Trojaner-Board - EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer. (https://www.trojaner-board.de/101267-exp-java-age-trojaner-jar_cache-tmp-rechner-langsamer.html)

EXP/Java.age Trojaner? /jar_cache...tmp? Rechner wird langsamer.

Hallo. Da mir beim letzten mal schnell geholfen wurde (danke nochmal) wende ich mich nochmal an euch =)

Vor ca. einer Woche brauchte mein Rechner ein Paar Sekunden mehr zum hochfahren. Da wurde ich schon skeptisch. Seitdem wurde der Rechner nur ein kleines bisschen langsamer, aber wenn sonst alles rasend schnell geht merkt man es halt ^^
Heute Morgen kam dann schon fast wie erwartet plötzlich diese Meldung von Antivir:

Die Datei 'C:\Users\Useer\AppData\Local\Temp\jar_cache683040264727216324.tmp'
enthielt einen Virus oder unerwünschtes Programm 'EXP/Java.aqe' [exploit].

Hab dann mal komplett gescannt und die Datei in Quarantäne verschoben.

Logfiles im Anhang :) Danke für eure Mühen.

Hier der Antivir Log:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 12. Juli 2011 15:28

Es wird nach 2814410 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista 64 Bit
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : USEER-PC

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:48:34
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 15:52:37
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 00:21:11
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 12:49:07
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 17:37:55
VBASE006.VDF : 7.11.10.252 2048 Bytes 07.07.2011 17:37:55
VBASE007.VDF : 7.11.10.253 2048 Bytes 07.07.2011 17:37:55
VBASE008.VDF : 7.11.10.254 2048 Bytes 07.07.2011 17:37:56
VBASE009.VDF : 7.11.10.255 2048 Bytes 07.07.2011 17:37:56
VBASE010.VDF : 7.11.11.0 2048 Bytes 07.07.2011 17:37:56
VBASE011.VDF : 7.11.11.1 2048 Bytes 07.07.2011 17:37:56
VBASE012.VDF : 7.11.11.2 2048 Bytes 07.07.2011 17:37:56
VBASE013.VDF : 7.11.11.3 2048 Bytes 07.07.2011 17:37:56
VBASE014.VDF : 7.11.11.4 2048 Bytes 07.07.2011 17:37:56
VBASE015.VDF : 7.11.11.5 2048 Bytes 07.07.2011 17:37:56
VBASE016.VDF : 7.11.11.6 2048 Bytes 07.07.2011 17:37:56
VBASE017.VDF : 7.11.11.7 2048 Bytes 07.07.2011 17:37:56
VBASE018.VDF : 7.11.11.8 2048 Bytes 07.07.2011 17:37:56
VBASE019.VDF : 7.11.11.9 2048 Bytes 07.07.2011 17:37:56
VBASE020.VDF : 7.11.11.10 2048 Bytes 07.07.2011 17:37:56
VBASE021.VDF : 7.11.11.11 2048 Bytes 07.07.2011 17:37:56
VBASE022.VDF : 7.11.11.12 2048 Bytes 07.07.2011 17:37:56
VBASE023.VDF : 7.11.11.13 2048 Bytes 07.07.2011 17:37:56
VBASE024.VDF : 7.11.11.14 2048 Bytes 07.07.2011 17:37:56
VBASE025.VDF : 7.11.11.15 2048 Bytes 07.07.2011 17:37:56
VBASE026.VDF : 7.11.11.16 2048 Bytes 07.07.2011 17:37:56
VBASE027.VDF : 7.11.11.17 2048 Bytes 07.07.2011 17:37:56
VBASE028.VDF : 7.11.11.18 2048 Bytes 07.07.2011 17:37:56
VBASE029.VDF : 7.11.11.19 2048 Bytes 07.07.2011 17:37:56
VBASE030.VDF : 7.11.11.20 2048 Bytes 07.07.2011 17:37:56
VBASE031.VDF : 7.11.11.60 216576 Bytes 11.07.2011 17:37:59
Engineversion : 8.2.6.6
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 12:59:02
AESCRIPT.DLL : 8.1.3.69 1614203 Bytes 01.07.2011 18:32:40
AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 09:37:51
AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 16:08:05
AERDL.DLL : 8.1.9.12 639348 Bytes 01.07.2011 18:32:39
AEPACK.DLL : 8.2.6.10 557430 Bytes 07.07.2011 17:37:58
AEOFFICE.DLL : 8.1.2.9 196985 Bytes 08.07.2011 17:37:56
AEHEUR.DLL : 8.1.2.138 3596663 Bytes 07.07.2011 17:37:58
AEHELP.DLL : 8.1.17.3 246134 Bytes 08.07.2011 17:37:56
AEGEN.DLL : 8.1.5.6 401780 Bytes 20.05.2011 15:12:41
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 09:37:42
AECORE.DLL : 8.1.21.1 196983 Bytes 24.05.2011 17:22:08
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 06:29:09
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59
AVREP.DLL : 10.0.0.9 174120 Bytes 05.03.2011 15:59:43
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Dienstag, 12. Juli 2011 15:28

