searchqu.com/406 löschen unter Windows XT
 

Ich habe den Thread von Cosinus zum Thema gelesen (user Uschi). Kann ich diesen Vorgang auch als XT user durchspielen?

Vielen Dank für eure Hilfe.

Tom

Was ist ein XT User? :wtf:

Windows XT (also die Version vor Vista und Windows 7)

Tom

Es gibt kein Windows XT :D
Wenn meinst du XP oder ist die Schrift zu schwer zu erkennen beim Bootmenü http://cheesebuerger.de/images/smili...edene/a014.gif


Und bevor du "irgendwas" machst - ich weiß jetzt auch nicht aus dem Stehgreif was "Uschi" gemacht hat - erstmal MBAM und OTL ausführen:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Malwarebytes Log:
Malwarebytes' Anti-Malware 1.51.0.1200
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Database version: 7089

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12.07.2011 21:13:53
mbam-log-2011-07-12 (21-13-53).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 458142
Time elapsed: 1 hour(s), 52 minute(s), 8 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

OTL Log:OTL Logfile:
--- --- ---

------------------

Danke für die Hilfe - XP ist natürlich richtig...

Tom

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Nein, habe keine weiteren an dieser Stelle gefunden.

Tom

Hm, was willst du mit diesen komischen Toolbars auf dem Rechner? Am besten alles entfernen wo Toolbar steht, was in der Systemsteuerung unter Software bzw. Programme und Funktionen zu sehen ist und bei zukünftigen Programminstallation immer die benutzerdefinierte Methode anklicken, damit man bei der Installation mögliche Toolbars abwählen kann.
Deinstalliere bei der Gelegenheit auch alle anderen unnötigen Programme über die Systemsteuerung.

Ja, die Toolbars nerven gewaltig. Hab mir da ein paar eingefangen, seit mein Sohn des PC benutzt weil sein Desktop den Geist aufgegeben hat.

Heisst das nun, ich kann alle Toolbars inkl. Serach qu löschen und gut ist? (Scan nochmals machen und dann statt speichern löschen, richtig?)

Nicht mehr benötigte Programme habe ich in der Systemsteuerung schon letzthin gelöscht. Die die ich dort nicht erwischte kamen über hijack... dran

Tom

Nein erstmal nur die Toolbars deinstallieren weil die so oder so unsinnig sind, ich hab nicht gesagt, dass danach alles ok ist. Wenn alle Toolbars und sonstiger Müll weg ist, bitte einen neuen CustomScan mit OTL machen

Über Systemsteuerung entfernen oder über den Hijack Deinstallator oder über OTL Log file löschen. Sorry, aber ich bin da völliger Anfänger.

Tom

Hab ich doch geschrieben wie!

OK. Habe die Toolbars aus Systemsteuerung entfernt. Was ist dein nächster Schritt?

Tom

Bitte ein neues CustomLog erstellen (siehe Antwort #4)

OTL Logfile:
--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Vielen Dank für den letzten Schritt. Leider habe ich im Moment keine Zeit mehr um dran zu bleiben. Ich bin in den Ferien und melde mich in ca. 3 Wochen wieder.

Tom

========== OTL ==========
Prefs.js: "Ask.com" removed from browser.search.defaultengine
Prefs.js: "Ask.com" removed from browser.search.defaultenginename
Prefs.js: "softonic-de3 Customized Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "Ask.com" removed from browser.search.order.1
Prefs.js: "softonic-de3 Customized Web Search" removed from browser.search.selectedEngine
Prefs.js: true removed from browser.search.useDBForOrder
Prefs.js: "hxxp://www.searchqu.com/406" removed from browser.startup.homepage
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Prefs.js: engine@conduit.com:3.2.5.2 removed from extensions.enabledItems
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&q=" removed from keyword.URL
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{37483b40-c254-4a72-bda4-22ee90182c1e}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{37483b40-c254-4a72-bda4-22ee90182c1e}\modules folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{37483b40-c254-4a72-bda4-22ee90182c1e}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{37483b40-c254-4a72-bda4-22ee90182c1e}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{37483b40-c254-4a72-bda4-22ee90182c1e}\components folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{37483b40-c254-4a72-bda4-22ee90182c1e}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{37483b40-c254-4a72-bda4-22ee90182c1e} folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\modules folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\components folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\engine@conduit.com\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\engine@conduit.com\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\engine@conduit.com\lib folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\engine@conduit.com\DualPackage folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\engine@conduit.com\defaults folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\engine@conduit.com\components folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\engine@conduit.com\chrome folder moved successfully.
C:\Dokumente und Einstellungen\familykoch\Anwendungsdaten\Mozilla\Firefox\Profiles\6cvu2327.default\extensions\engine@conduit.com folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}\ deleted successfully.
C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B4F3A835-0E21-4959-BA22-42B3008E02FF}\ deleted successfully.
C:\Programme\Microsoft Office\Office14\URLREDIR.DLL moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{9421DD08-935F-4701-A9CA-22DF90AC4EA6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}\ not found.
File C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{99079a25-328f-4bd4-be04-00955acaa0a7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4739a270-4750-11dc-bd11-0012a94fdcb0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4739a270-4750-11dc-bd11-0012a94fdcb0}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4739a270-4750-11dc-bd11-0012a94fdcb0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4739a270-4750-11dc-bd11-0012a94fdcb0}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4739a270-4750-11dc-bd11-0012a94fdcb0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4739a270-4750-11dc-bd11-0012a94fdcb0}\ not found.
File F:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a70576ee-b72d-11df-86a1-00123f3ffff4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a70576ee-b72d-11df-86a1-00123f3ffff4}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a70576ee-b72d-11df-86a1-00123f3ffff4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a70576ee-b72d-11df-86a1-00123f3ffff4}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a70576ee-b72d-11df-86a1-00123f3ffff4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a70576ee-b72d-11df-86a1-00123f3ffff4}\ not found.
File F:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\L\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\L\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\L\ not found.
File L:\LaunchU3.exe -a not found.
C:\WINDOWS\_detmp.2 moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.1 log created on 08092011_200137

