Trojaner-Board - Dauernde Computerabstürze

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Dauernde Computerabstürze (https://www.trojaner-board.de/99891-dauernde-computerabstuerze.html)

Dauernde Computerabstürze

Ich habe ein Problem mit meinem Computer. Undzwar stüzt dieser immer wieder ab in unregelmäßigen Abständen ab. Dazu schaltet mein Router sich immer gleich mit ab (neustart des Routers), falls es relevant sein sollte, ich bin Kunde bei Alice und habe einen Alice WLAN 1121 "Router". Der Computer ist über Lan mit dem Netz verbunden.
Ich hoffe ihr könnt mir helfen, vorab schonmal vielen dank für eure mühe.
Hier mal ein paar Fakten zu meinem Computer:
AS Rock
Betriebssysthem: Win7 64bit
Arbeitsspeicher: 4GB (3,19 GB verwendbar)
Prozessor: Pentium(R) Dual-Core CPU E5300 @ 2.60 GHz 2.59 GHz
Grafikkarte: NVIDIA GeForce 9500 GT

Hier mal mein HJT Logfile:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:10:11, on 02.06.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\vsnpstd3.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\tsnpstd3.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe
C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe
C:\Windows\SysWOW64\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888; https=127.0.0.1:8888
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: 74.208.10.249 gs.apple.com
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: Use the DivX Plus Web Player to watch web videos with less interruptions and smoother playback on supported sites - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~4\Office14\GROOVEEX.DLL
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~4\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [tsnpstd3] C:\Windows\tsnpstd3.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Megakey] C:\Users\XXX\AppData\Local\Megamedia\Megakey\Megakey.exe /Tray
O4 - HKCU\..\Run: [MegakeyUpdater] C:\Users\XXX\AppData\Local\Megamedia\Megakey\MegakeyUpdater.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\XXX\Desktop\PartyPoker.lnk (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\XXX\Desktop\PartyPoker.lnk (file missing)
O9 - Extra button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Users\XXX\Desktop\PartyPoker.net.lnk (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Users\XXX\Desktop\PartyPoker.net.lnk (file missing)
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files (x86)\PokerStars.NET\PokerStarsUpdate.exe
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira FireWall (AntiVirFirewallService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 13173 bytes

Habe noch die OTL Logfiles zum Posten, falls die wichtig sein sollten.
Hänge sie sonst nochmal mit dem HJT Logfile als zip-Datei an.

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Tut mir leid, dass es ich diesen erst so spät poste.

Malwarebytes' Anti-Malware 1.51.0.1200
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6761

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

03.06.2011 15:54:05
mbam-log-2011-06-03 (15-54-05).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 356261
Laufzeit: 37 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8888; https=127.0.0.1:8888

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.http: ""

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.http_port: 0

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.no_proxies_on: "localhost, 127.0.0.1"

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.share_proxy_settings: false

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.socks: ""

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.socks_port: 0

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.ssl: ""

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.ssl_port: 0

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.type: 5

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.http: "127.0.0.1"

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.http_port: 8888

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.no_proxies_on: ""

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.share_proxy_settings: false

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.socks: ""

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.socks_port: 0

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.ssl: "127.0.0.1"

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.ssl_port: 8888

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.type: 1

O4 - HKLM..\Run: []  File not found

O4 - HKCU..\Run: [Megakey]  File not found

O4 - HKCU..\Run: [MegakeyUpdater]  File not found

O9:64bit: - Extra Button: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} -  File not found

O9:64bit: - Extra 'Tools' menuitem : Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} -  File not found

O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} -  File not found

O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} -  File not found

O9 - Extra Button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} -  File not found

O9 - Extra 'Tools' menuitem : PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} -  File not found

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\{3b5dd819-1031-11e0-b238-001966e11ab5}\Shell - "" = AutoRun

O33 - MountPoints2\{3b5dd819-1031-11e0-b238-001966e11ab5}\Shell\AutoRun\command - "" = F:\pushinst.exe

O33 - MountPoints2\{ebde7cdf-d833-11df-b233-001966e11ab5}\Shell - "" = AutoRun

O33 - MountPoints2\{ebde7cdf-d833-11df-b233-001966e11ab5}\Shell\AutoRun\command - "" = G:\AutoRun.exe

O33 - MountPoints2\{ebde7ced-d833-11df-b233-001966e11ab5}\Shell - "" = AutoRun

O33 - MountPoints2\{ebde7ced-d833-11df-b233-001966e11ab5}\Shell\AutoRun\command - "" = G:\AutoRun.exe

O33 - MountPoints2\E\Shell - "" = AutoRun

O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\FrameworkCheck.exe

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Das Logfile nach dem Fix

========== OTL ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
Prefs.js: "" removed from extensions.charles.settings.disabled.network.proxy.http
Prefs.js: 0 removed from extensions.charles.settings.disabled.network.proxy.http_port
Prefs.js: "localhost, 127.0.0.1" removed from extensions.charles.settings.disabled.network.proxy.no_proxies_on
Prefs.js: false removed from extensions.charles.settings.disabled.network.proxy.share_proxy_settings
Prefs.js: "" removed from extensions.charles.settings.disabled.network.proxy.socks
Prefs.js: 0 removed from extensions.charles.settings.disabled.network.proxy.socks_port
Prefs.js: "" removed from extensions.charles.settings.disabled.network.proxy.ssl
Prefs.js: 0 removed from extensions.charles.settings.disabled.network.proxy.ssl_port
Prefs.js: 5 removed from extensions.charles.settings.disabled.network.proxy.type
Prefs.js: "127.0.0.1" removed from extensions.charles.settings.enabled.network.proxy.http
Prefs.js: 8888 removed from extensions.charles.settings.enabled.network.proxy.http_port
Prefs.js: "" removed from extensions.charles.settings.enabled.network.proxy.no_proxies_on
Prefs.js: false removed from extensions.charles.settings.enabled.network.proxy.share_proxy_settings
Prefs.js: "" removed from extensions.charles.settings.enabled.network.proxy.socks
Prefs.js: 0 removed from extensions.charles.settings.enabled.network.proxy.socks_port
Prefs.js: "127.0.0.1" removed from extensions.charles.settings.enabled.network.proxy.ssl
Prefs.js: 8888 removed from extensions.charles.settings.enabled.network.proxy.ssl_port
Prefs.js: 1 removed from extensions.charles.settings.enabled.network.proxy.type
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Megakey not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MegakeyUpdater not found.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{CF819DA3-9882-4944-ADF5-6EF17ECF3C6E}\ not found.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF819DA3-9882-4944-ADF5-6EF17ECF3C6E}\ not found.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{CF819DA3-9882-4944-ADF5-6EF17ECF3C6E}\ not found.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF819DA3-9882-4944-ADF5-6EF17ECF3C6E}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3b5dd819-1031-11e0-b238-001966e11ab5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3b5dd819-1031-11e0-b238-001966e11ab5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3b5dd819-1031-11e0-b238-001966e11ab5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3b5dd819-1031-11e0-b238-001966e11ab5}\ not found.
File F:\pushinst.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ebde7cdf-d833-11df-b233-001966e11ab5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ebde7cdf-d833-11df-b233-001966e11ab5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ebde7cdf-d833-11df-b233-001966e11ab5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ebde7cdf-d833-11df-b233-001966e11ab5}\ not found.
File G:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ebde7ced-d833-11df-b233-001966e11ab5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ebde7ced-d833-11df-b233-001966e11ab5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ebde7ced-d833-11df-b233-001966e11ab5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ebde7ced-d833-11df-b233-001966e11ab5}\ not found.
File G:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\ not found.
File E:\FrameworkCheck.exe not found.
========== COMMANDS ==========
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.23.0 log created on 06042011_004955

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Also der scan ist durchgeführt, ging recht schnell. Wollte dann das Log posten, dann stürzte der Computer allerdings ab.
Es gab aber keinen Fund, wenn ich das richtig gelesen haben sollte. Ich poste das Log nachher.

Tut mir leid wegen der Verspätung.
Hier nun das Log:

2011/06/05 14:35:35.0653 4920 TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24
2011/06/05 14:35:37.0653 4920 ================================================================================
2011/06/05 14:35:37.0653 4920 SystemInfo:
2011/06/05 14:35:37.0653 4920
2011/06/05 14:35:37.0653 4920 OS Version: 6.1.7601 ServicePack: 1.0
2011/06/05 14:35:37.0653 4920 Product type: Workstation
2011/06/05 14:35:37.0653 4920 ComputerName: COMPUTER-PC
2011/06/05 14:35:37.0653 4920 UserName: Computer
2011/06/05 14:35:37.0653 4920 Windows directory: C:\Windows
2011/06/05 14:35:37.0653 4920 System windows directory: C:\Windows
2011/06/05 14:35:37.0653 4920 Running under WOW64
2011/06/05 14:35:37.0653 4920 Processor architecture: Intel x64
2011/06/05 14:35:37.0653 4920 Number of processors: 2
2011/06/05 14:35:37.0653 4920 Page size: 0x1000
2011/06/05 14:35:37.0653 4920 Boot type: Normal boot
2011/06/05 14:35:37.0653 4920 ================================================================================
2011/06/05 14:35:39.0856 4920 Initialize success
2011/06/05 14:35:41.0403 0344 ================================================================================
2011/06/05 14:35:41.0403 0344 Scan started
2011/06/05 14:35:41.0403 0344 Mode: Manual;
2011/06/05 14:35:41.0403 0344 ================================================================================
2011/06/05 14:35:42.0418 0344 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
2011/06/05 14:35:42.0543 0344 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
2011/06/05 14:35:42.0622 0344 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
2011/06/05 14:35:42.0731 0344 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/06/05 14:35:42.0840 0344 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/06/05 14:35:42.0887 0344 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/06/05 14:35:42.0997 0344 AFD (d31dc7a16dea4a9baf179f3d6fbdb38c) C:\Windows\system32\drivers\afd.sys
2011/06/05 14:35:43.0075 0344 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
2011/06/05 14:35:43.0153 0344 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
2011/06/05 14:35:43.0231 0344 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
2011/06/05 14:35:43.0340 0344 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/06/05 14:35:43.0372 0344 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/06/05 14:35:43.0450 0344 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
2011/06/05 14:35:43.0543 0344 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/06/05 14:35:43.0637 0344 amdxata (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
2011/06/05 14:35:44.0075 0344 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
2011/06/05 14:35:44.0278 0344 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/06/05 14:35:44.0325 0344 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/06/05 14:35:44.0481 0344 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/06/05 14:35:44.0528 0344 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
2011/06/05 14:35:44.0575 0344 avfwim (d585d4b4d4fe4cb0ea9307e477976735) C:\Windows\system32\DRIVERS\avfwim.sys
2011/06/05 14:35:44.0606 0344 avfwot (35c7f981a65dd2d96a156b6776a52acf) C:\Windows\system32\DRIVERS\avfwot.sys
2011/06/05 14:35:44.0637 0344 avgntflt (39c2e2870fc0c2ae0595b883cbe716b4) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/06/05 14:35:44.0684 0344 avipbb (c98fa6e5ad0e857d22716bd2b8b1f399) C:\Windows\system32\DRIVERS\avipbb.sys
2011/06/05 14:35:44.0747 0344 avmeject (1dc2f715792cf33428ad7993acbd224d) C:\Windows\system32\drivers\avmeject.sys
2011/06/05 14:35:44.0809 0344 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/06/05 14:35:44.0840 0344 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/06/05 14:35:44.0887 0344 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/06/05 14:35:44.0965 0344 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/06/05 14:35:45.0012 0344 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
2011/06/05 14:35:45.0043 0344 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/06/05 14:35:45.0059 0344 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/06/05 14:35:45.0106 0344 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/06/05 14:35:45.0137 0344 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/06/05 14:35:45.0153 0344 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/06/05 14:35:45.0168 0344 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/06/05 14:35:45.0231 0344 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/06/05 14:35:45.0293 0344 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/06/05 14:35:45.0340 0344 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
2011/06/05 14:35:45.0372 0344 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/06/05 14:35:45.0418 0344 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/06/05 14:35:45.0481 0344 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/06/05 14:35:45.0512 0344 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
2011/06/05 14:35:45.0559 0344 CNG (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
2011/06/05 14:35:45.0606 0344 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/06/05 14:35:45.0637 0344 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
2011/06/05 14:35:45.0668 0344 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/06/05 14:35:45.0731 0344 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
2011/06/05 14:35:45.0762 0344 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/06/05 14:35:45.0809 0344 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/06/05 14:35:45.0872 0344 Dot4 (b42ed0320c6e41102fde0005154849bb) C:\Windows\system32\DRIVERS\Dot4.sys
2011/06/05 14:35:45.0934 0344 Dot4Print (e9f5969233c5d89f3c35e3a66a52a361) C:\Windows\system32\drivers\Dot4Prt.sys
2011/06/05 14:35:45.0965 0344 dot4usb (fd05a02b0370bc3000f402e543ca5814) C:\Windows\system32\DRIVERS\dot4usb.sys
2011/06/05 14:35:46.0012 0344 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/06/05 14:35:46.0059 0344 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
2011/06/05 14:35:46.0231 0344 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/06/05 14:35:46.0340 0344 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/06/05 14:35:46.0387 0344 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
2011/06/05 14:35:46.0512 0344 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/06/05 14:35:46.0543 0344 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/06/05 14:35:46.0575 0344 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/06/05 14:35:46.0622 0344 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/06/05 14:35:46.0653 0344 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/06/05 14:35:46.0684 0344 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/06/05 14:35:46.0731 0344 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
2011/06/05 14:35:46.0872 0344 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/06/05 14:35:46.0903 0344 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/06/05 14:35:46.0981 0344 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
2011/06/05 14:35:47.0028 0344 fwlanusbn (630cb27253ea63bb0990c40c72bfcfe1) C:\Windows\system32\DRIVERS\fwlanusbn.sys
2011/06/05 14:35:47.0075 0344 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/06/05 14:35:47.0106 0344 GEARAspiWDM (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/06/05 14:35:47.0200 0344 hamachi (1e6438d4ea6e1174a3b3b1edc4de660b) C:\Windows\system32\DRIVERS\hamachi.sys
2011/06/05 14:35:47.0262 0344 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/06/05 14:35:47.0325 0344 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
2011/06/05 14:35:47.0387 0344 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
2011/06/05 14:35:47.0512 0344 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/06/05 14:35:47.0543 0344 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/06/05 14:35:47.0559 0344 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/06/05 14:35:47.0622 0344 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
2011/06/05 14:35:47.0684 0344 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
2011/06/05 14:35:47.0778 0344 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
2011/06/05 14:35:47.0856 0344 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
2011/06/05 14:35:47.0903 0344 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
2011/06/05 14:35:47.0950 0344 iaStorV (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
2011/06/05 14:35:48.0215 0344 igfx (a87261ef1546325b559374f5689cf5bc) C:\Windows\system32\DRIVERS\igdkmd64.sys
2011/06/05 14:35:48.0450 0344 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/06/05 14:35:48.0528 0344 IntcAzAudAddService (e8017f1662d9142f45ceab694d013c00) C:\Windows\system32\drivers\RTKVHD64.sys
2011/06/05 14:35:48.0590 0344 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
2011/06/05 14:35:48.0637 0344 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/06/05 14:35:48.0668 0344 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/06/05 14:35:48.0762 0344 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
2011/06/05 14:35:48.0793 0344 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/06/05 14:35:48.0840 0344 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/06/05 14:35:48.0872 0344 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
2011/06/05 14:35:48.0903 0344 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
2011/06/05 14:35:48.0950 0344 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
2011/06/05 14:35:48.0997 0344 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
2011/06/05 14:35:49.0043 0344 KSecDD (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
2011/06/05 14:35:49.0075 0344 KSecPkg (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
2011/06/05 14:35:49.0106 0344 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/06/05 14:35:49.0137 0344 L8042Kbd (bbd9bbed0de036b2297e6434b26d1ae9) C:\Windows\system32\DRIVERS\L8042Kbd.sys
2011/06/05 14:35:49.0184 0344 L8042mou (89bd78f3f32c62e5eea4c0b6d9642a53) C:\Windows\system32\DRIVERS\L8042mou.Sys
2011/06/05 14:35:49.0293 0344 LHidFilt (aa3d903c5a7538803f2400a8391f1881) C:\Windows\system32\DRIVERS\LHidFilt.Sys
2011/06/05 14:35:49.0387 0344 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/06/05 14:35:49.0450 0344 LMouFilt (90b4b2b0b5f05abb9fb365405a7b825b) C:\Windows\system32\DRIVERS\LMouFilt.Sys
2011/06/05 14:35:49.0497 0344 LMouKE (10efadf0ef4377540437484fad2cb2ce) C:\Windows\system32\DRIVERS\LMouKE.Sys
2011/06/05 14:35:49.0543 0344 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/06/05 14:35:49.0590 0344 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/06/05 14:35:49.0637 0344 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/06/05 14:35:49.0684 0344 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/06/05 14:35:49.0747 0344 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/06/05 14:35:49.0856 0344 MBAMProtector (ed49fd1373de93617a1f6d128d98fe4d) C:\Windows\system32\drivers\mbam.sys
2011/06/05 14:35:49.0918 0344 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/06/05 14:35:49.0950 0344 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/06/05 14:35:49.0997 0344 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/06/05 14:35:50.0028 0344 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/06/05 14:35:50.0075 0344 motmodem (14eb6898923b5816e574f88835f4f454) C:\Windows\system32\DRIVERS\motmodem.sys
2011/06/05 14:35:50.0153 0344 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
2011/06/05 14:35:50.0200 0344 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/06/05 14:35:50.0247 0344 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
2011/06/05 14:35:50.0309 0344 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
2011/06/05 14:35:50.0340 0344 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/06/05 14:35:50.0387 0344 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
2011/06/05 14:35:50.0434 0344 mrxsmb (c2b4651001a867ff3f8865863b592991) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/06/05 14:35:50.0450 0344 mrxsmb10 (7e79946afc5f799ab62982282be5ac13) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/06/05 14:35:50.0465 0344 mrxsmb20 (5fb954100cea2bfec6446fbbecaa3f79) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/06/05 14:35:50.0512 0344 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
2011/06/05 14:35:50.0543 0344 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
2011/06/05 14:35:50.0637 0344 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/06/05 14:35:50.0653 0344 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/06/05 14:35:50.0684 0344 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
2011/06/05 14:35:50.0731 0344 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/06/05 14:35:50.0762 0344 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/06/05 14:35:50.0778 0344 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/06/05 14:35:50.0809 0344 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
2011/06/05 14:35:50.0856 0344 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
2011/06/05 14:35:51.0075 0344 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/06/05 14:35:51.0122 0344 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/06/05 14:35:51.0168 0344 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/06/05 14:35:51.0215 0344 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
2011/06/05 14:35:51.0262 0344 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
2011/06/05 14:35:51.0325 0344 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
2011/06/05 14:35:51.0372 0344 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/06/05 14:35:51.0403 0344 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/06/05 14:35:51.0434 0344 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/06/05 14:35:51.0465 0344 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
2011/06/05 14:35:51.0528 0344 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
2011/06/05 14:35:51.0559 0344 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
2011/06/05 14:35:51.0684 0344 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
2011/06/05 14:35:51.0715 0344 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/06/05 14:35:51.0793 0344 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
2011/06/05 14:35:52.0075 0344 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
2011/06/05 14:35:52.0168 0344 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/06/05 14:35:52.0387 0344 nvlddmkm (ac8cbe9a0663e88f6429ee5530d5e32b) C:\Windows\system32\DRIVERS\nvlddmkm.sys
2011/06/05 14:35:52.0497 0344 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
2011/06/05 14:35:52.0512 0344 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
2011/06/05 14:35:52.0559 0344 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
2011/06/05 14:35:52.0590 0344 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
2011/06/05 14:35:52.0872 0344 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/06/05 14:35:52.0965 0344 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
2011/06/05 14:35:52.0997 0344 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
2011/06/05 14:35:53.0043 0344 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
2011/06/05 14:35:53.0090 0344 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/06/05 14:35:53.0122 0344 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/06/05 14:35:53.0153 0344 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/06/05 14:35:53.0356 0344 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
2011/06/05 14:35:53.0403 0344 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/06/05 14:35:53.0450 0344 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
2011/06/05 14:35:53.0543 0344 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/06/05 14:35:53.0606 0344 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/06/05 14:35:53.0668 0344 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/06/05 14:35:53.0700 0344 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
2011/06/05 14:35:53.0731 0344 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/06/05 14:35:53.0778 0344 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/06/05 14:35:53.0809 0344 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/06/05 14:35:53.0825 0344 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
2011/06/05 14:35:53.0856 0344 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
2011/06/05 14:35:53.0887 0344 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
2011/06/05 14:35:53.0903 0344 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/06/05 14:35:53.0934 0344 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
2011/06/05 14:35:53.0981 0344 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
2011/06/05 14:35:54.0028 0344 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
2011/06/05 14:35:54.0075 0344 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
2011/06/05 14:35:54.0137 0344 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
2011/06/05 14:35:54.0168 0344 rsvcdwdr (4f10b2e09ea1c620e45bce20c6efd8d5) C:\Windows\system32\DRIVERS\rsvcdwdr.sys
2011/06/05 14:35:54.0215 0344 RTL8167 (abcb5a38a0d85bdf69b7877e1ad1eed5) C:\Windows\system32\DRIVERS\Rt64win7.sys
2011/06/05 14:35:54.0262 0344 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
2011/06/05 14:35:54.0309 0344 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
2011/06/05 14:35:54.0387 0344 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/06/05 14:35:54.0434 0344 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/06/05 14:35:54.0450 0344 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/06/05 14:35:54.0481 0344 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/06/05 14:35:54.0559 0344 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
2011/06/05 14:35:54.0606 0344 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
2011/06/05 14:35:54.0653 0344 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
2011/06/05 14:35:54.0700 0344 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/06/05 14:35:54.0747 0344 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/06/05 14:35:54.0793 0344 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/06/05 14:35:54.0825 0344 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/06/05 14:35:55.0293 0344 SNPSTD3 (37d91c6385bb1104d67925fc43800ed0) C:\Windows\system32\DRIVERS\snpstd3.sys
2011/06/05 14:35:55.0528 0344 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/06/05 14:35:55.0637 0344 sptd (602884696850c86434530790b110e8eb) C:\Windows\system32\Drivers\sptd.sys
2011/06/05 14:35:55.0637 0344 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 602884696850c86434530790b110e8eb
2011/06/05 14:35:55.0653 0344 sptd - detected LockedFile.Multi.Generic (1)
2011/06/05 14:35:55.0684 0344 srv (65bbf4920148c2ee279055da7228fc7b) C:\Windows\system32\DRIVERS\srv.sys
2011/06/05 14:35:55.0762 0344 srv2 (da939f762a1ccc2d77428621ddbd40a7) C:\Windows\system32\DRIVERS\srv2.sys
2011/06/05 14:35:55.0793 0344 srvnet (3f847c9dc87299516f7dc82fb6572865) C:\Windows\system32\DRIVERS\srvnet.sys
2011/06/05 14:35:55.0918 0344 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/06/05 14:35:55.0965 0344 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
2011/06/05 14:35:56.0028 0344 tbhsd (93f0f5ef8a4ca261372df98b31b2bd05) C:\Windows\system32\drivers\tbhsd.sys
2011/06/05 14:35:56.0106 0344 Tcpip (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\drivers\tcpip.sys
2011/06/05 14:35:56.0200 0344 TCPIP6 (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\DRIVERS\tcpip.sys
2011/06/05 14:35:56.0247 0344 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
2011/06/05 14:35:56.0262 0344 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
2011/06/05 14:35:56.0293 0344 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
2011/06/05 14:35:56.0325 0344 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
2011/06/05 14:35:56.0356 0344 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
2011/06/05 14:35:56.0418 0344 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/06/05 14:35:56.0465 0344 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
2011/06/05 14:35:56.0512 0344 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
2011/06/05 14:35:56.0543 0344 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/06/05 14:35:56.0590 0344 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
2011/06/05 14:35:56.0653 0344 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
2011/06/05 14:35:56.0700 0344 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
2011/06/05 14:35:56.0731 0344 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/06/05 14:35:56.0778 0344 USBAAPL64 (54d4b48d443e7228bf64cf7cdc3118ac) C:\Windows\system32\Drivers\usbaapl64.sys
2011/06/05 14:35:56.0809 0344 usbaudio (82e8f44688e6fac57b5b7c6fc7adbc2a) C:\Windows\system32\drivers\usbaudio.sys
2011/06/05 14:35:56.0840 0344 usbccgp (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/06/05 14:35:56.0887 0344 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
2011/06/05 14:35:56.0918 0344 usbehci (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/06/05 14:35:56.0950 0344 usbhub (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
2011/06/05 14:35:56.0981 0344 usbohci (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys
2011/06/05 14:35:57.0028 0344 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/06/05 14:35:57.0059 0344 usbscan (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
2011/06/05 14:35:57.0075 0344 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\drivers\USBSTOR.SYS
2011/06/05 14:35:57.0106 0344 usbuhci (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/06/05 14:35:57.0153 0344 usbvideo (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
2011/06/05 14:35:57.0231 0344 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
2011/06/05 14:35:57.0325 0344 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/06/05 14:35:57.0356 0344 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/06/05 14:35:57.0403 0344 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
2011/06/05 14:35:57.0450 0344 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
2011/06/05 14:35:57.0497 0344 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
2011/06/05 14:35:57.0543 0344 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
2011/06/05 14:35:57.0575 0344 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
2011/06/05 14:35:57.0637 0344 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/06/05 14:35:57.0684 0344 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
2011/06/05 14:35:57.0715 0344 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/06/05 14:35:57.0762 0344 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/05 14:35:57.0778 0344 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/05 14:35:57.0809 0344 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/06/05 14:35:57.0856 0344 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/06/05 14:35:57.0903 0344 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/06/05 14:35:57.0934 0344 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/06/05 14:35:58.0028 0344 WinUsb (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
2011/06/05 14:35:58.0075 0344 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
2011/06/05 14:35:58.0153 0344 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/06/05 14:35:58.0200 0344 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
2011/06/05 14:35:58.0247 0344 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/06/05 14:35:58.0309 0344 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
2011/06/05 14:35:58.0325 0344 MBR (0x1B8) (e5fa06aca0d60ba9c870d0ef3d9898c9) \Device\Harddisk1\DR1
2011/06/05 14:35:58.0387 0344 ================================================================================
