ----
--- --- ---




Osam:

OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 07:13:02 on 07.05.2011

OS: Windows 7 Home Premium Edition Service Pack 1 (Build 7601), 32-bit
Default Browser: Mozilla Corporation Firefox 4.0.1

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"agtdypod" (agtdypod) - ? - C:\Users\ARMINS~1\AppData\Local\Temp\agtdypod.sys  (Hidden registry entry, rootkit activity | File not found)
"ALSysIO" (ALSysIO) - ? - C:\Users\ARMINS~1\AppData\Local\Temp\ALSysIO.sys  (File not found)
"ATI Function Driver for HD Audio Service" (AtiHDAudioService) - "Advanced Micro Devices" - C:\Windows\System32\drivers\AtihdW73.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"AVZ Kernel Driver" (ute1nte4) - ? - C:\Windows\system32\Drivers\ute1nte4.sys  (File not found)
"catchme" (catchme) - ? - C:\Users\ARMINS~1\AppData\Local\Temp\catchme.sys  (File not found)
"CBDisk" (CBDisk) - "EldoS Corporation" - C:\Windows\system32\drivers\CBDisk.sys
"cpuz130" (cpuz130) - ? - C:\Users\ARMINS~1\AppData\Local\Temp\cpuz130\cpuz_x32.sys  (File not found)
"MacDrive file system driver" (MDFSYSNT) - "Mediafour Corporation" - C:\Windows\system32\drivers\MDFSYSNT.sys
"MacDrive partition driver" (MDPMGRNT) - "Mediafour Corporation" - C:\Windows\system32\drivers\MDPMGRNT.sys
"MpKsl1db77c7b" (MpKsl1db77c7b) - ? - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BFA813D4-59DC-4936-A235-D8F3E0BB999C}\MpKsl1db77c7b.sys  (File not found)
"MpKsl4f13dc28" (MpKsl4f13dc28) - ? - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{5D7EB594-C3D3-41E9-831F-2BAEC59C9391}\MpKsl4f13dc28.sys  (File not found)
"PSI" (PSI) - "Secunia" - C:\Windows\System32\DRIVERS\psi_mf.sys
"SASDIFSV" (SASDIFSV) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - D:\Dienstprogramme\Malware\AntiSpy\SASDIFSV.SYS
"SASKUTIL" (SASKUTIL) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - D:\Dienstprogramme\Malware\AntiSpy\SASKUTIL.SYS
"sptd" (sptd) - "Duplex Secure Ltd." - C:\Windows\System32\Drivers\sptd.sys  (File is exclusively opened, access blocked)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys
"TechnoTrend BDA/DVB (BDA)" (ttBudget2) - "TechnoTrend GmbH" - C:\Windows\System32\drivers\ttBudget2.sys
"TuneUpUtilitiesDrv" (TuneUpUtilitiesDrv) - "TuneUp Software" - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{A454F2F5-BB5F-4ACE-AD9A-CC33353C7341} "Mediafour Mac file columns" - "Mediafour Corporation" - C:\Program Files\Common Files\Mediafour\MACFPROP.DLL
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{AEB6717E-7E19-11d0-97EE-00C04FD91972} "{AEB6717E-7E19-11d0-97EE-00C04FD91972}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{5F327514-6C5E-4d60-8F16-D07FA08A78ED} "Auto Update Property Sheet Extension" - ? -  (File not found | COM-object registry key not found)
{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
{872A9397-E0D6-4e28-B64D-52B8D0A7EA35} "DisplayCplExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiamaxx.dll
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - D:\Video_HD\iTunes\iTunesMiniPlayer.dll
{A454F2F5-BB5F-4ACE-AD9A-CC33353C7341} "Mediafour Mac file columns" - "Mediafour Corporation" - C:\Program Files\Common Files\Mediafour\MACFPROP.DLL
{E452F45B-DD18-4ADC-9C9A-2B26F85DABC0} "Mediafour Mac file properties" - "Mediafour Corporation" - C:\Program Files\Common Files\Mediafour\MACFPROP.DLL
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\msoshext.dll
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\msoshext.dll
{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
{4838CD50-7E5D-4811-9B17-C47A85539F28} "TuneUp Disk Space Explorer Shell Extension" - "TuneUp Software" - C:\Program Files\TuneUp Utilities 2010\DseShExt-x86.dll
{4858E7D9-8E12-45a3-B6A3-1CD128C9D403} "TuneUp Shredder Shell Extension" - "TuneUp Software" - C:\Program Files\TuneUp Utilities 2010\SDShelEx-win32.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll

[Internet Explorer]
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_25" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} "Java Plug-in 1.6.0_25" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_25" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_25.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\Windows\system32\Macromed\Flash\Flash10p.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\armin schmid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"YAAC" - "Wirth New Media" - C:\Program Files\Tools&More\YAAC\YAAC.exe /AUTOSTART
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"MacDrive 8 application" - "Mediafour Corporation" - "C:\Program Files\Mediafour\MacDrive 8\MacDrive.exe"
"StartCCC" - "Advanced Micro Devices, Inc." - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AMD Reservation Manager" (AMD Reservation Manager) - ? - "C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe"  (File not found)
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\sched.exe
"B9841371" (B9841371) - ? - C:\Windows\system32\B9841371.exe  (File not found)
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Program Files\Bonjour\mDNSResponder.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Program Files\iPod\bin\iPodService.exe
"MacDrive 8 service" (MacDrive8Service) - "Mediafour Corporation" - C:\Program Files\Mediafour\MacDrive 8\MacDrive8Service.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Secunia PSI Agent" (Secunia PSI Agent) - "Secunia" - D:\Dienstprogramme\Malware\PSISOFTWAREANALYSE\PSI\PSIA.exe

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Program Files\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

sch8mid 07.05.2011 09:07
MBR check Bemerkung:
______________

Non standard MBR auf der zweiten festplatte scheint mir mein doppelbootsystem zu sein (HFS formatiert)
auf der 2 .festplatte befindet sich ein bootbares MacOS 10.6.6.



MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 32-bit
Base Board Manufacturer: Gigabyte Technology Co., Ltd.
BIOS Manufacturer: Award Software International, Inc.
System Manufacturer: Gigabyte Technology Co., Ltd.
System Product Name: X58A-UD5
Logical Drives Mask: 0x000000fc