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

2011/08/09 20:39:53.0546 4112 TDSS rootkit removing tool 2.5.14.0 Aug 5 2011 16:09:29
2011/08/09 20:39:53.0687 4112 ================================================================================
2011/08/09 20:39:53.0687 4112 SystemInfo:
2011/08/09 20:39:53.0687 4112
2011/08/09 20:39:53.0687 4112 OS Version: 5.1.2600 ServicePack: 3.0
2011/08/09 20:39:53.0687 4112 Product type: Workstation
2011/08/09 20:39:53.0687 4112 ComputerName: KOCHFAMILY
2011/08/09 20:39:53.0687 4112 UserName: familykoch
2011/08/09 20:39:53.0687 4112 Windows directory: C:\WINDOWS
2011/08/09 20:39:53.0687 4112 System windows directory: C:\WINDOWS
2011/08/09 20:39:53.0687 4112 Processor architecture: Intel x86
2011/08/09 20:39:53.0687 4112 Number of processors: 2
2011/08/09 20:39:53.0687 4112 Page size: 0x1000
2011/08/09 20:39:53.0687 4112 Boot type: Normal boot
2011/08/09 20:39:53.0687 4112 ================================================================================
2011/08/09 20:39:56.0078 4112 Initialize success
2011/08/09 20:40:21.0937 1448 ================================================================================
2011/08/09 20:40:21.0937 1448 Scan started
2011/08/09 20:40:21.0937 1448 Mode: Manual;
2011/08/09 20:40:21.0937 1448 ================================================================================
2011/08/09 20:40:22.0968 1448 61883 (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys
2011/08/09 20:40:23.0062 1448 abp480n5 (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
2011/08/09 20:40:23.0125 1448 ACEDRV05 (0a1e97197609f92d2425b67da0bb0a7f) C:\WINDOWS\system32\drivers\ACEDRV05.sys
2011/08/09 20:40:23.0203 1448 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/09 20:40:23.0234 1448 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/08/09 20:40:23.0281 1448 adpu160m (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
2011/08/09 20:40:23.0359 1448 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/08/09 20:40:23.0406 1448 AFD (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/08/09 20:40:23.0437 1448 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2011/08/09 20:40:23.0484 1448 agpCPQ (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
2011/08/09 20:40:23.0546 1448 Aha154x (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
2011/08/09 20:40:23.0593 1448 aic78u2 (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
2011/08/09 20:40:23.0640 1448 aic78xx (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
2011/08/09 20:40:23.0703 1448 AliIde (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
2011/08/09 20:40:23.0734 1448 alim1541 (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
2011/08/09 20:40:23.0796 1448 amdagp (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
2011/08/09 20:40:23.0843 1448 amsint (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
2011/08/09 20:40:23.0890 1448 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/08/09 20:40:23.0937 1448 ASAPIW2k (4f9cbbf95e8f7a0d4c0edcfe3b78102e) C:\WINDOWS\system32\Drivers\ASAPIW2K.sys
2011/08/09 20:40:23.0968 1448 asc (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
2011/08/09 20:40:24.0000 1448 asc3350p (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
2011/08/09 20:40:24.0046 1448 asc3550 (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
2011/08/09 20:40:24.0109 1448 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/09 20:40:24.0140 1448 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/09 20:40:24.0281 1448 ati2mtag (b70ecb6bd20e13f0ce3c0bc95f5c3a9a) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/08/09 20:40:24.0406 1448 atksgt (6e996cf8459a2594e0e9609d0e34d41f) C:\WINDOWS\system32\DRIVERS\atksgt.sys
2011/08/09 20:40:24.0453 1448 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/09 20:40:24.0546 1448 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/09 20:40:24.0578 1448 Avc (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys
2011/08/09 20:40:24.0640 1448 bcm4sbxp (e727776a56a51b7e6b7c87c02ea8b405) C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys
2011/08/09 20:40:24.0656 1448 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/09 20:40:24.0703 1448 cbidf (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
2011/08/09 20:40:24.0734 1448 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/09 20:40:24.0765 1448 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/08/09 20:40:24.0812 1448 cd20xrnt (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
2011/08/09 20:40:24.0843 1448 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/09 20:40:24.0859 1448 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/09 20:40:24.0906 1448 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/09 20:40:24.0984 1448 CmdIde (c687f81290303d90099b027a6474f99f) C:\WINDOWS\system32\DRIVERS\cmdide.sys
2011/08/09 20:40:25.0031 1448 Cpqarray (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
2011/08/09 20:40:25.0062 1448 dac2w2k (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
2011/08/09 20:40:25.0156 1448 dac960nt (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
2011/08/09 20:40:25.0234 1448 DiCapi (1e4aff443cc8ff9cc31bce2054ee6d08) C:\WINDOWS\system32\DRIVERS\DISDN\capi202k.sys
2011/08/09 20:40:25.0296 1448 DiMaint (5cf34ea27db9cbf7645956b1b7ff691e) C:\WINDOWS\system32\DRIVERS\DISDN\dimaint.sys