2011/06/05 14:35:58.0387 0344 Scan finished
2011/06/05 14:35:58.0387 0344 ================================================================================
2011/06/05 14:35:58.0403 0208 Detected object count: 1
2011/06/05 14:35:58.0403 0208 Actual detected object count: 1
2011/06/05 14:36:07.0715 0208 LockedFile.Multi.Generic(sptd) - User select action: Skip
2011/06/05 14:37:37.0873 4160 ================================================================================
2011/06/05 14:37:37.0873 4160 Scan started
2011/06/05 14:37:37.0873 4160 Mode: Manual;
2011/06/05 14:37:37.0873 4160 ================================================================================
2011/06/05 14:37:38.0779 4160 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
2011/06/05 14:37:38.0935 4160 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
2011/06/05 14:37:39.0029 4160 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
2011/06/05 14:37:39.0185 4160 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/06/05 14:37:39.0263 4160 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/06/05 14:37:39.0373 4160 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/06/05 14:37:39.0544 4160 AFD (d31dc7a16dea4a9baf179f3d6fbdb38c) C:\Windows\system32\drivers\afd.sys
2011/06/05 14:37:39.0669 4160 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
2011/06/05 14:37:39.0748 4160 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
2011/06/05 14:37:39.0873 4160 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
2011/06/05 14:37:39.0982 4160 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/06/05 14:37:40.0076 4160 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/06/05 14:37:40.0169 4160 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
2011/06/05 14:37:40.0404 4160 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/06/05 14:37:40.0482 4160 amdxata (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
2011/06/05 14:37:40.0607 4160 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
2011/06/05 14:37:40.0669 4160 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/06/05 14:37:40.0748 4160 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/06/05 14:37:40.0935 4160 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/06/05 14:37:41.0029 4160 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
2011/06/05 14:37:41.0201 4160 avfwim (d585d4b4d4fe4cb0ea9307e477976735) C:\Windows\system32\DRIVERS\avfwim.sys
2011/06/05 14:37:41.0294 4160 avfwot (35c7f981a65dd2d96a156b6776a52acf) C:\Windows\system32\DRIVERS\avfwot.sys
2011/06/05 14:37:41.0373 4160 avgntflt (39c2e2870fc0c2ae0595b883cbe716b4) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/06/05 14:37:41.0466 4160 avipbb (c98fa6e5ad0e857d22716bd2b8b1f399) C:\Windows\system32\DRIVERS\avipbb.sys
2011/06/05 14:37:41.0560 4160 avmeject (1dc2f715792cf33428ad7993acbd224d) C:\Windows\system32\drivers\avmeject.sys
2011/06/05 14:37:41.0669 4160 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/06/05 14:37:41.0794 4160 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/06/05 14:37:42.0029 4160 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/06/05 14:37:42.0169 4160 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/06/05 14:37:42.0263 4160 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
2011/06/05 14:37:42.0388 4160 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/06/05 14:37:42.0513 4160 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/06/05 14:37:42.0638 4160 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/06/05 14:37:42.0748 4160 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/06/05 14:37:42.0857 4160 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/06/05 14:37:42.0982 4160 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/06/05 14:37:43.0029 4160 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/06/05 14:37:43.0154 4160 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/06/05 14:37:43.0279 4160 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
2011/06/05 14:37:43.0482 4160 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/06/05 14:37:43.0638 4160 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/06/05 14:37:43.0857 4160 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/06/05 14:37:43.0966 4160 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
2011/06/05 14:37:44.0091 4160 CNG (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
2011/06/05 14:37:44.0185 4160 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/06/05 14:37:44.0310 4160 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
2011/06/05 14:37:44.0435 4160 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/06/05 14:37:44.0623 4160 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
2011/06/05 14:37:44.0701 4160 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/06/05 14:37:44.0794 4160 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/06/05 14:37:44.0966 4160 Dot4 (b42ed0320c6e41102fde0005154849bb) C:\Windows\system32\DRIVERS\Dot4.sys
2011/06/05 14:37:45.0060 4160 Dot4Print (e9f5969233c5d89f3c35e3a66a52a361) C:\Windows\system32\drivers\Dot4Prt.sys
2011/06/05 14:37:45.0169 4160 dot4usb (fd05a02b0370bc3000f402e543ca5814) C:\Windows\system32\DRIVERS\dot4usb.sys
2011/06/05 14:37:45.0294 4160 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/06/05 14:37:45.0513 4160 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
2011/06/05 14:37:45.0888 4160 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/06/05 14:37:46.0091 4160 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/06/05 14:37:46.0169 4160 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
2011/06/05 14:37:46.0435 4160 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/06/05 14:37:46.0701 4160 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/06/05 14:37:46.0857 4160 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/06/05 14:37:46.0951 4160 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/06/05 14:37:47.0029 4160 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/06/05 14:37:47.0107 4160 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/06/05 14:37:47.0263 4160 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
2011/06/05 14:37:47.0482 4160 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/06/05 14:37:47.0732 4160 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/06/05 14:37:47.0919 4160 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
2011/06/05 14:37:48.0076 4160 fwlanusbn (630cb27253ea63bb0990c40c72bfcfe1) C:\Windows\system32\DRIVERS\fwlanusbn.sys
2011/06/05 14:37:48.0248 4160 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/06/05 14:37:48.0357 4160 GEARAspiWDM (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/06/05 14:37:48.0591 4160 hamachi (1e6438d4ea6e1174a3b3b1edc4de660b) C:\Windows\system32\DRIVERS\hamachi.sys
2011/06/05 14:37:48.0732 4160 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/06/05 14:37:48.0904 4160 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
2011/06/05 14:37:49.0123 4160 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
2011/06/05 14:37:49.0326 4160 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/06/05 14:37:49.0482 4160 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/06/05 14:37:49.0685 4160 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/06/05 14:37:49.0873 4160 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
2011/06/05 14:37:50.0138 4160 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
2011/06/05 14:37:50.0388 4160 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
2011/06/05 14:37:50.0841 4160 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
2011/06/05 14:37:51.0044 4160 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
2011/06/05 14:37:51.0169 4160 iaStorV (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
2011/06/05 14:37:51.0685 4160 igfx (a87261ef1546325b559374f5689cf5bc) C:\Windows\system32\DRIVERS\igdkmd64.sys
2011/06/05 14:37:51.0857 4160 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/06/05 14:37:52.0294 4160 IntcAzAudAddService (e8017f1662d9142f45ceab694d013c00) C:\Windows\system32\drivers\RTKVHD64.sys
2011/06/05 14:37:52.0529 4160 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
2011/06/05 14:37:52.0607 4160 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/06/05 14:37:52.0669 4160 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/06/05 14:37:52.0732 4160 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
2011/06/05 14:37:52.0779 4160 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/06/05 14:37:52.0841 4160 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/06/05 14:37:52.0888 4160 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
2011/06/05 14:37:52.0935 4160 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
2011/06/05 14:37:52.0966 4160 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
2011/06/05 14:37:53.0013 4160 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
2011/06/05 14:37:53.0091 4160 KSecDD (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
2011/06/05 14:37:53.0138 4160 KSecPkg (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
2011/06/05 14:37:53.0185 4160 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/06/05 14:37:53.0232 4160 L8042Kbd (bbd9bbed0de036b2297e6434b26d1ae9) C:\Windows\system32\DRIVERS\L8042Kbd.sys
2011/06/05 14:37:53.0279 4160 L8042mou (89bd78f3f32c62e5eea4c0b6d9642a53) C:\Windows\system32\DRIVERS\L8042mou.Sys
2011/06/05 14:37:53.0357 4160 LHidFilt (aa3d903c5a7538803f2400a8391f1881) C:\Windows\system32\DRIVERS\LHidFilt.Sys
2011/06/05 14:37:53.0419 4160 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/06/05 14:37:53.0498 4160 LMouFilt (90b4b2b0b5f05abb9fb365405a7b825b) C:\Windows\system32\DRIVERS\LMouFilt.Sys
2011/06/05 14:37:53.0544 4160 LMouKE (10efadf0ef4377540437484fad2cb2ce) C:\Windows\system32\DRIVERS\LMouKE.Sys
2011/06/05 14:37:53.0591 4160 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/06/05 14:37:53.0638 4160 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/06/05 14:37:53.0716 4160 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/06/05 14:37:53.0748 4160 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/06/05 14:37:53.0826 4160 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/06/05 14:37:53.0873 4160 MBAMProtector (ed49fd1373de93617a1f6d128d98fe4d) C:\Windows\system32\drivers\mbam.sys
2011/06/05 14:37:53.0919 4160 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/06/05 14:37:53.0966 4160 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/06/05 14:37:54.0013 4160 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/06/05 14:37:54.0060 4160 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/06/05 14:37:54.0107 4160 motmodem (14eb6898923b5816e574f88835f4f454) C:\Windows\system32\DRIVERS\motmodem.sys
2011/06/05 14:37:54.0154 4160 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
2011/06/05 14:37:54.0185 4160 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/06/05 14:37:54.0248 4160 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
2011/06/05 14:37:54.0294 4160 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
2011/06/05 14:37:54.0326 4160 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/06/05 14:37:54.0404 4160 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
2011/06/05 14:37:54.0482 4160 mrxsmb (c2b4651001a867ff3f8865863b592991) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/06/05 14:37:54.0560 4160 mrxsmb10 (7e79946afc5f799ab62982282be5ac13) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/06/05 14:37:54.0607 4160 mrxsmb20 (5fb954100cea2bfec6446fbbecaa3f79) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/06/05 14:37:54.0685 4160 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
2011/06/05 14:37:54.0732 4160 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
2011/06/05 14:37:54.0810 4160 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/06/05 14:37:54.0841 4160 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/06/05 14:37:54.0888 4160 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
2011/06/05 14:37:54.0951 4160 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/06/05 14:37:54.0982 4160 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/06/05 14:37:55.0029 4160 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/06/05 14:37:55.0091 4160 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
2011/06/05 14:37:55.0169 4160 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
2011/06/05 14:37:55.0216 4160 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/06/05 14:37:55.0248 4160 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/06/05 14:37:55.0279 4160 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/06/05 14:37:55.0341 4160 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
2011/06/05 14:37:55.0388 4160 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
2011/06/05 14:37:55.0419 4160 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
2011/06/05 14:37:55.0466 4160 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/06/05 14:37:55.0513 4160 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/06/05 14:37:55.0560 4160 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/06/05 14:37:55.0607 4160 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
2011/06/05 14:37:55.0654 4160 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
2011/06/05 14:37:55.0701 4160 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
2011/06/05 14:37:55.0794 4160 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
2011/06/05 14:37:55.0826 4160 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/06/05 14:37:55.0873 4160 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
2011/06/05 14:37:55.0951 4160 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
2011/06/05 14:37:55.0998 4160 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/06/05 14:37:56.0201 4160 nvlddmkm (ac8cbe9a0663e88f6429ee5530d5e32b) C:\Windows\system32\DRIVERS\nvlddmkm.sys
2011/06/05 14:37:56.0310 4160 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
2011/06/05 14:37:56.0341 4160 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
2011/06/05 14:37:56.0404 4160 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
2011/06/05 14:37:56.0451 4160 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
2011/06/05 14:37:56.0544 4160 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/06/05 14:37:56.0623 4160 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
2011/06/05 14:37:56.0669 4160 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
2011/06/05 14:37:56.0716 4160 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
2011/06/05 14:37:56.0748 4160 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/06/05 14:37:56.0763 4160 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/06/05 14:37:56.0810 4160 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/06/05 14:37:56.0982 4160 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
2011/06/05 14:37:57.0044 4160 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/06/05 14:37:57.0076 4160 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
2011/06/05 14:37:57.0123 4160 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/06/05 14:37:57.0169 4160 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/06/05 14:37:57.0216 4160 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/06/05 14:37:57.0248 4160 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
2011/06/05 14:37:57.0294 4160 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/06/05 14:37:57.0357 4160 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/06/05 14:37:57.0404 4160 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/06/05 14:37:57.0435 4160 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
2011/06/05 14:37:57.0466 4160 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
2011/06/05 14:37:57.0498 4160 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
2011/06/05 14:37:57.0544 4160 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/06/05 14:37:57.0591 4160 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
2011/06/05 14:37:57.0623 4160 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
2011/06/05 14:37:57.0669 4160 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
2011/06/05 14:37:57.0732 4160 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
2011/06/05 14:37:57.0810 4160 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
2011/06/05 14:37:57.0857 4160 rsvcdwdr (4f10b2e09ea1c620e45bce20c6efd8d5) C:\Windows\system32\DRIVERS\rsvcdwdr.sys
2011/06/05 14:37:57.0919 4160 RTL8167 (abcb5a38a0d85bdf69b7877e1ad1eed5) C:\Windows\system32\DRIVERS\Rt64win7.sys
2011/06/05 14:37:57.0966 4160 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
2011/06/05 14:37:58.0029 4160 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
2011/06/05 14:37:58.0091 4160 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/06/05 14:37:58.0154 4160 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/06/05 14:37:58.0185 4160 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/06/05 14:37:58.0248 4160 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/06/05 14:37:58.0294 4160 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
2011/06/05 14:37:58.0341 4160 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
2011/06/05 14:37:58.0388 4160 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
2011/06/05 14:37:58.0451 4160 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/06/05 14:37:58.0544 4160 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/06/05 14:37:58.0591 4160 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/06/05 14:37:58.0623 4160 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/06/05 14:37:58.0841 4160 SNPSTD3 (37d91c6385bb1104d67925fc43800ed0) C:\Windows\system32\DRIVERS\snpstd3.sys
2011/06/05 14:37:58.0935 4160 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/06/05 14:37:58.0982 4160 sptd (602884696850c86434530790b110e8eb) C:\Windows\system32\Drivers\sptd.sys
2011/06/05 14:37:58.0982 4160 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 602884696850c86434530790b110e8eb
2011/06/05 14:37:58.0998 4160 sptd - detected LockedFile.Multi.Generic (1)
2011/06/05 14:37:59.0029 4160 srv (65bbf4920148c2ee279055da7228fc7b) C:\Windows\system32\DRIVERS\srv.sys
2011/06/05 14:37:59.0076 4160 srv2 (da939f762a1ccc2d77428621ddbd40a7) C:\Windows\system32\DRIVERS\srv2.sys
2011/06/05 14:37:59.0107 4160 srvnet (3f847c9dc87299516f7dc82fb6572865) C:\Windows\system32\DRIVERS\srvnet.sys
2011/06/05 14:37:59.0201 4160 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/06/05 14:37:59.0263 4160 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
2011/06/05 14:37:59.0326 4160 tbhsd (93f0f5ef8a4ca261372df98b31b2bd05) C:\Windows\system32\drivers\tbhsd.sys
2011/06/05 14:37:59.0388 4160 Tcpip (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\drivers\tcpip.sys
2011/06/05 14:37:59.0466 4160 TCPIP6 (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\DRIVERS\tcpip.sys
2011/06/05 14:37:59.0513 4160 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
2011/06/05 14:37:59.0560 4160 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
2011/06/05 14:37:59.0607 4160 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
2011/06/05 14:37:59.0638 4160 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
2011/06/05 14:37:59.0701 4160 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
2011/06/05 14:37:59.0763 4160 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/06/05 14:37:59.0810 4160 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
2011/06/05 14:37:59.0841 4160 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
2011/06/05 14:37:59.0904 4160 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/06/05 14:37:59.0951 4160 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
2011/06/05 14:38:00.0013 4160 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
2011/06/05 14:38:00.0044 4160 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
2011/06/05 14:38:00.0091 4160 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/06/05 14:38:00.0138 4160 USBAAPL64 (54d4b48d443e7228bf64cf7cdc3118ac) C:\Windows\system32\Drivers\usbaapl64.sys
2011/06/05 14:38:00.0169 4160 usbaudio (82e8f44688e6fac57b5b7c6fc7adbc2a) C:\Windows\system32\drivers\usbaudio.sys
2011/06/05 14:38:00.0216 4160 usbccgp (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/06/05 14:38:00.0248 4160 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
2011/06/05 14:38:00.0294 4160 usbehci (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/06/05 14:38:00.0341 4160 usbhub (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
2011/06/05 14:38:00.0404 4160 usbohci (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys
2011/06/05 14:38:00.0451 4160 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/06/05 14:38:00.0513 4160 usbscan (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
2011/06/05 14:38:00.0576 4160 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\drivers\USBSTOR.SYS
2011/06/05 14:38:00.0685 4160 usbuhci (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/06/05 14:38:00.0732 4160 usbvideo (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
2011/06/05 14:38:00.0779 4160 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
2011/06/05 14:38:00.0826 4160 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/06/05 14:38:00.0873 4160 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/06/05 14:38:00.0919 4160 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
2011/06/05 14:38:00.0966 4160 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
2011/06/05 14:38:01.0044 4160 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
2011/06/05 14:38:01.0107 4160 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
2011/06/05 14:38:01.0169 4160 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
2011/06/05 14:38:01.0201 4160 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/06/05 14:38:01.0248 4160 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
2011/06/05 14:38:01.0294 4160 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/06/05 14:38:01.0357 4160 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/05 14:38:01.0373 4160 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/05 14:38:01.0435 4160 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/06/05 14:38:01.0466 4160 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/06/05 14:38:01.0529 4160 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/06/05 14:38:01.0560 4160 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/06/05 14:38:01.0654 4160 WinUsb (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
2011/06/05 14:38:01.0701 4160 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
2011/06/05 14:38:01.0763 4160 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/06/05 14:38:01.0826 4160 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
2011/06/05 14:38:01.0857 4160 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/06/05 14:38:01.0904 4160 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
2011/06/05 14:38:01.0935 4160 MBR (0x1B8) (e5fa06aca0d60ba9c870d0ef3d9898c9) \Device\Harddisk1\DR1
2011/06/05 14:38:01.0998 4160 ================================================================================
2011/06/05 14:38:01.0998 4160 Scan finished
2011/06/05 14:38:01.0998 4160 ================================================================================
2011/06/05 14:38:02.0029 4404 Detected object count: 1
2011/06/05 14:38:02.0029 4404 Actual detected object count: 1
2011/06/05 14:38:56.0482 4404 HKLM\SYSTEM\ControlSet001\services\sptd - will be deleted after reboot
2011/06/05 14:38:56.0560 4404 HKLM\SYSTEM\ControlSet002\services\sptd - will be deleted after reboot
2011/06/05 14:38:56.0591 4404 C:\Windows\system32\Drivers\sptd.sys - will be deleted after reboot
2011/06/05 14:38:56.0591 4404 LockedFile.Multi.Generic(sptd) - User select action: Delete