Kernel Drivers (total 162):
0x82C38000 \SystemRoot\system32\ntkrnlpa.exe
0x82C01000 \SystemRoot\system32\halmacpi.dll
0x80BBB000 \SystemRoot\system32\kdcom.dll
0x83239000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x832BE000 \SystemRoot\system32\PSHED.dll
0x832CF000 \SystemRoot\system32\BOOTVID.dll
0x832D7000 \SystemRoot\system32\CLFS.SYS
0x83319000 \SystemRoot\system32\CI.dll
0x8C612000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8C683000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8C691000 \SystemRoot\System32\Drivers\sptd.sys
0x8C7A7000 \SystemRoot\system32\drivers\ACPI.sys
0x8C7EF000 \SystemRoot\system32\drivers\WMILIB.SYS
0x8C7F8000 \SystemRoot\system32\drivers\msisadrv.sys
0x8C600000 \SystemRoot\system32\drivers\vdrvroot.sys
0x833C4000 \SystemRoot\system32\drivers\pci.sys
0x833EE000 \SystemRoot\System32\drivers\partmgr.sys
0x83200000 \SystemRoot\system32\drivers\volmgr.sys
0x8C833000 \SystemRoot\System32\drivers\volmgrx.sys
0x8C87E000 \SystemRoot\system32\drivers\pciide.sys
0x8C885000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x8C893000 \SystemRoot\System32\drivers\mountmgr.sys
0x8CA26000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x8CBDB000 \SystemRoot\system32\drivers\atapi.sys
0x8CA00000 \SystemRoot\system32\drivers\ataport.SYS
0x8CBE4000 \SystemRoot\system32\drivers\msahci.sys
0x8CBEE000 \SystemRoot\system32\drivers\amdxata.sys
0x8C8A9000 \SystemRoot\System32\Drivers\MDPMGRNT.sys
0x8C8B4000 \SystemRoot\system32\drivers\fltmgr.sys
0x8C8E8000 \SystemRoot\system32\drivers\fileinfo.sys
0x8CC07000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8CD36000 \SystemRoot\System32\Drivers\msrpc.sys
0x8CD61000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8CD74000 \SystemRoot\System32\Drivers\cng.sys
0x8CDD1000 \SystemRoot\System32\drivers\pcw.sys
0x8CDDF000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8C8F9000 \SystemRoot\system32\drivers\ndis.sys
0x8C9B0000 \SystemRoot\system32\drivers\NETIO.SYS
0x8C800000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8CE35000 \SystemRoot\System32\drivers\tcpip.sys
0x8CF7F000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8CFB0000 \SystemRoot\system32\drivers\volsnap.sys
0x8CFEF000 \SystemRoot\System32\Drivers\spldr.sys
0x8CE00000 \SystemRoot\system32\drivers\sbp2port.sys
0x8D025000 \SystemRoot\System32\drivers\rdyboost.sys
0x8D052000 \SystemRoot\System32\Drivers\mup.sys
0x8D062000 \SystemRoot\System32\Drivers\MDFSYSNT.sys
0x8D0A2000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8D0AA000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8D0DC000 \SystemRoot\system32\DRIVERS\disk.sys
0x8D0ED000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x927CA000 \SystemRoot\system32\drivers\cdrom.sys
0x927E9000 \SystemRoot\System32\Drivers\Null.SYS
0x927F0000 \SystemRoot\System32\Drivers\Beep.SYS
0x8D11F000 \SystemRoot\System32\drivers\vga.sys
0x8D12B000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8D14C000 \SystemRoot\System32\drivers\watchdog.sys
0x927F7000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8D159000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8D161000 \SystemRoot\system32\drivers\rdprefmp.sys
0x8D169000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8D174000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8D182000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8D199000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8D1A5000 \SystemRoot\system32\drivers\afd.sys
0x92C12000 \SystemRoot\System32\DRIVERS\netbt.sys
0x92C44000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x92C4B000 \SystemRoot\system32\DRIVERS\pacer.sys
0x92C6A000 \SystemRoot\system32\DRIVERS\netbios.sys
0x92C78000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x92C8B000 \SystemRoot\system32\drivers\termdd.sys
0x92C9C000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x92CA2000 \??\D:\Dienstprogramme\Malware\AntiSpy\SASKUTIL.SYS
0x92CC4000 \??\D:\Dienstprogramme\Malware\AntiSpy\SASDIFSV.SYS
0x92CCA000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x92D0B000 \SystemRoot\system32\drivers\nsiproxy.sys
0x92D15000 \SystemRoot\system32\drivers\mssmbios.sys
0x92D1F000 \SystemRoot\System32\drivers\discache.sys
0x92D2B000 \SystemRoot\System32\Drivers\dfsc.sys
0x92D43000 \??\C:\Windows\system32\drivers\CBDisk.sys
0x92D50000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x92D5E000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x92D84000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x92DA5000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x92DB7000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys
0x92DDA000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x93425000 \SystemRoot\system32\DRIVERS\atikmpag.sys
0x9362A000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x93451000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x93BA6000 \SystemRoot\System32\drivers\dxgmms1.sys
0x93BDF000 \SystemRoot\system32\drivers\HDAudBus.sys
0x93600000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x93508000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x9360B000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x93553000 \SystemRoot\system32\DRIVERS\Rt86win7.sys
0x9401B000 \SystemRoot\system32\drivers\ttBudget2.sys
0x9408B000 \SystemRoot\system32\drivers\ks.sys
0x940BF000 \SystemRoot\system32\drivers\BdaSup.SYS
0x940C2000 \SystemRoot\system32\drivers\1394ohci.sys
0x940EF000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x940F5000 \SystemRoot\system32\drivers\wmiacpi.sys
0x940FE000 \SystemRoot\system32\drivers\CompositeBus.sys
0x9410B000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x9411D000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x94135000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x94140000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x94162000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x9417A000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x94191000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x941A8000 \SystemRoot\system32\drivers\kbdclass.sys
0x941B5000 \SystemRoot\system32\drivers\mouclass.sys
0x941C2000 \SystemRoot\system32\drivers\swenum.sys
0x941C4000 \SystemRoot\system32\DRIVERS\circlass.sys
0x941D2000 \SystemRoot\system32\DRIVERS\amdiox86.sys
0x941E2000 \SystemRoot\system32\drivers\umbus.sys
0x941F0000 \SystemRoot\system32\DRIVERS\nusb3hub.sys
0x93599000 \SystemRoot\system32\drivers\usbhub.sys
0x94000000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x935DD000 \SystemRoot\system32\drivers\AtiHdmi.sys
0x94206000 \SystemRoot\system32\drivers\portcls.sys
0x94235000 \SystemRoot\system32\drivers\drmk.sys
0x9424E000 \SystemRoot\system32\drivers\HdAudio.sys
0x9429E000 \SystemRoot\System32\Drivers\crashdmp.sys
0x92600000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x942AB000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x97130000 \SystemRoot\System32\win32k.sys
0x942BC000 \SystemRoot\System32\drivers\Dxapi.sys
0x942C6000 \SystemRoot\system32\drivers\hidusb.sys
0x942D1000 \SystemRoot\system32\drivers\HIDCLASS.SYS
0x942E4000 \SystemRoot\system32\drivers\HIDPARSE.SYS
0x942EB000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x942F6000 \SystemRoot\system32\drivers\kbdhid.sys
0x94302000 \SystemRoot\system32\DRIVERS\vadspdif.sys
0x9430D000 \SystemRoot\system32\DRIVERS\monitor.sys
0x97390000 \SystemRoot\System32\TSDDD.dll
0x94318000 \SystemRoot\system32\drivers\usbcir.sys
0x94333000 \SystemRoot\system32\DRIVERS\hidir.sys
0x973C0000 \SystemRoot\System32\cdd.dll
0x94342000 \SystemRoot\system32\drivers\luafv.sys
0x9435D000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x94372000 \SystemRoot\system32\drivers\WudfPf.sys
0x9438C000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9439C000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9B031000 \SystemRoot\system32\drivers\HTTP.sys
0x9B0B6000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9B0E0000 \SystemRoot\system32\drivers\peauth.sys
0x9B177000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9B181000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9B1A2000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9B1AF000 \??\D:\Video_HD\PowerDVD_10\PowerDVD10\NavFilter\000.fcl
0x943AF000 \SystemRoot\System32\DRIVERS\srv2.sys
0xA200C000 \SystemRoot\System32\DRIVERS\srv.sys
0xA205E000 \SystemRoot\system32\DRIVERS\bowser.sys
0xA2077000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xA209A000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0xA20D5000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0xA20F0000 \SystemRoot\System32\Drivers\fastfat.SYS
0xA2184000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x77460000 \Windows\System32\ntdll.dll
0x47AA0000 \Windows\System32\smss.exe
0x776A0000 \Windows\System32\apisetschema.dll
0x00EE0000 \Windows\System32\autochk.exe