2011/08/09 20:40:25.0390 1448 DiPort (301f9b9cb61a6693efe0495b0352efc3) C:\WINDOWS\system32\DRIVERS\DISDN\diport40.sys
2011/08/09 20:40:25.0453 1448 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/09 20:40:25.0546 1448 DiWan (5b960e2e61c1c9c69276f19cbe5757f8) C:\WINDOWS\system32\DRIVERS\DISDN\Diwan.sys
2011/08/09 20:40:25.0609 1448 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/09 20:40:25.0718 1448 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/08/09 20:40:25.0765 1448 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/09 20:40:25.0812 1448 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/09 20:40:25.0859 1448 dpti2o (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
2011/08/09 20:40:25.0906 1448 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/09 20:40:25.0953 1448 E100B (a6de5342417fec3c0aa8efebb899c431) C:\WINDOWS\system32\DRIVERS\e100b325.sys
2011/08/09 20:40:26.0140 1448 eeCtrl (e89cc1363cb7f5320ae3b41c1333d0c3) C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys
2011/08/09 20:40:26.0203 1448 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/09 20:40:26.0234 1448 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/08/09 20:40:26.0281 1448 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/09 20:40:26.0296 1448 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/08/09 20:40:26.0375 1448 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/08/09 20:40:26.0421 1448 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/09 20:40:26.0437 1448 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/09 20:40:26.0500 1448 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
2011/08/09 20:40:26.0531 1448 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/09 20:40:26.0578 1448 grmnusb (6003bc70f1a8307262bd3c941bda0b7e) C:\WINDOWS\system32\drivers\grmnusb.sys
2011/08/09 20:40:26.0640 1448 hamachi (833051c6c6c42117191935f734cfbd97) C:\WINDOWS\system32\DRIVERS\hamachi.sys
2011/08/09 20:40:26.0687 1448 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/09 20:40:26.0734 1448 hp4200c (9add235b564d7b3d27d97cb13ede8c0a) C:\WINDOWS\system32\DRIVERS\hp4200c.sys
2011/08/09 20:40:26.0781 1448 hpn (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
2011/08/09 20:40:26.0859 1448 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/09 20:40:26.0890 1448 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
2011/08/09 20:40:26.0906 1448 i2omp (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
2011/08/09 20:40:26.0937 1448 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/08/09 20:40:27.0000 1448 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/08/09 20:40:27.0015 1448 ini910u (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
2011/08/09 20:40:27.0062 1448 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/08/09 20:40:27.0125 1448 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/08/09 20:40:27.0156 1448 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/08/09 20:40:27.0218 1448 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/09 20:40:27.0265 1448 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/09 20:40:27.0343 1448 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/09 20:40:27.0375 1448 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/09 20:40:27.0390 1448 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/09 20:40:27.0453 1448 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/09 20:40:27.0500 1448 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/09 20:40:27.0531 1448 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/08/09 20:40:27.0578 1448 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/09 20:40:27.0625 1448 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/09 20:40:27.0703 1448 lirsgt (975b6cf65f44e95883f3855bae8cecaf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
2011/08/09 20:40:27.0750 1448 MarvinBus (a3e700d78eec390f1208098cdca5c6b6) C:\WINDOWS\system32\DRIVERS\MarvinBus.sys
2011/08/09 20:40:27.0781 1448 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/09 20:40:27.0812 1448 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/09 20:40:27.0875 1448 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/09 20:40:27.0906 1448 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/09 20:40:27.0937 1448 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/09 20:40:28.0031 1448 MPE (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
2011/08/09 20:40:28.0093 1448 MpFilter (7e34bfa1a7b60bba1da03d677f16cd63) C:\WINDOWS\system32\DRIVERS\MpFilter.sys
2011/08/09 20:40:28.0296 1448 MpKsl618ad949 (5f53edfead46fa7adb78eee9ecce8fdf) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{C0B49CF7-65C3-46B8-B6F2-D2B0F060B7BE}\MpKsl618ad949.sys
2011/08/09 20:40:28.0531 1448 mraid35x (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
2011/08/09 20:40:28.0609 1448 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/09 20:40:28.0687 1448 MRxSmb (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/09 20:40:28.0750 1448 MSDV (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys
2011/08/09 20:40:28.0796 1448 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/09 20:40:28.0812 1448 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/09 20:40:28.0859 1448 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/09 20:40:28.0890 1448 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/09 20:40:28.0937 1448 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/08/09 20:40:28.0968 1448 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/08/09 20:40:29.0031 1448 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/09 20:40:29.0046 1448 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/08/09 20:40:29.0125 1448 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/09 20:40:29.0203 1448 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/08/09 20:40:29.0265 1448 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/08/09 20:40:29.0281 1448 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/08/09 20:40:29.0312 1448 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/08/09 20:40:29.0359 1448 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/09 20:40:29.0375 1448 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/08/09 20:40:29.0406 1448 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/08/09 20:40:29.0468 1448 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/08/09 20:40:29.0500 1448 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/09 20:40:29.0531 1448 NSNDIS5 (53f7546e8daefb3a0813f5e19c4613c9) C:\WINDOWS\system32\NSNDIS5.SYS
2011/08/09 20:40:29.0796 1448 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/09 20:40:29.0906 1448 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/09 20:40:30.0031 1448 nv (2b298519edbfcf451d43e0f1e8f1006d) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/08/09 20:40:30.0125 1448 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/08/09 20:40:30.0171 1448 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/08/09 20:40:30.0250 1448 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/08/09 20:40:30.0296 1448 omci (53d5f1278d9edb21689bbbcecc09108d) C:\WINDOWS\system32\DRIVERS\omci.sys
2011/08/09 20:40:30.0359 1448 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/08/09 20:40:30.0390 1448 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/09 20:40:30.0437 1448 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/09 20:40:30.0562 1448 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/09 20:40:30.0640 1448 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/08/09 20:40:30.0687 1448 PCLEPCI (1bebe7de8508a02650cdce45c664c2a2) C:\WINDOWS\system32\drivers\pclepci.sys
2011/08/09 20:40:30.0734 1448 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/08/09 20:40:30.0859 1448 perc2 (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
2011/08/09 20:40:30.0906 1448 perc2hib (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
2011/08/09 20:40:31.0000 1448 PinnacleMarvinAVS (c463f4e36e7a90bed38483939adab014) C:\WINDOWS\system32\DRIVERS\MarvinAVS.sys
2011/08/09 20:40:31.0109 1448 PinnacleMarvinUsb (e70022ca483b9d2e2062fea2d7b88440) C:\WINDOWS\system32\DRIVERS\MarvinUsb.sys
2011/08/09 20:40:31.0187 1448 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/08/09 20:40:31.0234 1448 prodrv06 (0dfd0df9ab7a227cedf97fadee60f793) C:\WINDOWS\System32\drivers\prodrv06.sys
2011/08/09 20:40:31.0359 1448 prohlp02 (f2e44d17ea6334b39f35cc42251b2aca) C:\WINDOWS\system32\drivers\prohlp02.sys
2011/08/09 20:40:31.0484 1448 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/09 20:40:31.0500 1448 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/09 20:40:31.0531 1448 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/08/09 20:40:31.0562 1448 ql1080 (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
2011/08/09 20:40:31.0593 1448 Ql10wnt (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
2011/08/09 20:40:31.0640 1448 ql12160 (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
2011/08/09 20:40:31.0687 1448 ql1240 (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
2011/08/09 20:40:31.0718 1448 ql1280 (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
2011/08/09 20:40:31.0781 1448 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/08/09 20:40:31.0812 1448 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/08/09 20:40:31.0843 1448 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/08/09 20:40:31.0859 1448 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/08/09 20:40:31.0906 1448 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/08/09 20:40:31.0921 1448 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/09 20:40:31.0968 1448 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/08/09 20:40:32.0078 1448 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/09 20:40:32.0109 1448 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/08/09 20:40:32.0187 1448 SCR33X USB Smart Card Reader (e96730a19bab0346bebbdc604350920c) C:\WINDOWS\system32\DRIVERS\SCR33X2K.sys
2011/08/09 20:40:32.0281 1448 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/09 20:40:32.0328 1448 senfilt (b9c7617c1e8ab6fdff75d3c8dafcb4c8) C:\WINDOWS\system32\drivers\senfilt.sys
2011/08/09 20:40:32.0390 1448 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/08/09 20:40:32.0406 1448 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/08/09 20:40:32.0468 1448 sfdrv01 (9e7dee11fd5a4355941a45f13c0ed59a) C:\WINDOWS\system32\drivers\sfdrv01.sys
2011/08/09 20:40:32.0562 1448 sfhlp01 (91f99f3e331e24c438819a38a1ad049c) C:\WINDOWS\system32\drivers\sfhlp01.sys
2011/08/09 20:40:32.0609 1448 sfhlp02 (ecefb59d2206d281e6d317af0ea0d8bd) C:\WINDOWS\system32\drivers\sfhlp02.sys