Mir scheint als wenn ich hier 2 Logs gepostet habe.

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Danke für die ganze Hilfe.
Hier nun das Log:
Combofix Logfile:

Code:

ComboFix 11-06-05.02 - Computer 05.06.2011  19:12:16.1.2 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3263.1979 [GMT 2:00]

ausgeführt von:: c:\users\Computer\Desktop\cofi.exe

AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

FW: Avira FireWall *Disabled* {31341D0C-2EA1-6D37-1CC3-F0344A49C2CC}

SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\SysWow64\rnaph.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-05-05 bis 2011-06-05  ))))))))))))))))))))))))))))))

.

.

2011-06-05 17:17 . 2011-06-05 17:17        --------        d-----w-        c:\users\Gast\AppData\Local\temp

2011-06-05 17:17 . 2011-06-05 17:17        --------        d-----w-        c:\users\Default\AppData\Local\temp

2011-06-03 23:07 . 2011-06-03 23:07        --------        d-----w-        c:\programdata\NVIDIA

2011-06-03 23:06 . 2011-06-03 23:06        --------        d-----w-        c:\programdata\NVIDIA Corporation

2011-06-03 23:06 . 2011-06-03 23:07        --------        dc----w-        c:\program files\NVIDIA Corporation

2011-06-03 22:59 . 2011-01-17 11:09        197120        ----a-w-        c:\windows\system32\d3d10_1.dll

2011-06-03 22:59 . 2011-01-17 05:47        161792        ----a-w-        c:\windows\SysWow64\d3d10_1.dll

2011-06-03 22:01 . 2011-06-03 22:01        --------        dc----w-        C:\_OTL

2011-06-03 21:17 . 2011-06-04 09:49        --------        d-----w-        c:\users\Computer\AppData\Local\PS3

2011-06-03 21:17 . 2011-06-04 09:49        --------        d-----w-        c:\users\Computer\AppData\Local\5A44~1

2011-06-03 13:16 . 2011-06-03 13:16        --------        d-----w-        c:\users\Computer\AppData\Local\Adobe

2011-06-03 13:11 . 2011-06-03 13:11        --------        d-----w-        c:\users\Computer\AppData\Roaming\Malwarebytes

2011-06-03 13:11 . 2011-05-29 07:11        39984        ----a-w-        c:\windows\SysWow64\drivers\mbamswissarmy.sys

2011-06-03 13:11 . 2011-06-03 13:11        --------        d-----w-        c:\programdata\Malwarebytes

2011-06-03 13:11 . 2011-06-03 13:11        --------        dc----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2011-06-03 13:11 . 2011-05-29 07:11        25912        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-06-03 12:09 . 2011-05-09 22:00        8718160        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{3C7035F0-7435-411F-A402-EBB3161B254C}\mpengine.dll

2011-06-02 21:51 . 2011-06-02 21:51        --------        d-----w-        c:\windows\system32\SPReview

2011-06-02 21:51 . 2011-06-02 21:51        --------        d-----w-        c:\windows\system32\EventProviders

2011-06-02 19:33 . 2011-06-03 13:11        --------        dc----w-        c:\program files (x86)\Common Files\Adobe

2011-06-02 12:07 . 2011-06-02 12:07        388096        ----a-r-        c:\users\Computer\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2011-06-02 12:07 . 2011-06-02 12:07        --------        dc----w-        c:\program files (x86)\Trend Micro

2011-05-31 21:44 . 2011-05-31 21:44        --------        d-----w-        c:\users\Computer\AppData\Local\DDMSettings

2011-05-29 17:48 . 2011-05-29 17:48        0        ---ha-w-        c:\users\Computer\AppData\Local\BIT9C58.tmp

2011-05-25 21:51 . 2010-11-20 13:27        263168        ----a-w-        c:\windows\system32\spwizui.dll

2011-05-25 21:50 . 2010-11-20 13:33        140672        ----a-w-        c:\windows\system32\drivers\msdsm.sys

2011-05-25 21:49 . 2010-11-20 13:27        98304        ----a-w-        c:\windows\system32\wudriver.dll

2011-05-25 21:48 . 2010-11-20 12:18        323072        ----a-w-        c:\windows\SysWow64\drvstore.dll

2011-05-25 21:48 . 2010-11-20 12:18        257024        ----a-w-        c:\windows\SysWow64\dpx.dll

2011-05-25 21:48 . 2010-11-20 12:21        363008        ----a-w-        c:\windows\SysWow64\wbemcomn.dll

2011-05-25 21:48 . 2010-11-20 12:19        606208        ----a-w-        c:\windows\SysWow64\wbem\fastprox.dll

2011-05-25 21:46 . 2010-11-20 13:27        524288        ----a-w-        c:\windows\system32\wmicmiplugin.dll

2011-05-25 21:46 . 2010-11-20 13:27        529408        ----a-w-        c:\windows\system32\wbemcomn.dll

2011-05-25 21:46 . 2010-11-20 13:27        1225216        ----a-w-        c:\windows\system32\wbem\wbemcore.dll

2011-05-25 21:46 . 2010-11-20 13:27        933376        ----a-w-        c:\windows\system32\SmiEngine.dll

2011-05-25 21:46 . 2010-11-20 13:25        199168        ----a-w-        c:\windows\system32\PkgMgr.exe

2011-05-25 21:45 . 2010-11-20 13:26        422912        ----a-w-        c:\windows\system32\drvstore.dll

2011-05-25 21:45 . 2010-11-20 13:26        399872        ----a-w-        c:\windows\system32\dpx.dll

2011-05-24 22:18 . 2011-05-24 22:18        0        ---ha-w-        c:\users\Computer\AppData\Local\BIT1CD0.tmp

2011-05-24 19:35 . 2011-04-22 22:15        27520        ----a-w-        c:\windows\system32\drivers\Diskdump.sys

2011-05-19 11:56 . 2011-04-09 06:58        142336        ----a-w-        c:\windows\system32\poqexec.exe

2011-05-19 11:56 . 2011-04-09 05:56        123904        ----a-w-        c:\windows\SysWow64\poqexec.exe

2011-05-18 11:11 . 2011-05-18 11:11        --------        dc----w-        C:\LHWUEKT

2011-05-11 10:11 . 2011-04-09 07:02        5562240        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-05-11 10:11 . 2011-04-09 06:02        3967872        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2011-05-11 10:11 . 2011-04-09 06:02        3912576        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2011-05-11 10:11 . 2011-03-25 03:29        343040        ----a-w-        c:\windows\system32\drivers\usbhub.sys

2011-05-11 10:11 . 2011-03-25 03:29        98816        ----a-w-        c:\windows\system32\drivers\usbccgp.sys

2011-05-11 10:11 . 2011-03-25 03:29        325120        ----a-w-        c:\windows\system32\drivers\usbport.sys

2011-05-11 10:11 . 2011-03-25 03:29        52736        ----a-w-        c:\windows\system32\drivers\usbehci.sys

2011-05-11 10:11 . 2011-03-25 03:29        25600        ----a-w-        c:\windows\system32\drivers\usbohci.sys

2011-05-11 10:11 . 2011-03-25 03:29        30720        ----a-w-        c:\windows\system32\drivers\usbuhci.sys

2011-05-11 10:11 . 2011-03-25 03:28        7936        ----a-w-        c:\windows\system32\drivers\usbd.sys

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-06-02 21:59 . 2009-07-14 02:36        152576        ----a-w-        c:\windows\SysWow64\msclmd.dll

2011-06-02 21:59 . 2009-07-14 02:36        175616        ----a-w-        c:\windows\system32\msclmd.dll

2011-04-30 19:14 . 2011-04-30 19:14        86528        ----a-w-        c:\windows\SysWow64\iesysprep.dll

2011-04-30 19:14 . 2011-04-30 19:14        76800        ----a-w-        c:\windows\SysWow64\SetIEInstalledDate.exe

2011-04-30 19:14 . 2011-04-30 19:14        74752        ----a-w-        c:\windows\SysWow64\RegisterIEPKEYs.exe

2011-04-30 19:14 . 2011-04-30 19:14        74752        ----a-w-        c:\windows\SysWow64\iesetup.dll

2011-04-30 19:14 . 2011-04-30 19:14        63488        ----a-w-        c:\windows\SysWow64\tdc.ocx

2011-04-30 19:14 . 2011-04-30 19:14        48640        ----a-w-        c:\windows\SysWow64\mshtmler.dll

2011-04-30 19:14 . 2011-04-30 19:14        420864        ----a-w-        c:\windows\SysWow64\vbscript.dll

2011-04-30 19:14 . 2011-04-30 19:14        367104        ----a-w-        c:\windows\SysWow64\html.iec

2011-04-30 19:14 . 2011-04-30 19:14        35840        ----a-w-        c:\windows\SysWow64\imgutil.dll

2011-04-30 19:14 . 2011-04-30 19:14        2382848        ----a-w-        c:\windows\SysWow64\mshtml.tlb

2011-04-30 19:14 . 2011-04-30 19:14        23552        ----a-w-        c:\windows\SysWow64\licmgr10.dll

2011-04-30 19:14 . 2011-04-30 19:14        1797632        ----a-w-        c:\windows\SysWow64\jscript9.dll

2011-04-30 19:14 . 2011-04-30 19:14        161792        ----a-w-        c:\windows\SysWow64\msls31.dll

2011-04-30 19:14 . 2011-04-30 19:14        152064        ----a-w-        c:\windows\SysWow64\wextract.exe

2011-04-30 19:14 . 2011-04-30 19:14        150528        ----a-w-        c:\windows\SysWow64\iexpress.exe

2011-04-30 19:14 . 2011-04-30 19:14        142848        ----a-w-        c:\windows\SysWow64\ieUnatt.exe

2011-04-30 19:14 . 2011-04-30 19:14        1427456        ----a-w-        c:\windows\SysWow64\inetcpl.cpl

2011-04-30 19:14 . 2011-04-30 19:14        11776        ----a-w-        c:\windows\SysWow64\mshta.exe

2011-04-30 19:14 . 2011-04-30 19:14        1126912        ----a-w-        c:\windows\SysWow64\wininet.dll

2011-04-30 19:14 . 2011-04-30 19:14        110592        ----a-w-        c:\windows\SysWow64\IEAdvpack.dll

2011-04-30 19:14 . 2011-04-30 19:14        101888        ----a-w-        c:\windows\SysWow64\admparse.dll

2011-04-30 19:14 . 2011-04-30 19:14        91648        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe

2011-04-30 19:14 . 2011-04-30 19:14        89088        ----a-w-        c:\windows\system32\RegisterIEPKEYs.exe

2011-04-30 19:14 . 2011-04-30 19:14        85504        ----a-w-        c:\windows\system32\iesetup.dll

2011-04-30 19:14 . 2011-04-30 19:14        76800        ----a-w-        c:\windows\system32\tdc.ocx

2011-04-30 19:14 . 2011-04-30 19:14        603648        ----a-w-        c:\windows\system32\vbscript.dll

2011-04-30 19:14 . 2011-04-30 19:14        49664        ----a-w-        c:\windows\system32\imgutil.dll

2011-04-30 19:14 . 2011-04-30 19:14        48640        ----a-w-        c:\windows\system32\mshtmler.dll

2011-04-30 19:14 . 2011-04-30 19:14        448512        ----a-w-        c:\windows\system32\html.iec

2011-04-30 19:14 . 2011-04-30 19:14        30720        ----a-w-        c:\windows\system32\licmgr10.dll

2011-04-30 19:14 . 2011-04-30 19:14        2382848        ----a-w-        c:\windows\system32\mshtml.tlb

2011-04-30 19:14 . 2011-04-30 19:14        2303488        ----a-w-        c:\windows\system32\jscript9.dll

2011-04-30 19:14 . 2011-04-30 19:14        222208        ----a-w-        c:\windows\system32\msls31.dll

2011-04-30 19:14 . 2011-04-30 19:14        173056        ----a-w-        c:\windows\system32\ieUnatt.exe

2011-04-30 19:14 . 2011-04-30 19:14        165888        ----a-w-        c:\windows\system32\iexpress.exe

2011-04-30 19:14 . 2011-04-30 19:14        160256        ----a-w-        c:\windows\system32\wextract.exe

2011-04-30 19:14 . 2011-04-30 19:14        1492992        ----a-w-        c:\windows\system32\inetcpl.cpl

2011-04-30 19:14 . 2011-04-30 19:14        1389056        ----a-w-        c:\windows\system32\wininet.dll

2011-04-30 19:14 . 2011-04-30 19:14        135168        ----a-w-        c:\windows\system32\IEAdvpack.dll

2011-04-30 19:14 . 2011-04-30 19:14        12288        ----a-w-        c:\windows\system32\mshta.exe

2011-04-30 19:14 . 2011-04-30 19:14        114176        ----a-w-        c:\windows\system32\admparse.dll

2011-04-30 19:14 . 2011-04-30 19:14        111616        ----a-w-        c:\windows\system32\iesysprep.dll

2011-03-12 12:08 . 2011-04-27 16:47        1465344        ----a-w-        c:\windows\system32\XpsPrint.dll

2011-03-12 11:23 . 2011-04-27 16:47        870912        ----a-w-        c:\windows\SysWow64\XpsPrint.dll

2011-03-11 06:41 . 2011-04-27 16:47        189824        ----a-w-        c:\windows\system32\drivers\storport.sys

2011-03-11 06:41 . 2011-04-27 16:47        1659776        ----a-w-        c:\windows\system32\drivers\ntfs.sys

2011-03-11 06:41 . 2011-04-27 16:47        166272        ----a-w-        c:\windows\system32\drivers\nvstor.sys