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanGUI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tsnpstd3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FixCamera.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsnpstd3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'pg_ctl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanNetService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '0' Modul(e) wurden durchsucht
Es wurden '27' Prozesse mit '27' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '30' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Users\Useer\AppData\Local\Temp\jar_cache683040264727216324.tmp
[0] Archivtyp: ZIP
--> applet.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.aqe
C:\Users\Useer\Downloads\275.33-desktop-win7-winvista-32bit-international-whql(2).exe.part
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Users\Useer\Downloads\275.33-desktop-win7-winvista-32bit-international-whql.exe.part
[WARNUNG] Die Datei konnte nicht gelesen werden!

Beginne mit der Desinfektion:
C:\Users\Useer\AppData\Local\Temp\jar_cache683040264727216324.tmp
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e8e585c.qua' verschoben!

Ende des Suchlaufs: Dienstag, 12. Juli 2011 16:19
Benötigte Zeit: 45:59 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

20328 Verzeichnisse wurden überprüft
516210 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
516207 Dateien ohne Befall
5860 Archive wurden durchsucht
4 Warnungen
3 Hinweise

sry hab das gmer.txt vergessen und weiss nich wie ich es nachträglich anhängen kann :pfeiff:

jetzt ist es im Anhang ^^

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

hi, danke für die schnelle Antwort. hier das log im anhang.

Zitat:

-> No action taken.

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

Hey, Guten Morgen! die Sachen habe ich danach sofort entfernt. Aber die 3 Dateien die MBAM gefunden hat, dürften eig. nicht schädlich sein. Die hatte auch kein anderes Programm als schädlich eingestuft.

Wie kann ich weiter vorgehen?

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O4 - HKCU..\Run: [4Y3Y0C3A9V3VZG7HTTNXSNZVY]  File not found

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\Shell\AutoRun\command - "" = F:\pushinst.exe

O33 - MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\Shell\AutoRun\command - "" = M:\AutoRun.exe

O33 - MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\Shell\AutoRun\command - "" = M:\AutoRun.exe

O33 - MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\Shell\AutoRun\command - "" = I:\autorun.exe

O33 - MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\Shell\install\command - "" = I:\autorun.exe

O33 - MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\Shell\AutoRun\command - "" = J:\Setup.now.exe

O33 - MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\Shell - "" = AutoRun

O33 - MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\Shell\AutoRun\command - "" = K:\Setup.now.exe

O33 - MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\Shell - "" = AutoRun

O33 - MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\Shell\AutoRun\command - "" = E:\pushinst.exe

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Klasse wie fix das bei euch geht! :daumenhoc ! Hier das Log:

========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\4Y3Y0C3A9V3VZG7HTTNXSNZVY deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314312-7320-11df-ac2c-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314312-7320-11df-ac2c-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314312-7320-11df-ac2c-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314314-7320-11df-ac2c-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24314314-7320-11df-ac2c-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24314314-7320-11df-ac2c-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0af6-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0af6-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0af6-74c7-11df-adae-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0afa-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0afa-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0afa-74c7-11df-adae-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0b00-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fc0b00-74c7-11df-adae-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{38fc0b00-74c7-11df-adae-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd1d-6e75-11df-ad99-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd20-6e75-11df-ad99-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3a00bd2b-6e75-11df-ad99-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47a-7259-11df-b561-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47a-7259-11df-b561-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47a-7259-11df-b561-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47c-7259-11df-b561-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3eecb47c-7259-11df-b561-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3eecb47c-7259-11df-b561-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc15-74c3-11df-ac0e-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4c0cdc19-74c3-11df-ac0e-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4e7a6db4-7b70-11df-8cbc-6cf04909d979}\ not found.
File F:\pushinst.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f20-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f20-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f20-7591-11df-b546-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f27-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f27-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f27-7591-11df-b546-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f3d-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f3d-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f3d-7591-11df-b546-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f4e-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f4e-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f4e-7591-11df-b546-6cf04909d979}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f52-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{601f0f52-7591-11df-b546-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601f0f52-7591-11df-b546-6cf04909d979}\ not found.
File M:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d85801-7010-11df-b017-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d85801-7010-11df-b017-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d85801-7010-11df-b017-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d8581d-7010-11df-b017-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{61d8581d-7010-11df-b017-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{61d8581d-7010-11df-b017-6cf04909d979}\ not found.
File M:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fce-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fd4-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1fe9-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea1ffc-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea200a-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea200a-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea200a-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea2010-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ea2010-6e49-11df-b989-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2ea2010-6e49-11df-b989-6cf04909d979}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found.
File I:\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2ed-4308-11df-ada2-6cf04909d979}\ not found.
File I:\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f5-4308-11df-ada2-6cf04909d979}\ not found.
File J:\Setup.now.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ca54d2f7-4308-11df-ada2-6cf04909d979}\ not found.
File K:\Setup.now.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dccc7fff-7c58-11df-b683-001f3f030137}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dccc7fff-7c58-11df-b683-001f3f030137}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dccc7fff-7c58-11df-b683-001f3f030137}\ not found.
File E:\pushinst.exe not found.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.1 log created on 07132011_140949

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Bisher gibts keine merklichen Anzeichen, die für eine Infektion sprechen außer den funden durch Antivir und MBAM. System ist stabil. Alles läuft.

Nur teilweise wars ein klein wenig langsamer. Hier das log:

2011/07/13 14:38:04.0021 2544 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
2011/07/13 14:38:04.0192 2544 ================================================================================
2011/07/13 14:38:04.0192 2544 SystemInfo:
2011/07/13 14:38:04.0192 2544
2011/07/13 14:38:04.0193 2544 OS Version: 6.1.7600 ServicePack: 0.0
2011/07/13 14:38:04.0193 2544 Product type: Workstation
2011/07/13 14:38:04.0193 2544 ComputerName: USEER-PC
2011/07/13 14:38:04.0193 2544 UserName: Useer
2011/07/13 14:38:04.0193 2544 Windows directory: C:\Windows
2011/07/13 14:38:04.0193 2544 System windows directory: C:\Windows
2011/07/13 14:38:04.0193 2544 Running under WOW64
2011/07/13 14:38:04.0193 2544 Processor architecture: Intel x64
2011/07/13 14:38:04.0193 2544 Number of processors: 4
2011/07/13 14:38:04.0193 2544 Page size: 0x1000
2011/07/13 14:38:04.0193 2544 Boot type: Normal boot
2011/07/13 14:38:04.0193 2544 ================================================================================
2011/07/13 14:38:05.0163 2544 Initialize success
2011/07/13 14:38:15.0931 3980 ================================================================================
2011/07/13 14:38:15.0931 3980 Scan started
2011/07/13 14:38:15.0931 3980 Mode: Manual;
2011/07/13 14:38:15.0931 3980 ================================================================================
2011/07/13 14:38:16.0454 3980 1394ohci (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys
2011/07/13 14:38:16.0480 3980 ACPI (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
2011/07/13 14:38:16.0598 3980 AcpiPmi (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
2011/07/13 14:38:16.0723 3980 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/07/13 14:38:16.0768 3980 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/07/13 14:38:16.0856 3980 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/07/13 14:38:16.0958 3980 AFD (6ef20ddf3172e97d69f596fb90602f29) C:\Windows\system32\drivers\afd.sys
2011/07/13 14:38:17.0031 3980 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
2011/07/13 14:38:17.0090 3980 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
2011/07/13 14:38:17.0139 3980 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
2011/07/13 14:38:17.0202 3980 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/07/13 14:38:17.0253 3980 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/07/13 14:38:17.0321 3980 amdsata (7a4b413614c055935567cf88a9734d38) C:\Windows\system32\DRIVERS\amdsata.sys
2011/07/13 14:38:17.0381 3980 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/07/13 14:38:17.0446 3980 amdxata (b4ad0cacbab298671dd6f6ef7e20679d) C:\Windows\system32\DRIVERS\amdxata.sys
2011/07/13 14:38:17.0535 3980 AppID (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
2011/07/13 14:38:17.0644 3980 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/07/13 14:38:17.0673 3980 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/07/13 14:38:17.0763 3980 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/07/13 14:38:17.0780 3980 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys
2011/07/13 14:38:17.0912 3980 atksgt (4aef9ec86818375495fb78ca58df4e18) C:\Windows\system32\DRIVERS\atksgt.sys
2011/07/13 14:38:18.0042 3980 avgntflt (c30b5fc0adcdfba7668e99baf0cbf58e) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/07/13 14:38:18.0125 3980 avmeject (1dc2f715792cf33428ad7993acbd224d) C:\Windows\system32\drivers\avmeject.sys
2011/07/13 14:38:18.0199 3980 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/07/13 14:38:18.0270 3980 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/07/13 14:38:18.0350 3980 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/07/13 14:38:18.0449 3980 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/07/13 14:38:18.0512 3980 bowser (19d20159708e152267e53b66677a4995) C:\Windows\system32\DRIVERS\bowser.sys
2011/07/13 14:38:18.0677 3980 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/07/13 14:38:18.0706 3980 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/07/13 14:38:18.0802 3980 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/07/13 14:38:18.0830 3980 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/07/13 14:38:18.0915 3980 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/07/13 14:38:18.0941 3980 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/07/13 14:38:18.0964 3980 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/07/13 14:38:19.0058 3980 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/07/13 14:38:19.0097 3980 cdrom (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys
2011/07/13 14:38:19.0184 3980 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/07/13 14:38:19.0228 3980 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/07/13 14:38:19.0330 3980 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/07/13 14:38:19.0347 3980 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys
2011/07/13 14:38:19.0448 3980 CNG (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys
2011/07/13 14:38:19.0476 3980 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/07/13 14:38:19.0588 3980 CompositeBus (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys
2011/07/13 14:38:19.0675 3980 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/07/13 14:38:19.0796 3980 DfsC (9c253ce7311ca60fc11c774692a13208) C:\Windows\system32\Drivers\dfsc.sys
2011/07/13 14:38:19.0851 3980 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/07/13 14:38:19.0933 3980 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/07/13 14:38:20.0043 3980 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/07/13 14:38:20.0108 3980 DXGKrnl (ebce0b0924835f635f620d19f0529dce) C:\Windows\System32\drivers\dxgkrnl.sys
2011/07/13 14:38:20.0237 3980 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/07/13 14:38:20.0409 3980 ElbyCDIO (9a47ac3dfcf81d30922cdaaf1c2d579f) C:\Windows\system32\Drivers\ElbyCDIO.sys
2011/07/13 14:38:20.0447 3980 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/07/13 14:38:20.0527 3980 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys
2011/07/13 14:38:20.0592 3980 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/07/13 14:38:20.0614 3980 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/07/13 14:38:20.0687 3980 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/07/13 14:38:20.0792 3980 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/07/13 14:38:20.0813 3980 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/07/13 14:38:20.0832 3980 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/07/13 14:38:20.0917 3980 FltMgr (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys
2011/07/13 14:38:20.0956 3980 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/07/13 14:38:21.0040 3980 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/07/13 14:38:21.0070 3980 fvevol (b8b2a6e1558f8f5de5ce431c5b2c7b09) C:\Windows\system32\DRIVERS\fvevol.sys
2011/07/13 14:38:21.0184 3980 FWLANUSB (444534cba693dd23c1cc589681e01656) C:\Windows\system32\DRIVERS\fwlanusb.sys
2011/07/13 14:38:21.0221 3980 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/07/13 14:38:21.0294 3980 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/07/13 14:38:21.0341 3980 HdAudAddService (6410f6f415b2a5a9037224c41da8bf12) C:\Windows\system32\drivers\HdAudio.sys
2011/07/13 14:38:21.0428 3980 HDAudBus (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/07/13 14:38:21.0452 3980 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/07/13 14:38:21.0481 3980 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/07/13 14:38:21.0559 3980 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/07/13 14:38:21.0675 3980 HidUsb (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys
2011/07/13 14:38:21.0874 3980 HpSAMD (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys
2011/07/13 14:38:21.0942 3980 HTTP (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys
2011/07/13 14:38:22.0078 3980 hwpolicy (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys
2011/07/13 14:38:22.0183 3980 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/07/13 14:38:22.0231 3980 iaStorV (d83efb6fd45df9d55e9a1afc63640d50) C:\Windows\system32\DRIVERS\iaStorV.sys
2011/07/13 14:38:22.0348 3980 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/07/13 14:38:22.0383 3980 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
2011/07/13 14:38:22.0465 3980 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/07/13 14:38:22.0499 3980 IpFilterDriver (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/07/13 14:38:22.0651 3980 IPMIDRV (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys
2011/07/13 14:38:22.0724 3980 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/07/13 14:38:22.0784 3980 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/07/13 14:38:22.0857 3980 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys
2011/07/13 14:38:22.0911 3980 iScsiPrt (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/07/13 14:38:22.0976 3980 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/07/13 14:38:23.0030 3980 kbdhid (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/07/13 14:38:23.0133 3980 KoneFltr (b6d6f12c214de823fa22709f7bd0eb0b) C:\Windows\system32\drivers\Kone.sys
2011/07/13 14:38:23.0183 3980 KSecDD (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys
2011/07/13 14:38:23.0252 3980 KSecPkg (a8c63880ef6f4d3fec7b616b9c060215) C:\Windows\system32\Drivers\ksecpkg.sys
2011/07/13 14:38:23.0311 3980 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/07/13 14:38:23.0478 3980 lirsgt (b658b7076b1acaa5876524595630f183) C:\Windows\system32\DRIVERS\lirsgt.sys
2011/07/13 14:38:23.0531 3980 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/07/13 14:38:23.0608 3980 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/07/13 14:38:23.0664 3980 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/07/13 14:38:23.0731 3980 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/07/13 14:38:23.0785 3980 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/07/13 14:38:23.0845 3980 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/07/13 14:38:23.0959 3980 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/07/13 14:38:23.0993 3980 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/07/13 14:38:24.0080 3980 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/07/13 14:38:24.0140 3980 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/07/13 14:38:24.0238 3980 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
2011/07/13 14:38:24.0340 3980 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/07/13 14:38:24.0368 3980 mountmgr (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys
2011/07/13 14:38:24.0447 3980 mpio (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys
2011/07/13 14:38:24.0475 3980 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/07/13 14:38:24.0498 3980 MRxDAV (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys
2011/07/13 14:38:24.0634 3980 mrxsmb (040d62a9d8ad28922632137acdd984f2) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/07/13 14:38:24.0754 3980 mrxsmb10 (a8c2d7673c8a010569390c826a0efaf4) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/07/13 14:38:24.0834 3980 mrxsmb20 (3c142d31de9f2f193218a53fe2632051) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/07/13 14:38:24.0894 3980 msahci (5c37497276e3b3a5488b23a326a754b7) C:\Windows\system32\DRIVERS\msahci.sys
2011/07/13 14:38:24.0946 3980 msdsm (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys
2011/07/13 14:38:25.0014 3980 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/07/13 14:38:25.0066 3980 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/07/13 14:38:25.0126 3980 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys
2011/07/13 14:38:25.0227 3980 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/07/13 14:38:25.0245 3980 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/07/13 14:38:25.0258 3980 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/07/13 14:38:25.0280 3980 MsRPC (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys
2011/07/13 14:38:25.0354 3980 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/07/13 14:38:25.0380 3980 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/07/13 14:38:25.0401 3980 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/07/13 14:38:25.0473 3980 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/07/13 14:38:25.0523 3980 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
2011/07/13 14:38:25.0600 3980 NDIS (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers\ndis.sys