2011/08/09 20:40:32.0671 1448 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/08/09 20:40:32.0687 1448 sfvfs02 (d5a7e09d2c6a702809e49190d52adc9f) C:\WINDOWS\system32\drivers\sfvfs02.sys
2011/08/09 20:40:32.0765 1448 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
2011/08/09 20:40:32.0875 1448 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/08/09 20:40:32.0937 1448 smwdm (c6d9959e493682f872a639b6ec1b4a08) C:\WINDOWS\system32\drivers\smwdm.sys
2011/08/09 20:40:32.0968 1448 SONYPVU1 (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
2011/08/09 20:40:33.0015 1448 Sparrow (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
2011/08/09 20:40:33.0062 1448 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/09 20:40:33.0093 1448 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/09 20:40:33.0187 1448 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/09 20:40:33.0234 1448 SSHDRV5C (ea8925b4ff94b307d9a9b20fd664d543) C:\WINDOWS\system32\drivers\SSHDRV5C.sys
2011/08/09 20:40:33.0296 1448 SSHDRV61 (06c1ed78f091fba7110e965ab5977efc) C:\WINDOWS\system32\drivers\SSHDRV61.sys
2011/08/09 20:40:33.0343 1448 SSHDRV86 (b9e31f2a3640403b0ea3a867bb73b9f4) C:\WINDOWS\system32\drivers\SSHDRV86.sys
2011/08/09 20:40:33.0453 1448 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/08/09 20:40:33.0515 1448 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/09 20:40:33.0546 1448 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/09 20:40:33.0593 1448 symc810 (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
2011/08/09 20:40:33.0640 1448 symc8xx (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
2011/08/09 20:40:33.0671 1448 sym_hi (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
2011/08/09 20:40:33.0718 1448 sym_u3 (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
2011/08/09 20:40:33.0781 1448 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/09 20:40:33.0843 1448 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/08/09 20:40:33.0890 1448 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/09 20:40:33.0906 1448 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/09 20:40:33.0937 1448 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/08/09 20:40:33.0984 1448 TosIde (d213a9247dc347f305a2d4cc9b951487) C:\WINDOWS\system32\DRIVERS\toside.sys
2011/08/09 20:40:34.0062 1448 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/09 20:40:34.0093 1448 ultra (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
2011/08/09 20:40:34.0156 1448 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/09 20:40:34.0234 1448 USB28xxBGA (b6c763b7c482933d336246fdb5f0810c) C:\WINDOWS\system32\DRIVERS\emBDA.sys
2011/08/09 20:40:34.0312 1448 USB28xxOEM (a4a9300971fb444b1872a681b74f2aa6) C:\WINDOWS\system32\DRIVERS\emOEM.sys
2011/08/09 20:40:34.0390 1448 USBAAPL (5c2bdc152bbab34f36473deaf7713f22) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/08/09 20:40:34.0437 1448 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/08/09 20:40:34.0531 1448 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/09 20:40:34.0593 1448 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/08/09 20:40:34.0640 1448 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/09 20:40:34.0687 1448 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/08/09 20:40:34.0765 1448 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/08/09 20:40:34.0796 1448 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/09 20:40:34.0828 1448 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/08/09 20:40:34.0843 1448 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/08/09 20:40:34.0890 1448 viaagp (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
2011/08/09 20:40:34.0937 1448 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/08/09 20:40:34.0984 1448 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/09 20:40:35.0062 1448 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/09 20:40:35.0109 1448 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/09 20:40:35.0250 1448 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/08/09 20:40:35.0312 1448 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/08/09 20:40:35.0406 1448 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/08/09 20:40:35.0531 1448 ZD1211U(3COM Corporation) (0c0c7b52d6a0a5fc364576eb47174eed) C:\WINDOWS\system32\DRIVERS\zd1211u.sys
2011/08/09 20:40:35.0578 1448 ZDPNDIS5 (29c917279d79848b3dd94909fc00e2a8) C:\WINDOWS\system32\ZDPNDIS5.SYS
2011/08/09 20:40:35.0703 1448 MBR (0x1B8) (b16a2359f4962b0c622d81a1c1f4b703) \Device\Harddisk0\DR0
2011/08/09 20:40:35.0718 1448 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR1
2011/08/09 20:40:35.0750 1448 Boot (0x1200) (3d721b546e7ba56b90ffa901c20c578d) \Device\Harddisk0\DR0\Partition0
2011/08/09 20:40:35.0750 1448 Boot (0x1200) (7240dd98845e4aafc925df1a56bc91bf) \Device\Harddisk1\DR1\Partition0
2011/08/09 20:40:35.0765 1448 ================================================================================
2011/08/09 20:40:35.0765 1448 Scan finished
2011/08/09 20:40:35.0765 1448 ================================================================================
2011/08/09 20:40:35.0781 0180 Detected object count: 0
2011/08/09 20:40:35.0781 0180 Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Combofix Logfile:
--- --- ---