2011-03-11 06:41 . 2011-04-27 16:47        148352        ----a-w-        c:\windows\system32\drivers\nvraid.sys

2011-03-11 06:41 . 2011-04-27 16:47        410496        ----a-w-        c:\windows\system32\drivers\iaStorV.sys

2011-03-11 06:41 . 2011-04-27 16:47        27008        ----a-w-        c:\windows\system32\drivers\amdxata.sys

2011-03-11 06:41 . 2011-04-27 16:47        107904        ----a-w-        c:\windows\system32\drivers\amdsata.sys

2011-03-11 06:34 . 2011-04-15 10:09        1359872        ----a-w-        c:\windows\system32\mfc42u.dll

2011-03-11 06:34 . 2011-04-15 10:09        1395712        ----a-w-        c:\windows\system32\mfc42.dll

2011-03-11 06:33 . 2011-04-27 16:47        2565632        ----a-w-        c:\windows\system32\esent.dll

2011-03-11 06:30 . 2011-04-27 16:47        96768        ----a-w-        c:\windows\system32\fsutil.exe

2011-03-11 05:33 . 2011-04-15 10:09        1164288        ----a-w-        c:\windows\SysWow64\mfc42u.dll

2011-03-11 05:33 . 2011-04-15 10:09        1137664        ----a-w-        c:\windows\SysWow64\mfc42.dll

2011-03-11 05:33 . 2011-04-27 16:47        1699328        ----a-w-        c:\windows\SysWow64\esent.dll

2011-03-11 05:31 . 2011-04-27 16:47        74240        ----a-w-        c:\windows\SysWow64\fsutil.exe

2011-03-08 17:31 . 2011-03-08 17:35        174400        ----a-w-        c:\windows\system32\BGLsp.dll

2011-03-08 17:31 . 2011-03-08 17:35        127912        ----a-w-        c:\windows\system32\BdInstHk.dll

2011-03-08 17:31 . 2011-03-08 17:35        150848        ----a-w-        c:\windows\SysWow64\BGLsp.dll

2011-03-08 06:29 . 2011-04-15 10:08        976896        ----a-w-        c:\windows\system32\inetcomm.dll

2011-03-08 05:28 . 2011-04-15 10:08        741376        ----a-w-        c:\windows\SysWow64\inetcomm.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]

"SpybotSD TeaTimer"="c:\program files (x86)\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

"Steam"="c:\program files (x86)\Steam\Steam.exe" [2011-04-17 1242448]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"tsnpstd3"="c:\windows\tsnpstd3.exe" [2005-11-04 90112]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-02-14 281768]

"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]

"hpqSRMon"="c:\program files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]

"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-9-20 270336]

Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2010-6-1 1196048]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages        REG_MULTI_SZ           kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]

"HP Software Update"=c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" -atboottime

"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"

"hpqSRMon"=c:\program files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe

"Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe"

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-31 136176]

R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [x]

R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [x]

R3 fwlanusbn;FRITZ!WLAN N;c:\windows\system32\DRIVERS\fwlanusbn.sys [x]

R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-31 136176]

R3 rsvcdwdr;rsvcdwdr;c:\windows\system32\DRIVERS\rsvcdwdr.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]

S1 avfwot;avfwot;c:\windows\system32\DRIVERS\avfwot.sys [x]

S2 AntiVirFirewallService;Avira FireWall;c:\program files (x86)\Avira\AntiVir Desktop\avfwsvc.exe [2011-02-14 539304]

S2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files (x86)\Avira\AntiVir Desktop\avmailc.exe [2011-02-14 339624]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-05-01 136360]

S2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [2011-02-18 421032]

S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640]

S2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]

S3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\DRIVERS\avfwim.sys [x]

S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]

hpdevmgmt        REG_MULTI_SZ           hpqcxs08 hpqddsvc

.

Inhalt des "geplante Tasks" Ordners

.

2011-06-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-31 21:51]

.

2011-06-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-31 21:51]

.

2011-06-05 c:\windows\Tasks\HP Photo Creations Messager.job

- c:\programdata\HP Photo Creations\MessageCheck.exe [2011-02-15 10:11]

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 242192]

"snpstd3"="c:\windows\vsnpstd3.exe" [2006-09-19 827392]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-07-28 11101800]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x1

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.google.de/

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105

IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html

IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000

IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~4\Office12\EXCEL.EXE/3000

IE: {{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\program files (x86)\PokerStars.NET\PokerStarsUpdate.exe

LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\users\Computer\AppData\Roaming\Mozilla\Firefox\Profiles\s4hug1ii.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: keyword.URL - hxxp://www.google.de/search?ie=UTF-8&q=

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Wow6432Node-HKLM-Run-Adobe ARM - c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

SafeBoot-38129702.sys

SafeBoot-BsScanner

HKLM-Run-AdobeAAMUpdater-1.0 - c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe

AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10e.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10e.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]

@Denied: (A 2) (Everyone)

@="IFlashBroker3"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2011-06-05  19:20:01

ComboFix-quarantined-files.txt  2011-06-05 17:20

.

Vor Suchlauf: 12 Verzeichnis(se), 418.745.827.328 Bytes frei

Nach Suchlauf: 16 Verzeichnis(se), 418.655.072.256 Bytes frei

.

- - End Of File - - FE7301EFB97C683AD31595B9E5167756

--- --- ---

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

Folder::

c:\users\Computer\AppData\Local\PS3

c:\users\Computer\AppData\Local\5A44~1

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Vielleicht mache ich was falsch, aber ich wurde nich nach einem Neustart gefragt.
Combofix Logfile:

Code:

ComboFix 11-06-05.06 - Computer 06.06.2011   7:36.3.2 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3263.1944 [GMT 2:00]

ausgeführt von:: c:\users\Computer\Desktop\cofi.exe

Benutzte Befehlsschalter :: c:\users\Computer\Desktop\CFScript.txt

AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

FW: Avira FireWall *Disabled* {31341D0C-2EA1-6D37-1CC3-F0344A49C2CC}

SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-05-06 bis 2011-06-06  ))))))))))))))))))))))))))))))

.

.

2011-06-06 05:40 . 2011-06-06 05:40        --------        d-----w-        c:\users\Gast\AppData\Local\temp

2011-06-06 05:40 . 2011-06-06 05:40        --------        d-----w-        c:\users\Default\AppData\Local\temp

2011-06-06 05:09 . 2011-06-06 05:10        --------        dc----w-        C:\cofi

2011-06-06 05:06 . 2011-06-06 05:06        404640        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2011-06-06 05:00 . 2011-06-06 05:00        8646        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\TILEBOX.JS

2011-06-06 05:00 . 2011-06-06 05:00        6429        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\UICORE.JS

2011-06-06 05:00 . 2011-06-06 05:00        63115        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\USERTILE.JS

2011-06-06 05:00 . 2011-06-06 05:00        4599        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\UIRESOURCE.JS

2011-06-06 05:00 . 2011-06-06 05:00        9310        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\TEXTBOX.JS

2011-06-06 05:00 . 2011-06-06 05:00        8613        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\SAVEDUSER.JS

2011-06-06 05:00 . 2011-06-06 05:00        8288        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\IMAGE.JS

2011-06-06 05:00 . 2011-06-06 05:00        6910        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\NEWUSERCOMM.JS

2011-06-06 05:00 . 2011-06-06 05:00        6208        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\LINK.JS

2011-06-06 05:00 . 2011-06-06 05:00        5927        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\TEXT.JS

2011-06-06 05:00 . 2011-06-06 05:00        18541        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\LOCALIZATION.JS

2011-06-06 05:00 . 2011-06-06 05:00        1651        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\QUERYSTRING.JS

2011-06-06 04:59 . 2011-06-06 04:59        8782        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\BUTTON.JS

2011-06-06 04:59 . 2011-06-06 04:59        7271        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\CHECKBOX.JS

2011-06-06 04:59 . 2011-06-06 04:59        51852        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\EXTERNALWRAPPER.JS

2011-06-06 04:59 . 2011-06-06 04:59        23327        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\COMBOBOX.JS

2011-06-06 04:59 . 2011-06-06 04:59        20719        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\DIVWRAPPER.JS

2011-06-03 23:07 . 2011-06-03 23:07        --------        d-----w-        c:\programdata\NVIDIA

2011-06-03 23:06 . 2011-06-03 23:06        --------        d-----w-        c:\programdata\NVIDIA Corporation

2011-06-03 23:06 . 2011-06-03 23:07        --------        dc----w-        c:\program files\NVIDIA Corporation

2011-06-03 22:59 . 2011-01-17 11:09        197120        ----a-w-        c:\windows\system32\d3d10_1.dll

2011-06-03 22:59 . 2011-01-17 05:47        161792        ----a-w-        c:\windows\SysWow64\d3d10_1.dll

2011-06-03 22:01 . 2011-06-03 22:01        --------        dc----w-        C:\_OTL

2011-06-03 13:16 . 2011-06-03 13:16        --------        d-----w-        c:\users\Computer\AppData\Local\Adobe

2011-06-03 13:11 . 2011-06-03 13:11        --------        d-----w-        c:\users\Computer\AppData\Roaming\Malwarebytes

2011-06-03 13:11 . 2011-05-29 07:11        39984        ----a-w-        c:\windows\SysWow64\drivers\mbamswissarmy.sys

2011-06-03 13:11 . 2011-06-03 13:11        --------        d-----w-        c:\programdata\Malwarebytes

2011-06-03 13:11 . 2011-06-03 13:11        --------        dc----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2011-06-03 13:11 . 2011-05-29 07:11        25912        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-06-03 12:09 . 2011-05-09 22:00        8718160        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{3C7035F0-7435-411F-A402-EBB3161B254C}\mpengine.dll

2011-06-02 21:51 . 2011-06-02 21:51        --------        d-----w-        c:\windows\system32\SPReview

2011-06-02 21:51 . 2011-06-02 21:51        --------        d-----w-        c:\windows\system32\EventProviders

2011-06-02 19:33 . 2011-06-03 13:11        --------        dc----w-        c:\program files (x86)\Common Files\Adobe

2011-06-02 12:07 . 2011-06-02 12:07        388096        ----a-r-        c:\users\Computer\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2011-06-02 12:07 . 2011-06-02 12:07        --------        dc----w-        c:\program files (x86)\Trend Micro

2011-05-31 21:44 . 2011-05-31 21:44        --------        d-----w-        c:\users\Computer\AppData\Local\DDMSettings

2011-05-29 17:48 . 2011-05-29 17:48        0        ---ha-w-        c:\users\Computer\AppData\Local\BIT9C58.tmp

2011-05-25 21:51 . 2010-11-20 13:27        263168        ----a-w-        c:\windows\system32\spwizui.dll

2011-05-25 21:50 . 2010-11-20 13:33        140672        ----a-w-        c:\windows\system32\drivers\msdsm.sys

2011-05-25 21:49 . 2010-11-20 13:27        98304        ----a-w-        c:\windows\system32\wudriver.dll

2011-05-25 21:48 . 2010-11-20 12:18        323072        ----a-w-        c:\windows\SysWow64\drvstore.dll

2011-05-25 21:48 . 2010-11-20 12:18        257024        ----a-w-        c:\windows\SysWow64\dpx.dll

2011-05-25 21:48 . 2010-11-20 12:21        363008        ----a-w-        c:\windows\SysWow64\wbemcomn.dll

2011-05-25 21:48 . 2010-11-20 12:19        606208        ----a-w-        c:\windows\SysWow64\wbem\fastprox.dll

2011-05-25 21:46 . 2010-11-20 13:27        524288        ----a-w-        c:\windows\system32\wmicmiplugin.dll

2011-05-25 21:46 . 2010-11-20 13:27        529408        ----a-w-        c:\windows\system32\wbemcomn.dll

2011-05-25 21:46 . 2010-11-20 13:27        1225216        ----a-w-        c:\windows\system32\wbem\wbemcore.dll

2011-05-25 21:46 . 2010-11-20 13:27        933376        ----a-w-        c:\windows\system32\SmiEngine.dll

2011-05-25 21:46 . 2010-11-20 13:25        199168        ----a-w-        c:\windows\system32\PkgMgr.exe

2011-05-25 21:45 . 2010-11-20 13:26        422912        ----a-w-        c:\windows\system32\drvstore.dll

2011-05-25 21:45 . 2010-11-20 13:26        399872        ----a-w-        c:\windows\system32\dpx.dll

2011-05-24 22:18 . 2011-05-24 22:18        0        ---ha-w-        c:\users\Computer\AppData\Local\BIT1CD0.tmp

2011-05-24 19:35 . 2011-04-22 22:15        27520        ----a-w-        c:\windows\system32\drivers\Diskdump.sys

2011-05-19 11:56 . 2011-04-09 06:58        142336        ----a-w-        c:\windows\system32\poqexec.exe

2011-05-19 11:56 . 2011-04-09 05:56        123904        ----a-w-        c:\windows\SysWow64\poqexec.exe

2011-05-18 11:11 . 2011-05-18 11:11        --------        dc----w-        C:\LHWUEKT

2011-05-11 10:11 . 2011-04-09 07:02        5562240        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-05-11 10:11 . 2011-04-09 06:02        3967872        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2011-05-11 10:11 . 2011-04-09 06:02        3912576        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2011-05-11 10:11 . 2011-03-25 03:29        343040        ----a-w-        c:\windows\system32\drivers\usbhub.sys

2011-05-11 10:11 . 2011-03-25 03:29        98816        ----a-w-        c:\windows\system32\drivers\usbccgp.sys

2011-05-11 10:11 . 2011-03-25 03:29        325120        ----a-w-        c:\windows\system32\drivers\usbport.sys

2011-05-11 10:11 . 2011-03-25 03:29        52736        ----a-w-        c:\windows\system32\drivers\usbehci.sys

2011-05-11 10:11 . 2011-03-25 03:29        25600        ----a-w-        c:\windows\system32\drivers\usbohci.sys

2011-05-11 10:11 . 2011-03-25 03:29        30720        ----a-w-        c:\windows\system32\drivers\usbuhci.sys

2011-05-11 10:11 . 2011-03-25 03:28        7936        ----a-w-        c:\windows\system32\drivers\usbd.sys

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-06-02 21:59 . 2009-07-14 02:36        152576        ----a-w-        c:\windows\SysWow64\msclmd.dll

2011-06-02 21:59 . 2009-07-14 02:36        175616        ----a-w-        c:\windows\system32\msclmd.dll

2011-04-30 19:14 . 2011-04-30 19:14        86528        ----a-w-        c:\windows\SysWow64\iesysprep.dll

2011-04-30 19:14 . 2011-04-30 19:14        76800        ----a-w-        c:\windows\SysWow64\SetIEInstalledDate.exe