Processes (total 48):
0 System Idle Process
4 System
368 C:\Windows\System32\smss.exe
472 csrss.exe
532 C:\Windows\System32\wininit.exe
544 csrss.exe
584 C:\Windows\System32\services.exe
600 C:\Windows\System32\lsass.exe
612 C:\Windows\System32\lsm.exe
728 C:\Windows\System32\svchost.exe
840 C:\Windows\System32\svchost.exe
900 C:\Windows\System32\atiesrxx.exe
956 C:\Windows\System32\winlogon.exe
1000 C:\Windows\System32\svchost.exe
1040 C:\Windows\System32\svchost.exe
1080 C:\Windows\System32\svchost.exe
1228 C:\Windows\System32\svchost.exe
1316 C:\Windows\System32\svchost.exe
1408 C:\Windows\System32\atieclxx.exe
1500 C:\Windows\System32\spoolsv.exe
1556 D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\sched.exe
1580 C:\Windows\System32\svchost.exe
1824 C:\Windows\System32\dwm.exe
1856 C:\Windows\explorer.exe
1936 C:\Windows\System32\taskhost.exe
1992 D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\avguard.exe
2028 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
132 C:\Program Files\Bonjour\mDNSResponder.exe
384 C:\Program Files\Mediafour\MacDrive 8\MacDrive8Service.exe
664 C:\Windows\System32\svchost.exe
1536 C:\Windows\System32\svchost.exe
2268 D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\avshadow.exe
2280 C:\Windows\System32\conhost.exe
2856 C:\Windows\System32\rundll32.exe
2968 C:\Program Files\Mediafour\MacDrive 8\MacDrive.exe
3004 D:\Dienstprogramme\AVIRA\Avira\AntiVir Desktop\avgnt.exe
3028 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
3040 C:\Program Files\Tools&More\YAAC\YAAC.exe
3268 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
3660 C:\Windows\System32\svchost.exe
3776 C:\Windows\System32\svchost.exe
3884 C:\Windows\System32\wuauclt.exe
4036 D:\Dienstprogramme\Firefox\firefox.exe
4084 C:\Windows\System32\dllhost.exe
3904 dllhost.exe
340 dllhost.exe
1716 D:\Dienstprogramme\Malware\MBRCheck.exe
1780 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive1 at offset 0x00000000`00002600 (NTFS)
\\.\D: --> \\.\PhysicalDrive1 at offset 0x0000000f`001da600 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000000`0c805000 (HFSJ)
\\.\F: --> \\.\PhysicalDrive0 at offset 0x00000023`0132b000 (HFSJ)
\\.\H: --> \\.\PhysicalDrive1 at offset 0x0000004d`80200000 (NTFS)