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

GMER Logfile:
--- --- ---

Der Rest kommt morgen. Habe festgestellt, dass die "falsche "Startseite nun nicht mehr erscheint. Problem also behoben? Oder was geschieht jetzt durch alle diese Scans?

Komme bei OSAM nicht weiter. Konnte eine Datei nicht finden wenn ich osam.exe machen will

Ich hab Hinweise zu OSAM gepostet! Außerdem musst du das OSAM-RAR-Archiv vorher vollständig entpacken!

Ich komme mit OSAM nicht weiter. Was meinst du genau mit den Hinweisen? "Entpacken" was heisst das genau? Ich habe zum Beispiel gesehen, was im ZIP drin ist und dann wollte ich exe starten und bekam eine Fehlermeldung. Ich bin am Anschlag, wie weiter?

Rechtsklick auf die OSAM-rar => 7zip => entpacken nach Osam...
Ordner öffnen und daraus die EXE starten

So?

OSAM Logfile:
--- --- ---

If You have questions or want to get some help, You can visit Online Solutions :: Index

OSAM Logfile:
--- --- ---

If You have questions or want to get some help, You can visit Online Solutions :: Index

aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-13 17:15:34
-----------------------------
17:15:34.859 OS Version: Windows 5.1.2600 Service Pack 3
17:15:34.859 Number of processors: 2 586 0x401
17:15:34.875 ComputerName: KOCHFAMILY UserName: familykoch
17:15:35.281 Initialize success
17:17:30.718 AVAST engine defs: 11081300
17:17:33.468 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-f
17:17:33.468 Disk 0 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
17:17:33.468 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T1L0-17
17:17:33.468 Disk 1 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
17:17:35.500 Disk 0 MBR read successfully
17:17:35.500 Disk 0 MBR scan
17:17:35.531 Disk 0 unknown MBR code
17:17:35.531 Disk 0 scanning sectors +312496380
17:17:35.609 Disk 0 scanning C:\WINDOWS\system32\drivers
17:17:46.687 Service scanning
17:17:47.593 Modules scanning
17:17:51.406 Disk 0 trace - called modules:
17:17:51.421 ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
17:17:51.421 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8714fab8]
17:17:51.421 3 CLASSPNP.SYS[f7692fd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-f[0x8715cd98]
17:17:51.921 AVAST engine scan C:\WINDOWS
17:18:03.968 AVAST engine scan C:\WINDOWS\system32
17:19:58.437 AVAST engine scan C:\WINDOWS\system32\drivers
17:20:15.046 AVAST engine scan C:\Dokumente und Einstellungen\familykoch
17:29:19.562 AVAST engine scan C:\Dokumente und Einstellungen\All Users
17:31:43.406 Scan finished successfully
17:32:06.203 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\MBR.dat"
17:32:06.234 The log file has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\aswMBR.txt"

Wir sollten den MBR reparieren. Sichere für den Fall der Fälle jetzt alle wichtigen Daten.

Hast Du noch andere Betriebssystem außer WinXP drauf?

Wenn nicht, also WinXP das einzige installierte System ist: Starte den Rechner neu und wähle im Bootmenü die Wiederherstellungskonsole aus.
Tipp dort den Befehl fixmbr ein (dann Enter, mit j bestätigen) danach den Befehl fixboot (dann Enter, mit j bestätigen)
Mit exit (dann enter drücken) wird der Rechner neu gestartet. Führe im normalen Windowsmodus MBRcheck und GMER nochmals aus und poste das neue Log.

Habe nur ein Betriebssystem.
Daten auf externer Festplatte gesichert.

Wie genau komme ich beim Aufstarten des PCs ins Bootmenü?

Gruss
Tom

Das Bootmenü sollte von allein angezeigt werden, CF hat dir ja die Wiederherstellungskonsole installiert. Sollte die Anzeigedauer unter WindowsXP zu kurz sein mach das:

1.) Stell erstmal sicher, dass dir alle Dateien angezeigt werden => http://www.trojaner-board.de/59624-a...-sichtbar.html
2.) Klick auf Arbeitsplatz => C:\
3.) Rechtsklick auf boot.ini => Eigenschaften => Haken bei schreibgeschützt entfernen => ok
4.) Per Doppelklick die boot.ini öffnen
5.) bei Timeout eine größere Zahl eintragen, zB statt timeout=1 trägst du timeout=30 ein
5.) boot.ini abspeichern
6.) Windows neu starten
7.) Nun wirst du das Bootmenü für 30 Sekunden sehen

Funktionierte alles aber bei der Weiderherstellungskonsole kann ich den Befehl fixmbr nicht eingeben. nach einen "f" ist fertig.
Tom

Kannst du das mal so beschreiben, dass man nicht heumraten muss, was du meinst? :wtf:
Um in die Eingabeaufforderung zu kommen, musst du dich ggf. in die Windows-Installation einloggen, dazu auch mal den Text lesen, der die ausgegeben wird, nachdem die WHK gebootet wurde!