2011-04-30 19:14 . 2011-04-30 19:14        74752        ----a-w-        c:\windows\SysWow64\RegisterIEPKEYs.exe

2011-04-30 19:14 . 2011-04-30 19:14        74752        ----a-w-        c:\windows\SysWow64\iesetup.dll

2011-04-30 19:14 . 2011-04-30 19:14        63488        ----a-w-        c:\windows\SysWow64\tdc.ocx

2011-04-30 19:14 . 2011-04-30 19:14        48640        ----a-w-        c:\windows\SysWow64\mshtmler.dll

2011-04-30 19:14 . 2011-04-30 19:14        420864        ----a-w-        c:\windows\SysWow64\vbscript.dll

2011-04-30 19:14 . 2011-04-30 19:14        367104        ----a-w-        c:\windows\SysWow64\html.iec

2011-04-30 19:14 . 2011-04-30 19:14        35840        ----a-w-        c:\windows\SysWow64\imgutil.dll

2011-04-30 19:14 . 2011-04-30 19:14        2382848        ----a-w-        c:\windows\SysWow64\mshtml.tlb

2011-04-30 19:14 . 2011-04-30 19:14        23552        ----a-w-        c:\windows\SysWow64\licmgr10.dll

2011-04-30 19:14 . 2011-04-30 19:14        1797632        ----a-w-        c:\windows\SysWow64\jscript9.dll

2011-04-30 19:14 . 2011-04-30 19:14        161792        ----a-w-        c:\windows\SysWow64\msls31.dll

2011-04-30 19:14 . 2011-04-30 19:14        152064        ----a-w-        c:\windows\SysWow64\wextract.exe

2011-04-30 19:14 . 2011-04-30 19:14        150528        ----a-w-        c:\windows\SysWow64\iexpress.exe

2011-04-30 19:14 . 2011-04-30 19:14        142848        ----a-w-        c:\windows\SysWow64\ieUnatt.exe

2011-04-30 19:14 . 2011-04-30 19:14        1427456        ----a-w-        c:\windows\SysWow64\inetcpl.cpl

2011-04-30 19:14 . 2011-04-30 19:14        11776        ----a-w-        c:\windows\SysWow64\mshta.exe

2011-04-30 19:14 . 2011-04-30 19:14        1126912        ----a-w-        c:\windows\SysWow64\wininet.dll

2011-04-30 19:14 . 2011-04-30 19:14        110592        ----a-w-        c:\windows\SysWow64\IEAdvpack.dll

2011-04-30 19:14 . 2011-04-30 19:14        101888        ----a-w-        c:\windows\SysWow64\admparse.dll

2011-04-30 19:14 . 2011-04-30 19:14        91648        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe

2011-04-30 19:14 . 2011-04-30 19:14        89088        ----a-w-        c:\windows\system32\RegisterIEPKEYs.exe

2011-04-30 19:14 . 2011-04-30 19:14        85504        ----a-w-        c:\windows\system32\iesetup.dll

2011-04-30 19:14 . 2011-04-30 19:14        76800        ----a-w-        c:\windows\system32\tdc.ocx

2011-04-30 19:14 . 2011-04-30 19:14        603648        ----a-w-        c:\windows\system32\vbscript.dll

2011-04-30 19:14 . 2011-04-30 19:14        49664        ----a-w-        c:\windows\system32\imgutil.dll

2011-04-30 19:14 . 2011-04-30 19:14        48640        ----a-w-        c:\windows\system32\mshtmler.dll

2011-04-30 19:14 . 2011-04-30 19:14        448512        ----a-w-        c:\windows\system32\html.iec

2011-04-30 19:14 . 2011-04-30 19:14        30720        ----a-w-        c:\windows\system32\licmgr10.dll

2011-04-30 19:14 . 2011-04-30 19:14        2382848        ----a-w-        c:\windows\system32\mshtml.tlb

2011-04-30 19:14 . 2011-04-30 19:14        2303488        ----a-w-        c:\windows\system32\jscript9.dll

2011-04-30 19:14 . 2011-04-30 19:14        222208        ----a-w-        c:\windows\system32\msls31.dll

2011-04-30 19:14 . 2011-04-30 19:14        173056        ----a-w-        c:\windows\system32\ieUnatt.exe

2011-04-30 19:14 . 2011-04-30 19:14        165888        ----a-w-        c:\windows\system32\iexpress.exe

2011-04-30 19:14 . 2011-04-30 19:14        160256        ----a-w-        c:\windows\system32\wextract.exe

2011-04-30 19:14 . 2011-04-30 19:14        1492992        ----a-w-        c:\windows\system32\inetcpl.cpl

2011-04-30 19:14 . 2011-04-30 19:14        1389056        ----a-w-        c:\windows\system32\wininet.dll

2011-04-30 19:14 . 2011-04-30 19:14        135168        ----a-w-        c:\windows\system32\IEAdvpack.dll

2011-04-30 19:14 . 2011-04-30 19:14        12288        ----a-w-        c:\windows\system32\mshta.exe

2011-04-30 19:14 . 2011-04-30 19:14        114176        ----a-w-        c:\windows\system32\admparse.dll

2011-04-30 19:14 . 2011-04-30 19:14        111616        ----a-w-        c:\windows\system32\iesysprep.dll

2011-03-12 12:08 . 2011-04-27 16:47        1465344        ----a-w-        c:\windows\system32\XpsPrint.dll

2011-03-12 11:23 . 2011-04-27 16:47        870912        ----a-w-        c:\windows\SysWow64\XpsPrint.dll

2011-03-11 06:41 . 2011-04-27 16:47        189824        ----a-w-        c:\windows\system32\drivers\storport.sys

2011-03-11 06:41 . 2011-04-27 16:47        1659776        ----a-w-        c:\windows\system32\drivers\ntfs.sys

2011-03-11 06:41 . 2011-04-27 16:47        166272        ----a-w-        c:\windows\system32\drivers\nvstor.sys

2011-03-11 06:41 . 2011-04-27 16:47        148352        ----a-w-        c:\windows\system32\drivers\nvraid.sys

2011-03-11 06:41 . 2011-04-27 16:47        410496        ----a-w-        c:\windows\system32\drivers\iaStorV.sys

2011-03-11 06:41 . 2011-04-27 16:47        27008        ----a-w-        c:\windows\system32\drivers\amdxata.sys

2011-03-11 06:41 . 2011-04-27 16:47        107904        ----a-w-        c:\windows\system32\drivers\amdsata.sys

2011-03-11 06:34 . 2011-04-15 10:09        1359872        ----a-w-        c:\windows\system32\mfc42u.dll

2011-03-11 06:34 . 2011-04-15 10:09        1395712        ----a-w-        c:\windows\system32\mfc42.dll

2011-03-11 06:33 . 2011-04-27 16:47        2565632        ----a-w-        c:\windows\system32\esent.dll

2011-03-11 06:30 . 2011-04-27 16:47        96768        ----a-w-        c:\windows\system32\fsutil.exe

2011-03-11 05:33 . 2011-04-15 10:09        1164288        ----a-w-        c:\windows\SysWow64\mfc42u.dll

2011-03-11 05:33 . 2011-04-15 10:09        1137664        ----a-w-        c:\windows\SysWow64\mfc42.dll

2011-03-11 05:33 . 2011-04-27 16:47        1699328        ----a-w-        c:\windows\SysWow64\esent.dll

2011-03-11 05:31 . 2011-04-27 16:47        74240        ----a-w-        c:\windows\SysWow64\fsutil.exe

2011-03-08 17:31 . 2011-03-08 17:35        174400        ----a-w-        c:\windows\system32\BGLsp.dll

2011-03-08 17:31 . 2011-03-08 17:35        127912        ----a-w-        c:\windows\system32\BdInstHk.dll

2011-03-08 17:31 . 2011-03-08 17:35        150848        ----a-w-        c:\windows\SysWow64\BGLsp.dll

2011-03-08 06:29 . 2011-04-15 10:08        976896        ----a-w-        c:\windows\system32\inetcomm.dll

.

.

(((((((((((((((((((((((((((((   SnapShot@2011-06-05_17.17.19   )))))))))))))))))))))))))))))))))))))))))

.

+ 2010-05-31 02:09 . 2011-06-06 05:01        58348              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin

+ 2009-07-14 05:10 . 2011-06-06 05:01        39624              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin

- 2009-07-14 05:10 . 2011-06-05 13:50        39624              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin

+ 2010-05-31 02:09 . 2011-06-06 05:01        17276              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2298931926-628637236-2833013683-1000_UserData.bin

- 2010-05-31 02:09 . 2011-06-05 13:50        17276              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2298931926-628637236-2833013683-1000_UserData.bin

+ 2009-07-14 04:46 . 2011-06-06 05:07        91904              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat

- 2011-06-05 13:48 . 2011-06-05 13:48        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat

+ 2011-06-06 04:59 . 2011-06-06 04:59        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat

- 2011-06-05 13:48 . 2011-06-05 13:48        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat

+ 2011-06-06 04:59 . 2011-06-06 04:59        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat

+ 2011-06-06 05:06 . 2011-06-06 05:06        238040              c:\windows\SysWOW64\Macromed\Flash\FlashUtil10s_Plugin.exe

- 2009-07-14 02:36 . 2011-06-05 13:55        652096              c:\windows\system32\perfh009.dat

+ 2009-07-14 02:36 . 2011-06-06 05:06        652096              c:\windows\system32\perfh009.dat

- 2009-07-14 17:58 . 2011-06-05 13:55        696778              c:\windows\system32\perfh007.dat

+ 2009-07-14 17:58 . 2011-06-06 05:06        696778              c:\windows\system32\perfh007.dat

- 2009-07-14 02:36 . 2011-06-05 13:55        121028              c:\windows\system32\perfc009.dat

+ 2009-07-14 02:36 . 2011-06-06 05:06        121028              c:\windows\system32\perfc009.dat

- 2009-07-14 17:58 . 2011-06-05 13:55        148074              c:\windows\system32\perfc007.dat

+ 2009-07-14 17:58 . 2011-06-06 05:06        148074              c:\windows\system32\perfc007.dat

- 2009-07-14 05:01 . 2011-06-05 13:47        467980              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat

+ 2009-07-14 05:01 . 2011-06-06 03:27        467980              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat

+ 2010-01-27 01:07 . 2011-06-06 05:06        6271136              c:\windows\SysWOW64\Macromed\Flash\NPSWF32.dll

+ 2010-09-12 03:33 . 2011-06-06 03:27        9615744              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-2298931926-628637236-2833013683-1000-8192.dat

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]

"SpybotSD TeaTimer"="c:\program files (x86)\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

"Steam"="c:\program files (x86)\Steam\Steam.exe" [2011-04-17 1242448]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"tsnpstd3"="c:\windows\tsnpstd3.exe" [2005-11-04 90112]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-02-14 281768]

"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]

"hpqSRMon"="c:\program files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]

"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-9-20 270336]

Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2010-6-1 1196048]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages        REG_MULTI_SZ           kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]

"HP Software Update"=c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" -atboottime

"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"

"hpqSRMon"=c:\program files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe

"Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe"

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-31 136176]

R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [x]

R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [x]

R3 fwlanusbn;FRITZ!WLAN N;c:\windows\system32\DRIVERS\fwlanusbn.sys [x]

R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-31 136176]

R3 rsvcdwdr;rsvcdwdr;c:\windows\system32\DRIVERS\rsvcdwdr.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]

S1 avfwot;avfwot;c:\windows\system32\DRIVERS\avfwot.sys [x]

S2 AntiVirFirewallService;Avira FireWall;c:\program files (x86)\Avira\AntiVir Desktop\avfwsvc.exe [2011-02-14 539304]

S2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files (x86)\Avira\AntiVir Desktop\avmailc.exe [2011-02-14 339624]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-05-01 136360]

S2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [2011-02-18 421032]

S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640]

S2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]

S3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\DRIVERS\avfwim.sys [x]

S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]

hpdevmgmt        REG_MULTI_SZ           hpqcxs08 hpqddsvc

.

Inhalt des "geplante Tasks" Ordners

.

2011-06-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-31 21:51]

.

2011-06-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-31 21:51]

.

2011-06-06 c:\windows\Tasks\HP Photo Creations Messager.job

- c:\programdata\HP Photo Creations\MessageCheck.exe [2011-02-15 10:11]

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 242192]

"snpstd3"="c:\windows\vsnpstd3.exe" [2006-09-19 827392]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-07-28 11101800]

"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [BU]

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.google.de/

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105

IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html

IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000

IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~4\Office12\EXCEL.EXE/3000

IE: {{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\program files (x86)\PokerStars.NET\PokerStarsUpdate.exe

LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\users\Computer\AppData\Roaming\Mozilla\Firefox\Profiles\s4hug1ii.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: keyword.URL - hxxp://www.google.de/search?ie=UTF-8&q=

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10e.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10e.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]

@Denied: (A 2) (Everyone)

@="IFlashBroker3"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2011-06-06  07:43:38

ComboFix-quarantined-files.txt  2011-06-06 05:43

ComboFix2.txt  2011-06-06 05:32

ComboFix3.txt  2011-06-05 17:20

.

Vor Suchlauf: 16 Verzeichnis(se), 418.195.070.976 Bytes frei

Nach Suchlauf: 17 Verzeichnis(se), 418.172.698.624 Bytes frei

.

- - End Of File - - 6C6FE22B341D8192E7432B30FE5C605C

--- --- ---

CF startet nicht immer neu. Starte du den Rechner manuell neu falls noch nicht erfolgt.

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Alles klar, Rechner wurde auch schon neu gestartet.
Kannst Du denn ungefähr sagen woran das liegt, oder weißt Du auch noch nicht ganz was der Grund für die Abstürze sind?