PhysicalDrive1 Model Number: WDCWD10EARS-00Y5B1, Rev: 80.00A80
PhysicalDrive0 Model Number: HitachiHDS721075KLA330, Rev: GK8OAB0A

Size Device Name MBR Status
--------------------------------------------
931 GB \\.\PhysicalDrive1 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
698 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 0461DA0C6B7FF0B658CE3054438DAF904318743E


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

cosinus 07.05.2011 15:13
Zitat:
"B9841371" (B9841371) - ? - C:\Windows\system32\B9841371.exe (File not found)
Bitte mit OSAM deaktivieren und löschen

sch8mid 08.05.2011 07:57
Hallo arne

Danke bisher -

deaktiviert und gelöscht mit OSAM
taucht im log nicht mehr auf

cosinus 08.05.2011 13:44
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

sch8mid 10.05.2011 14:59
hallo arne
sieht recht gut aus :

MBAM :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6532

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

08.05.2011 18:27:04
mbam-log-2011-05-08 (18-27-04).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 237815
Laufzeit: 25 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


SaSP:


SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 05/10/2011 bei 02:53 PM

Version der Applikation : 4.52.1000

Version der Kern-Datenbank : 6992
Version der Spur-Datenbank : 4804

Scan Art : Schneller Scann
Totale Scann-Zeit : 00:11:42

Gescannte Speicherelemente : 726
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 2481
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 12790
Erfasste Datei-Elemente : 0



nette grüsse

armin

cosinus 10.05.2011 15:11
Keine Funde. :daumenhoc
Noch Probleme?

sch8mid 11.05.2011 07:09
Hallo arne
keine Probleme -läuft wie zuvor - erfolgreiches image gemacht

herzlichen dank für die erfolgreiche hilfe

:applaus::applaus::applaus::applaus:

cosinus 11.05.2011 11:04
Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:15 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55