Ich bekomme eine Möglichkeit/Aufforderung einen Befehl in die WHK einzugeben. Wie soll das auf dem Bildschirm aussehen: Eine Eingabemaske oder ein blinkender cursor?

Tom

Ich kann nicht auf deinen Monitor schauen :pfeiff:
Vllt postest du mal wortgenau das was auf dem Monitor steht, wo du nicht weiterkommst!

Endlich Zeit zum Weitermachen..
Musste bei der Wiederherstellungskonsole *1* wählen um dann fixmbr eingeben zu könnnen

hier das erste neue mbrcheck log

aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-13 17:15:34
-----------------------------
17:15:34.859 OS Version: Windows 5.1.2600 Service Pack 3
17:15:34.859 Number of processors: 2 586 0x401
17:15:34.875 ComputerName: KOCHFAMILY UserName: familykoch
17:15:35.281 Initialize success
17:17:30.718 AVAST engine defs: 11081300
17:17:33.468 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-f
17:17:33.468 Disk 0 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
17:17:33.468 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T1L0-17
17:17:33.468 Disk 1 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
17:17:35.500 Disk 0 MBR read successfully
17:17:35.500 Disk 0 MBR scan
17:17:35.531 Disk 0 unknown MBR code
17:17:35.531 Disk 0 scanning sectors +312496380
17:17:35.609 Disk 0 scanning C:\WINDOWS\system32\drivers
17:17:46.687 Service scanning
17:17:47.593 Modules scanning
17:17:51.406 Disk 0 trace - called modules:
17:17:51.421 ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
17:17:51.421 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8714fab8]
17:17:51.421 3 CLASSPNP.SYS[f7692fd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-f[0x8715cd98]
17:17:51.921 AVAST engine scan C:\WINDOWS
17:18:03.968 AVAST engine scan C:\WINDOWS\system32
17:19:58.437 AVAST engine scan C:\WINDOWS\system32\drivers
17:20:15.046 AVAST engine scan C:\Dokumente und Einstellungen\familykoch
17:29:19.562 AVAST engine scan C:\Dokumente und Einstellungen\All Users
17:31:43.406 Scan finished successfully
17:32:06.203 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\MBR.dat"
17:32:06.234 The log file has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\aswMBR.txt"


aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-27 13:13:06
-----------------------------
13:13:06.968 OS Version: Windows 5.1.2600 Service Pack 3
13:13:06.968 Number of processors: 2 586 0x401
13:13:06.968 ComputerName: KOCHFAMILY UserName: familykoch
13:13:08.859 Initialize success
13:13:50.921 AVAST engine defs: 11082700
13:13:54.171 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4
13:13:54.171 Disk 0 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
13:13:54.171 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T1L0-c
13:13:54.171 Disk 1 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
13:13:56.171 Disk 0 MBR read successfully
13:13:56.171 Disk 0 MBR scan
13:13:56.187 Disk 0 Windows XP default MBR code
13:13:56.203 Disk 0 scanning sectors +312496380
13:13:56.281 Disk 0 scanning C:\WINDOWS\system32\drivers
13:14:18.406 Service scanning
13:14:18.859 Service MpKsl622e2bf7 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{64302618-3E63-4097-986A-99FCAD5A4053}\MpKsl622e2bf7.sys **LOCKED** 32
13:14:19.546 Modules scanning
13:14:37.937 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\MBR.dat"
13:14:37.937 The log file has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\aswMBR.txt"

Ups

aswMBR war noch niicht fertig. ich warte bis der Scan ganz durch ist.

Tom

Ist doch schon gut so. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hier jetzt der ganze Scan. ich mache jetzt zuerst noch GMER
------------------------------------------------------------------

aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-13 17:15:34
-----------------------------
17:15:34.859 OS Version: Windows 5.1.2600 Service Pack 3
17:15:34.859 Number of processors: 2 586 0x401
17:15:34.875 ComputerName: KOCHFAMILY UserName: familykoch
17:15:35.281 Initialize success
17:17:30.718 AVAST engine defs: 11081300
17:17:33.468 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-f
17:17:33.468 Disk 0 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
17:17:33.468 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T1L0-17
17:17:33.468 Disk 1 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
17:17:35.500 Disk 0 MBR read successfully
17:17:35.500 Disk 0 MBR scan
17:17:35.531 Disk 0 unknown MBR code
17:17:35.531 Disk 0 scanning sectors +312496380
17:17:35.609 Disk 0 scanning C:\WINDOWS\system32\drivers
17:17:46.687 Service scanning
17:17:47.593 Modules scanning
17:17:51.406 Disk 0 trace - called modules:
17:17:51.421 ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
17:17:51.421 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8714fab8]
17:17:51.421 3 CLASSPNP.SYS[f7692fd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-f[0x8715cd98]
17:17:51.921 AVAST engine scan C:\WINDOWS
17:18:03.968 AVAST engine scan C:\WINDOWS\system32
17:19:58.437 AVAST engine scan C:\WINDOWS\system32\drivers
17:20:15.046 AVAST engine scan C:\Dokumente und Einstellungen\familykoch
17:29:19.562 AVAST engine scan C:\Dokumente und Einstellungen\All Users
17:31:43.406 Scan finished successfully
17:32:06.203 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\MBR.dat"
17:32:06.234 The log file has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\aswMBR.txt"


aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-27 13:13:06
-----------------------------
13:13:06.968 OS Version: Windows 5.1.2600 Service Pack 3
13:13:06.968 Number of processors: 2 586 0x401
13:13:06.968 ComputerName: KOCHFAMILY UserName: familykoch
13:13:08.859 Initialize success
13:13:50.921 AVAST engine defs: 11082700
13:13:54.171 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4
13:13:54.171 Disk 0 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
13:13:54.171 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T1L0-c
13:13:54.171 Disk 1 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
13:13:56.171 Disk 0 MBR read successfully
13:13:56.171 Disk 0 MBR scan
13:13:56.187 Disk 0 Windows XP default MBR code
13:13:56.203 Disk 0 scanning sectors +312496380
13:13:56.281 Disk 0 scanning C:\WINDOWS\system32\drivers
13:14:18.406 Service scanning
13:14:18.859 Service MpKsl622e2bf7 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{64302618-3E63-4097-986A-99FCAD5A4053}\MpKsl622e2bf7.sys **LOCKED** 32
13:14:19.546 Modules scanning
13:14:37.937 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\MBR.dat"
13:14:37.937 The log file has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\aswMBR.txt"


aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-27 13:13:06
-----------------------------
13:13:06.968 OS Version: Windows 5.1.2600 Service Pack 3
13:13:06.968 Number of processors: 2 586 0x401
13:13:06.968 ComputerName: KOCHFAMILY UserName: familykoch
13:13:08.859 Initialize success
13:13:50.921 AVAST engine defs: 11082700
13:13:54.171 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4
13:13:54.171 Disk 0 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
13:13:54.171 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T1L0-c
13:13:54.171 Disk 1 Vendor: ST3160023AS 8.12 Size: 152587MB BusType: 3
13:13:56.171 Disk 0 MBR read successfully
13:13:56.171 Disk 0 MBR scan
13:13:56.187 Disk 0 Windows XP default MBR code
13:13:56.203 Disk 0 scanning sectors +312496380
13:13:56.281 Disk 0 scanning C:\WINDOWS\system32\drivers
13:14:18.406 Service scanning
13:14:18.859 Service MpKsl622e2bf7 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{64302618-3E63-4097-986A-99FCAD5A4053}\MpKsl622e2bf7.sys **LOCKED** 32
13:14:19.546 Modules scanning
13:14:37.937 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\MBR.dat"
13:14:37.937 The log file has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\aswMBR.txt"
13:16:04.593 Disk 0 trace - called modules:
13:16:04.593 ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
13:16:04.593 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8717f7a8]
13:16:04.593 3 CLASSPNP.SYS[f7692fd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x87192b00]
13:16:05.140 AVAST engine scan C:\WINDOWS
13:17:06.203 AVAST engine scan C:\WINDOWS\system32
13:24:56.062 AVAST engine scan C:\WINDOWS\system32\drivers
13:25:42.078 AVAST engine scan C:\Dokumente und Einstellungen\familykoch
13:47:05.937 AVAST engine scan C:\Dokumente und Einstellungen\All Users
13:51:21.453 Scan finished successfully
13:52:12.421 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\MBR.dat"
13:52:12.437 The log file has been saved successfully to "C:\Dokumente und Einstellungen\familykoch\Desktop\aswMBR.txt"

GMER Log

GMER Logfile:
--- --- ---

Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Database version: 7587

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28.08.2011 01:21:59
mbam-log-2011-08-28 (01-21-58).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 457147
Time elapsed: 7 hour(s), 19 minute(s), 18 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=633cc7b6f218dd4980085cb9f3ec7a23
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-28 09:12:10
# local_time=2011-08-28 11:12:10 (+0100, Westeuropäische Sommerzeit)
# country="Switzerland"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 4182722 4182722 0 0
# compatibility_mode=5891 16776533 42 87 0 11384343 0 0
# compatibility_mode=8192 67108863 100 0 177 177 0 0
# scanned=172751
# found=0
# cleaned=0
# scan_time=12873

Keine Funde, was ist mit sasw - oder hat das nur Cookies gefunden?

sasw? Was ist das? Hast du einen Link um das ausführen zu können?

Tom

SASW = Superantispyware