Auf jeden Fall ist hier der Inhalt des .txt Dokuments:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer: ASRock
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: To Be Filled By O.E.M.
System Product Name: To Be Filled By O.E.M.
Logical Drives Mask: 0x0000002d

Kernel Drivers (total 195):
0x03217000 \SystemRoot\system32\ntoskrnl.exe
0x03800000 \SystemRoot\system32\hal.dll
0x00BC7000 \SystemRoot\system32\kdcom.dll
0x00C2E000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x00C7D000 \SystemRoot\system32\PSHED.dll
0x00C91000 \SystemRoot\system32\CLFS.SYS
0x00CEF000 \SystemRoot\system32\CI.dll
0x00E70000 \SystemRoot\system32\drivers\Wdf01000.sys
0x00F14000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x00F23000 \SystemRoot\system32\drivers\ACPI.sys
0x00F7A000 \SystemRoot\system32\drivers\WMILIB.SYS
0x00F83000 \SystemRoot\system32\drivers\msisadrv.sys
0x00F8D000 \SystemRoot\system32\drivers\vdrvroot.sys
0x00F9A000 \SystemRoot\system32\drivers\pci.sys
0x00FCD000 \SystemRoot\System32\drivers\partmgr.sys
0x00FE2000 \SystemRoot\system32\drivers\volmgr.sys
0x00E00000 \SystemRoot\System32\drivers\volmgrx.sys
0x00E5C000 \SystemRoot\system32\drivers\intelide.sys
0x00DAF000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x00DBF000 \SystemRoot\System32\drivers\mountmgr.sys
0x00E64000 \SystemRoot\system32\drivers\atapi.sys
0x00C00000 \SystemRoot\system32\drivers\ataport.SYS
0x00DD9000 \SystemRoot\system32\drivers\amdxata.sys
0x01084000 \SystemRoot\system32\drivers\fltmgr.sys
0x010D0000 \SystemRoot\system32\drivers\fileinfo.sys
0x0122F000 \SystemRoot\System32\Drivers\Ntfs.sys
0x010E4000 \SystemRoot\System32\Drivers\msrpc.sys
0x013D2000 \SystemRoot\System32\Drivers\ksecdd.sys
0x01142000 \SystemRoot\System32\Drivers\cng.sys
0x013ED000 \SystemRoot\System32\drivers\pcw.sys
0x01200000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x014EA000 \SystemRoot\system32\drivers\ndis.sys
0x01400000 \SystemRoot\system32\drivers\NETIO.SYS
0x01460000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x016D6000 \SystemRoot\System32\drivers\tcpip.sys
0x018DA000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x01924000 \SystemRoot\system32\drivers\volsnap.sys
0x01970000 \SystemRoot\System32\Drivers\spldr.sys
0x01978000 \SystemRoot\System32\drivers\rdyboost.sys
0x019B2000 \SystemRoot\System32\Drivers\mup.sys
0x019C4000 \SystemRoot\System32\drivers\hwpolicy.sys
0x01600000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x0163A000 \SystemRoot\system32\DRIVERS\disk.sys
0x01650000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x019CD000 \SystemRoot\system32\drivers\cdrom.sys
0x019F7000 \SystemRoot\System32\Drivers\Null.SYS
0x016B6000 \SystemRoot\System32\Drivers\Beep.SYS
0x016BD000 \SystemRoot\System32\drivers\vga.sys
0x0148B000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x014B0000 \SystemRoot\System32\drivers\watchdog.sys
0x016CB000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x014C0000 \SystemRoot\system32\drivers\rdpencdd.sys
0x014C9000 \SystemRoot\system32\drivers\rdprefmp.sys
0x014D2000 \SystemRoot\System32\Drivers\Msfs.SYS
0x015DD000 \SystemRoot\System32\Drivers\Npfs.SYS
0x0120A000 \SystemRoot\system32\DRIVERS\tdx.sys
0x015EE000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x011B4000 \SystemRoot\system32\DRIVERS\avfwot.sys
0x02CA3000 \SystemRoot\system32\drivers\afd.sys
0x02D2C000 \SystemRoot\System32\DRIVERS\netbt.sys
0x02D71000 \SystemRoot\system32\drivers\ws2ifsl.sys
0x02D7C000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x02D85000 \SystemRoot\system32\DRIVERS\pacer.sys
0x02DAB000 \SystemRoot\system32\DRIVERS\netbios.sys
0x02DBA000 \SystemRoot\system32\DRIVERS\serial.sys
0x02DD7000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x02C00000 \SystemRoot\system32\drivers\termdd.sys
0x02C14000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x02C65000 \SystemRoot\system32\drivers\nsiproxy.sys
0x02C71000 \SystemRoot\system32\drivers\mssmbios.sys
0x02C7C000 \SystemRoot\System32\drivers\discache.sys
0x011D8000 \SystemRoot\System32\Drivers\dfsc.sys
0x02C8B000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x01000000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x01022000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x01048000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x0F025000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x0FC81000 \SystemRoot\System32\Drivers\nvBridge.kmd
0x0FC83000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x0FD77000 \SystemRoot\System32\drivers\dxgmms1.sys
0x0FDBD000 \SystemRoot\system32\drivers\HDAudBus.sys
0x03EA6000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
0x03ED8000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x03EE5000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x03F3B000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x03F4C000 \SystemRoot\system32\DRIVERS\fdc.sys
0x03F59000 \SystemRoot\system32\DRIVERS\parport.sys
0x03F76000 \SystemRoot\system32\DRIVERS\serenum.sys
0x03F82000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x03F8F000 \SystemRoot\system32\DRIVERS\avfwim.sys
0x03FAA000 \SystemRoot\system32\drivers\CompositeBus.sys
0x03FBA000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x03FD0000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x03FF4000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x03E00000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x03E2F000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x03E4A000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x03E6B000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x03E85000 \SystemRoot\system32\drivers\kbdclass.sys
0x03E94000 \SystemRoot\system32\drivers\mouclass.sys
0x03EA3000 \SystemRoot\system32\drivers\swenum.sys
0x03AE7000 \SystemRoot\system32\drivers\ks.sys
0x03B2A000 \SystemRoot\system32\drivers\umbus.sys
0x03B3C000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x03B96000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0x03BA1000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x04024000 \SystemRoot\system32\drivers\RTKVHD64.sys
0x04278000 \SystemRoot\system32\drivers\portcls.sys
0x042B5000 \SystemRoot\system32\drivers\drmk.sys
0x042D7000 \SystemRoot\system32\drivers\ksthunk.sys
0x000A0000 \SystemRoot\System32\win32k.sys
0x042DD000 \SystemRoot\System32\drivers\Dxapi.sys
0x042E9000 \SystemRoot\System32\Drivers\crashdmp.sys
0x042F7000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x04303000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x0430C000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x0431F000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x0433C000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x0433E000 \SystemRoot\system32\drivers\hidusb.sys
0x0434C000 \SystemRoot\system32\drivers\HIDCLASS.SYS
0x04365000 \SystemRoot\system32\drivers\HIDPARSE.SYS
0x0436E000 \SystemRoot\system32\DRIVERS\LHidFilt.Sys
0x04381000 \SystemRoot\system32\drivers\kbdhid.sys
0x0438F000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x0439C000 \SystemRoot\system32\DRIVERS\LMouFilt.Sys
0x043CB000 \SystemRoot\system32\DRIVERS\monitor.sys
0x00550000 \SystemRoot\System32\TSDDD.dll
0x006A0000 \SystemRoot\System32\cdd.dll
0x03BB6000 \SystemRoot\System32\Drivers\usbvideo.sys
0x043D9000 \SystemRoot\system32\drivers\usbaudio.sys
0x00860000 \SystemRoot\System32\ATMFD.DLL
0x04000000 \SystemRoot\system32\drivers\luafv.sys
0x03A00000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x03A1D000 \SystemRoot\system32\drivers\WudfPf.sys
0x03A3E000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x03A53000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x03AA6000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x03AB9000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x01680000 \SystemRoot\System32\Drivers\fastfat.SYS
0x0582C000 \SystemRoot\system32\drivers\HTTP.sys
0x058F5000 \SystemRoot\system32\DRIVERS\bowser.sys
0x05913000 \SystemRoot\System32\drivers\mpsdrv.sys
0x0592B000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x05958000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x059A5000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x074EA000 \SystemRoot\system32\drivers\peauth.sys
0x07590000 \SystemRoot\System32\Drivers\secdrv.SYS
0x0759B000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x075CC000 \SystemRoot\System32\drivers\tcpipreg.sys
0x07400000 \SystemRoot\System32\DRIVERS\srv2.sys
0x07832000 \SystemRoot\System32\DRIVERS\srv.sys
0x078FB000 \??\C:\Windows\system32\drivers\mbam.sys
0x07976000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x079CF000 \SystemRoot\system32\drivers\USBSTOR.SYS
0x07800000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0x777C0000 \Windows\System32\ntdll.dll
0x47750000 \Windows\System32\smss.exe
0xFFAE0000 \Windows\System32\apisetschema.dll
0xFFB20000 \Windows\System32\autochk.exe
0xFFA30000 \Windows\System32\msvcrt.dll
0x775B0000 \Windows\System32\iertutil.dll
0xFF9E0000 \Windows\System32\ws2_32.dll
0xFF940000 \Windows\System32\clbcatq.dll
0xFF8A0000 \Windows\System32\comdlg32.dll
0x77460000 \Windows\System32\urlmon.dll
0x77340000 \Windows\System32\kernel32.dll
0xFF870000 \Windows\System32\imm32.dll
0x77990000 \Windows\System32\normaliz.dll
0xFF7F0000 \Windows\System32\difxapi.dll
0xFF610000 \Windows\System32\setupapi.dll
0xFF540000 \Windows\System32\usp10.dll
0xFF430000 \Windows\System32\msctf.dll
0x77980000 \Windows\System32\psapi.dll
0xFF3C0000 \Windows\System32\gdi32.dll
0xFF1B0000 \Windows\System32\ole32.dll
0xFF190000 \Windows\System32\sechost.dll
0xFF060000 \Windows\System32\rpcrt4.dll
0xFF050000 \Windows\System32\nsi.dll
0xFEF70000 \Windows\System32\oleaut32.dll
0xFEF60000 \Windows\System32\lpk.dll
0xFE1D0000 \Windows\System32\shell32.dll
0xFE1B0000 \Windows\System32\imagehlp.dll
0xFE150000 \Windows\System32\Wldap32.dll
0xFE0D0000 \Windows\System32\shlwapi.dll
0xFDFF0000 \Windows\System32\advapi32.dll
0x771E0000 \Windows\System32\wininet.dll
0x770E0000 \Windows\System32\user32.dll
0xFDFD0000 \Windows\System32\devobj.dll
0xFDF30000 \Windows\System32\comctl32.dll
0xFDDC0000 \Windows\System32\crypt32.dll
0xFDD80000 \Windows\System32\cfgmgr32.dll
0xFDD40000 \Windows\System32\wintrust.dll
0xFDCD0000 \Windows\System32\KernelBase.dll
0xFDCC0000 \Windows\System32\msasn1.dll
0x76900000 \Windows\SysWOW64\normaliz.dll

Processes (total 73):
0 System Idle Process
4 System
260 C:\Windows\System32\smss.exe
388 csrss.exe
448 C:\Windows\System32\wininit.exe
464 csrss.exe
496 C:\Windows\System32\services.exe
520 C:\Windows\System32\lsass.exe
528 C:\Windows\System32\lsm.exe
592 C:\Windows\System32\winlogon.exe
672 C:\Windows\System32\svchost.exe
752 C:\Windows\System32\nvvsvc.exe
796 C:\Windows\System32\svchost.exe
892 C:\Windows\System32\svchost.exe
928 C:\Windows\System32\svchost.exe
952 C:\Windows\System32\svchost.exe
296 C:\Windows\System32\svchost.exe
688 C:\Windows\System32\svchost.exe
1116 C:\Windows\System32\svchost.exe
1240 C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
1252 C:\Windows\System32\nvvsvc.exe
1316 C:\Windows\System32\spoolsv.exe
1368 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
1576 C:\Windows\System32\taskhost.exe
1676 C:\Windows\System32\dwm.exe
1780 C:\Windows\explorer.exe
1812 C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe
1860 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
1984 C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
2044 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
1056 C:\Windows\System32\conhost.exe
1696 C:\Program Files (x86)\Bonjour\mDNSResponder.exe
1376 C:\Windows\vsnpstd3.exe
1028 C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
1096 C:\Windows\SysWOW64\svchost.exe
1184 C:\Windows\System32\svchost.exe
876 C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
1284 C:\Program Files (x86)\Steam\Steam.exe
2060 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
2080 C:\Program Files\Logitech\SetPoint\SetPoint.exe
2160 C:\Windows\System32\svchost.exe
2236 C:\Windows\System32\svchost.exe
2476 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
2540 C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
3008 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
2156 C:\Windows\tsnpstd3.exe
2144 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
2360 C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
2644 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
2148 C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
3280 C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
3320 C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
3388 C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe
3408 C:\Windows\System32\svchost.exe
3584 C:\Windows\System32\svchost.exe
3828 C:\Windows\System32\svchost.exe
3060 C:\Program Files (x86)\Common Files\Steam\SteamService.exe
2836 C:\Program Files\Windows Media Player\wmpnetwk.exe
4456 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
4500 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
4532 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
3100 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
2444 C:\Windows\System32\svchost.exe
4512 C:\Windows\System32\svchost.exe
4000 C:\Windows\System32\taskeng.exe
888 C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
4468 WUDFHost.exe
3920 C:\Windows\System32\svchost.exe
1280 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
4232 C:\Windows\System32\audiodg.exe
1492 C:\Users\Computer\Desktop\MBRCheck.exe
4908 C:\Windows\System32\conhost.exe
4236 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS)

PhysicalDrive0 Model Number: STM3500418AS, Rev: CC37

Size Device Name MBR Status
--------------------------------------------
465 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79

Done!

Sieh auch ok aus.
Stürzt der Rechner immer noch ständig ab?

Soweit nicht, der ist halt gestern oder vorgestern abgestürzt. Das war als ich den scan mit tdsskiller machen sollte.
Ich danke Dir auf jeden Fall. Ich mein wenn Du sagst das sieht ok aus, dann wird das schon so sein. Falls doch nochmal was sein sollte, kann ich ja wieder was posten.

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Das ist von Malewarebytes, die anderen kommen noch.
Hab völlig vergessen das zu posten, wegen der Vorbereitung auf die Prüfungen.

Malwarebytes' Anti-Malware 1.51.0.1200
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6781

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

06.06.2011 17:04:25
mbam-log-2011-06-06 (17-04-25).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 353227
Laufzeit: 36 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hier dann von SUPERAntiSpyware

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 06/07/2011 at 05:01 PM

Application Version : 4.53.1000

Core Rules Database Version : 7221
Trace Rules Database Version: 5033

Scan type : Complete Scan
Total Scan Time : 01:25:45

Memory items scanned : 642
Memory threats detected : 0
Registry items scanned : 12754
Registry threats detected : 0
File items scanned : 186890
File threats detected : 21

Adware.Tracking Cookie
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@content.yieldmanager[3].txt
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@content.yieldmanager[2].txt
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@serving-sys[1].txt
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@questionmarket[1].txt
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@ad.yieldmanager[2].txt
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@adbrite[1].txt
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@t.track-web[2].txt
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@clicksor[1].txt
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@harrenmedianetwork[1].txt
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@atdmt.combing[3].txt
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@adtech[1].txt
C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\computer@atdmt.combing[2].txt
earlyexperience.partyaccount.com [ C:\Users\***\AppData\Roaming\Mozilla-Cache\Party\PartyCasino\cookies.txt ]
.partyaccount.com [ C:\Users\***\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
secure.partyaccount.com [ C:\Users\***\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
secure.partyaccount.com [ C:\Users\***\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
earlyexperience.partyaccount.com [ C:\Users\***\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
secure.partyaccount.com [ C:\Users\***\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
secure.partyaccount.com [ C:\Users\***\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
ad.yieldmanager.com [ C:\Users\***\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
secure.partyaccount.com [ C:\Users\***\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]

Gut, bislang nur Cookies.

ESETSmartInstaller@High as downloader log:
all ok

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Nein, soweit ist alles gut. :D
Wenn Du dann auch nichts mehr hast, was ich machen soll, danke ich Dir vielmals für Deine Hilfe :).

Dann wären wir durch! :abklatsch:

Die Programme können alle wieder runter. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Dann danke ich Dir nochmal recht herzlich für Deine tolle Hilfe. :)
Adobe Reader wird ersetzt durch eines der beiden Programme und Flash Player ist aktuell.
Dann hoffen wir mal, dass der Computer nicht mehr abstürzt :P.

Werde die Seite weiter empfehlen.

Sollte wohl nichts sein, Computer wieder abgestürzt. Vielleicht liegts auch einfach an Überlastung. Ich werde einfach mal das/die Spiele entfernen und hoffen, dass es dann besser wird.
Trotzdem dank ich Dir nochmal für deine Hilfe.
Wobei ich da noch eine Frage hätte, undzwar weißt du vielleicht weshalb der "Router" automatisch mitabstürzt?

Zitat:

undzwar weißt du vielleicht weshalb der "Router" automatisch mitabstürzt?

Ich kenn das Routermodell nicht. Eigentlich ist es nicht normal, dass ein Router mit abstürzt. Ich kann mich aber daran erinnern, dass die Firefox-Erweiterung NoScript in einer bestimmten Version beim Einloggen auf einen Telekomrouter (Speedport) diesen hat neustarten lassen...

Also es ist ein Modem mit eingebauter Routerfunktion von Alice.
Alice Wlan 1121, Siemens Modellnummer: Siemens S1621-Z220-A.
Vielleicht bringt dir der Link ja was.
h**p://www.alice-wiki.de/Alice_Modem_1121_WLAN

Also nachdem der Computer heute nun das zweite mal abgestürzt ist, hab ich mir gedacht ich lasse einfach nochmal ein scan mit Avira Premium laufen. Und siehe da Avira hat gleich mal ein paar Trojaner gefunden. :(
TR/crypt.xpack.gen, falls dir das was sagt

Log dazu bitte posten

Scheint so als wenn das nur fehlerhafte Funde waren.

Premium Security Suite
Erstellungsdatum der Reportdatei: Donnerstag, 9. Juni 2011 20:09

Es wird nach 2720185 Virenstämmen gesucht.

Das Programm läuft als voll funktionsfähige Evaluationsversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Max Karsten
Seriennummer : 2212999447-ISECE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Abgesicherter Modus
Benutzername : Computer
Computername : COMPUTER-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.621 42920 Bytes 01.04.2011 18:20:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 01.05.2011 15:23:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:18
LUKE.DLL : 10.0.3.2 104296 Bytes 09.12.2010 11:05:05
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:48
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:30:31
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 19:37:16
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 15:23:35
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 12:58:57
VBASE005.VDF : 7.11.8.179 2048 Bytes 31.05.2011 12:58:57
VBASE006.VDF : 7.11.8.180 2048 Bytes 31.05.2011 12:58:57
VBASE007.VDF : 7.11.8.181 2048 Bytes 31.05.2011 12:58:57
VBASE008.VDF : 7.11.8.182 2048 Bytes 31.05.2011 12:58:58
VBASE009.VDF : 7.11.8.183 2048 Bytes 31.05.2011 12:58:58
VBASE010.VDF : 7.11.8.184 2048 Bytes 31.05.2011 12:58:58
VBASE011.VDF : 7.11.8.185 2048 Bytes 31.05.2011 12:58:58
VBASE012.VDF : 7.11.8.186 2048 Bytes 31.05.2011 12:58:58
VBASE013.VDF : 7.11.8.222 121856 Bytes 02.06.2011 13:11:11
VBASE014.VDF : 7.11.9.7 134656 Bytes 04.06.2011 06:13:07
VBASE015.VDF : 7.11.9.8 2048 Bytes 04.06.2011 06:13:07
VBASE016.VDF : 7.11.9.9 2048 Bytes 04.06.2011 06:13:07
VBASE017.VDF : 7.11.9.10 2048 Bytes 04.06.2011 06:13:07
VBASE018.VDF : 7.11.9.11 2048 Bytes 04.06.2011 06:13:07
VBASE019.VDF : 7.11.9.12 2048 Bytes 04.06.2011 06:13:07
VBASE020.VDF : 7.11.9.13 2048 Bytes 04.06.2011 06:13:07
VBASE021.VDF : 7.11.9.14 2048 Bytes 04.06.2011 06:13:07
VBASE022.VDF : 7.11.9.15 2048 Bytes 04.06.2011 06:13:07
VBASE023.VDF : 7.11.9.16 2048 Bytes 04.06.2011 06:13:07
VBASE024.VDF : 7.11.9.17 2048 Bytes 04.06.2011 06:13:08
VBASE025.VDF : 7.11.9.18 2048 Bytes 04.06.2011 06:13:08
VBASE026.VDF : 7.11.9.19 2048 Bytes 04.06.2011 06:13:08
VBASE027.VDF : 7.11.9.20 2048 Bytes 04.06.2011 06:13:08
VBASE028.VDF : 7.11.9.21 2048 Bytes 04.06.2011 06:13:08
VBASE029.VDF : 7.11.9.22 2048 Bytes 04.06.2011 06:13:08
VBASE030.VDF : 7.11.9.23 2048 Bytes 04.06.2011 06:13:08
VBASE031.VDF : 7.11.9.32 64512 Bytes 06.06.2011 06:13:08
Engineversion : 8.2.5.12
AEVDF.DLL : 8.1.2.1 106868 Bytes 09.12.2010 11:05:04
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 29.05.2011 20:13:35
AESCN.DLL : 8.1.7.2 127349 Bytes 09.12.2010 11:05:04
AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 13:11:16
AERDL.DLL : 8.1.9.9 639347 Bytes 01.05.2011 15:23:35
AEPACK.DLL : 8.2.6.8 557430 Bytes 24.05.2011 18:14:12
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 02.06.2011 13:11:16
AEHEUR.DLL : 8.1.2.123 3502456 Bytes 02.06.2011 13:11:16
AEHELP.DLL : 8.1.17.2 246135 Bytes 24.05.2011 18:14:08
AEGEN.DLL : 8.1.5.6 401780 Bytes 24.05.2011 18:14:07
AEEMU.DLL : 8.1.3.0 393589 Bytes 09.12.2010 11:05:04
AECORE.DLL : 8.1.21.1 196983 Bytes 24.05.2011 18:14:06
AEBB.DLL : 8.1.1.0 53618 Bytes 09.12.2010 11:05:04
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:12
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:08
AVREP.DLL : 10.0.0.10 174120 Bytes 24.05.2011 18:14:15
AVREG.DLL : 10.0.3.2 53096 Bytes 09.12.2010 11:05:04
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 01.05.2011 15:23:35
AVARKT.DLL : 10.0.22.6 231784 Bytes 09.12.2010 11:05:04
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:26
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:54
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:56
RCIMAGE.DLL : 10.0.0.32 2899304 Bytes 14.02.2011 08:38:53
RCTEXT.DLL : 10.0.58.0 98152 Bytes 14.02.2011 08:38:53

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 9. Juni 2011 20:10

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '91' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '140' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\cofi\handle.cfxxe
[0] Archivtyp: RSRC
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
--> Object
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Users\XXX\Desktop\123\cofi.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

[0] Archivtyp: NSIS
--> ProgramFilesDir/handle.cfxxe
[1] Archivtyp: RSRC
--> Object
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

Beginne mit der Desinfektion:
C:\Users\XXX\Desktop\123\cofi.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b5ab24e.qua' verschoben!
C:\cofi\handle.cfxxe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53c59ddb.qua' verschoben!

Ende des Suchlaufs: Donnerstag, 9. Juni 2011 20:52
Benötigte Zeit: 41:44 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

30607 Verzeichnisse wurden überprüft
571086 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
571084 Dateien ohne Befall
4774 Archive wurden durchsucht
0 Warnungen
2 Hinweise

Ja dachte ich mir doch.

Ich würde mal versuchen rauszufinden, ob die Abstürze von Rechner+Router nur unter Windows da sind, oder auch mit anderen Betriebssystemen.
Lad dir mal sowas wie Knoppix oder Ubuntu herunter, brenn die iso Datei per Imagebrennfunktion auf eine CD und boote den Rechner davon.
Teste dann mal ausgiebig die Internetverbindung unter Linux und berichte ob das System dort normal läuft.

Werd es dann mal ausprobieren die nächsten Tage

Also bis jetzt gab es keine Probleme, es läuft nicht so schnell wie unter Windows, aber es läuft.

Also der Computer lief bis jetzt unter Ubuntu und es gab keine Probleme/Abstürze unter Ubuntu. Ich weiß jetzt nicht, ob ich noch weiter unter Ubuntu laufen lassen soll oder nicht, ich habe nämlich noch mitbenutzer, die keine Lust haben auf Ubuntu.

Ist mir völlig unklar, warum der Rechner unter Windows abstürzt. Weißt du noch seit wann das auftritt? Irgendwelche Software, Treiber oder Hardware nachinstalliert?

Nicht das ich wüsste, es kann halt sein das irgendwer etwas installiert hat und ich es einfach nicht weiß.
Mir fällt gerade auf, dass ich nicht erwähnt hab das er vor dem absturz ein blaues Bild zeigt mit irgendeinem Text (ich glaube das ist etwas, was ich am Anfang hätte erwähnen müssen *schäm*)
Vielleicht sollte ich den Computer einfach mal zum Hersteller schicken und der soll sich das dann mal angucken.

Wahrscheinlich ist die Windows-Installation hinüber oder irgendein anderer Nutzer hat was installiert, von dem du nichts weißt. Neue Programme oder auch gerne Treiber sorgen für BlueScreens wenn diese nicht ausgereift sind oder nicht richtig zum System passen.

Geh mal die Liste der installierten Programme in der Systemsteuerung unter Programme und Funktionen durch. Evtl. findest du ein Programm was zeitlich eingegrenzt der Übeltäter sein könnte.

Ich hab hier einige Samsung treiber, aber keine Samsung Geräte. Diese Treiber lassen sich auch nicht deinstallieren/entfernen, könnte das vielleicht ein Grund sein?

Was für Treiber sind das, wo genau taichen die auf?

Die kommen so in keinem Programm vor. Sie sind zwar für ein Mobiltelefon, es hat aber keiner ein Samsung Handy, deshalb hatte ich versucht die zu löschen, leider vergebens.
hxxp://s1.directupload.net/images/110614/3ibnvvxm.jpg

Und die Fehlermeldung lautet?

Es gibt keine. Das komische ist, dass mein Computer dazu auffordert den Computer neuzustarten damit die Deinstallation zu Ende gebracht wird. Nach dem Neustart aber, ist der Treiber wieder da.

Stell mal bitte den automatischen Neustart bei einem Bluescreen aus => Windows 7 ? automatischen Neustart im Fehlerfall abschalten

Wenn ein Bluescreen auftaucht bitte die Meldung komplett notieren und hier posten

Auto Neustart ist bereits ausgeschaltet, dann notiere ich mir beim nächsten mal die Fehlermeldung und poste sie.

Nachdem ich nun 2 Monate im Ausland war, komm ich nach hause möchte mich dem Computer zuwenden und siehe da, dieser kommt bis zum Bild "Windows wird gestartet" und dann Bluescreen. Nun fällt mir hier aber auf, dass der Bluescreen bei den Abstürzen zuvor mehr Text enthielt. Falls Du dich diesem Thema noch zuwenden möchtest, nach den 2 Monaten, habe ich hier mal den Text des Bluescreens:
STOP: c000021a {Fatal System Error}
The initial session process or system process terminated unexpectedly with a status of 0x000000 (0xc000012f 0x001005d0)
The system has been shut down

Ich war am überlegen den Computer zu formatieren, falls das noch was bringen sollte.
Als Zusastzinfo, unter Ubuntu startet der Computer.

Zitat:

Ich war am überlegen den Computer zu formatieren, falls das noch was bringen sollte.

Wird wahrscheinlich die vernünfigste Lösung sein...

Dann werde ich das mal machen, danke für Deine Hilfe. :)

Ich glaube zwar kaum, dass es jetzt noch wichtig ist , aber bevor ich PC formatiert hatte, habe ich noch Datein gesichert, darunter auch alte Systemrelevante Datien (Datein aus system32 usw.). Während eines Virenscans mit Bitdefender 2012 wurden dann bei den alten Systemrelevanten Datein insgesamt 35 Viren gefunden, zum Glück hab ich diese Datein nach der Formatierung nicht aufm Rechner gehabt.

Zitat:

habe ich noch Datein gesichert, darunter auch alte Systemrelevante Datien (Datein aus system32 usw.)

Wie kommt man auf die Idee, Dateien aus system32 zu sichern?!
Du willst doch nicht erklären, dass du da wichtige Dokumente ablegst!
Von einem kompromittierten System, welches man plätten will, lohnt es sich rein garnichts manuell von system32 zu sichern. Wenn dann potentiell nur für Notfälle, dann aber macht man ein Image - in diesem Image kann man auch "herumwühlen" und selektiv Daten aus der gesicherten Struktur wiederherstellen.

Hallo

Ich weiß nicht, ob ich hier das Thema noch weiterführen soll oder nicht. (Bitte sagen, falls ich mich woanders nach Hilfe umschauen soll)
Auf jeden Fall hatte mein Rechner sich vor drei Tagen selbst ausgeschaltet, mit Bluescreen. Nach der damaligen Formatierung und Win7 Neuinstallation, war das der erste Vorfall. An meinem System hat sich nicht geändert, bisauf das ich meine Festplatte partitioniert hatte und auf der einen Partition Ubuntu installiert habe.
Ich habe den Bluescreen abfotografiert, bevor ich da jetzt alles notiere.
Vielleicht kannst Du mir ja noch helfen.
Hier dann mal das Bild.
hxxp://s7.directupload.net/file/d/2862/9bsl9is9_jpg.htm

Ich weiß nicht ob ich das hier shcon erwähnt habe, aber Bluescreens sind idR Treiber oder Hardwareprobleme
Hast du nur unter Windows Abstürze oder lief der Rechner auch mit Ubuntu nicht stabil?

Nur unter Windows. Dann werde ich mich mal darum kummer und zusehen, dass alle Treiber auf dem neuesten stand sind.
Danke Dir.