2011/07/13 14:38:25.0693 3980 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
2011/07/13 14:38:25.0722 3980 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/07/13 14:38:25.0799 3980 Ndisuio (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/07/13 14:38:25.0819 3980 NdisWan (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/07/13 14:38:25.0836 3980 NDProxy (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys
2011/07/13 14:38:25.0917 3980 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
2011/07/13 14:38:25.0938 3980 NetBT (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS\netbt.sys
2011/07/13 14:38:26.0028 3980 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
2011/07/13 14:38:26.0063 3980 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/07/13 14:38:26.0138 3980 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
2011/07/13 14:38:26.0188 3980 Ntfs (356698a13c4630d5b31c37378d469196) C:\Windows\system32\drivers\Ntfs.sys
2011/07/13 14:38:26.0273 3980 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/07/13 14:38:26.0492 3980 nvlddmkm (b34e9bfbd9c61048ef6281c3e7ec210a) C:\Windows\system32\DRIVERS\nvlddmkm.sys
2011/07/13 14:38:26.0713 3980 nvraid (3e38712941e9bb4ddbee00affe3fed3d) C:\Windows\system32\DRIVERS\nvraid.sys
2011/07/13 14:38:26.0822 3980 nvstor (477dc4d6deb99be37084c9ac6d013da1) C:\Windows\system32\DRIVERS\nvstor.sys
2011/07/13 14:38:26.0943 3980 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS\nv_agp.sys
2011/07/13 14:38:26.0959 3980 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/07/13 14:38:26.0983 3980 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/07/13 14:38:27.0060 3980 partmgr (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys
2011/07/13 14:38:27.0091 3980 pci (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys
2011/07/13 14:38:27.0115 3980 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\DRIVERS\pciide.sys
2011/07/13 14:38:27.0191 3980 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/07/13 14:38:27.0222 3980 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/07/13 14:38:27.0246 3980 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/07/13 14:38:27.0401 3980 PptpMiniport (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERS\raspptp.sys
2011/07/13 14:38:27.0423 3980 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/07/13 14:38:27.0516 3980 Psched (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys
2011/07/13 14:38:27.0573 3980 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/07/13 14:38:27.0679 3980 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/07/13 14:38:27.0709 3980 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/07/13 14:38:27.0728 3980 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
2011/07/13 14:38:27.0813 3980 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/07/13 14:38:27.0840 3980 Rasl2tp (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/07/13 14:38:27.0924 3980 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/07/13 14:38:27.0950 3980 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
2011/07/13 14:38:27.0969 3980 rdbss (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERS\rdbss.sys
2011/07/13 14:38:28.0050 3980 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
2011/07/13 14:38:28.0078 3980 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/07/13 14:38:28.0156 3980 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
2011/07/13 14:38:28.0189 3980 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
2011/07/13 14:38:28.0268 3980 RDPWD (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys
2011/07/13 14:38:28.0293 3980 rdyboost (634b9a2181d98f15941236886164ec8b) C:\Windows\system32\drivers\rdyboost.sys
2011/07/13 14:38:28.0399 3980 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
2011/07/13 14:38:28.0468 3980 RTL8167 (abcb5a38a0d85bdf69b7877e1ad1eed5) C:\Windows\system32\DRIVERS\Rt64win7.sys
2011/07/13 14:38:28.0580 3980 sbp2port (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys
2011/07/13 14:38:28.0608 3980 scfilter (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys
2011/07/13 14:38:28.0709 3980 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/07/13 14:38:28.0749 3980 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/07/13 14:38:28.0834 3980 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/07/13 14:38:28.0864 3980 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/07/13 14:38:28.0955 3980 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/07/13 14:38:28.0974 3980 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys
2011/07/13 14:38:28.0993 3980 sffp_sd (5588b8c6193eb1522490c122eb94dffa) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/07/13 14:38:29.0062 3980 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/07/13 14:38:29.0102 3980 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/07/13 14:38:29.0172 3980 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/07/13 14:38:29.0203 3980 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/07/13 14:38:29.0459 3980 SNPSTD3 (47fb26f8da0a09d4f039857c2213d246) C:\Windows\system32\DRIVERS\snpstd3.sys
2011/07/13 14:38:29.0716 3980 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/07/13 14:38:29.0846 3980 srv (2408c0366d96bcdf63e8f1c78e4a29c5) C:\Windows\system32\DRIVERS\srv.sys
2011/07/13 14:38:29.0953 3980 srv2 (76548f7b818881b47d8d1ae1be9c11f8) C:\Windows\system32\DRIVERS\srv2.sys
2011/07/13 14:38:29.0992 3980 srvnet (0af6e19d39c70844c5caa8fb0183c36e) C:\Windows\system32\DRIVERS\srvnet.sys
2011/07/13 14:38:30.0110 3980 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/07/13 14:38:30.0147 3980 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
2011/07/13 14:38:30.0277 3980 Tcpip (61dc720bb065d607d5823f13d2a64321) C:\Windows\system32\drivers\tcpip.sys
2011/07/13 14:38:30.0429 3980 TCPIP6 (61dc720bb065d607d5823f13d2a64321) C:\Windows\system32\DRIVERS\tcpip.sys
2011/07/13 14:38:30.0483 3980 tcpipreg (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers\tcpipreg.sys
2011/07/13 14:38:30.0563 3980 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
2011/07/13 14:38:30.0618 3980 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
2011/07/13 14:38:30.0731 3980 tdx (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS\tdx.sys
2011/07/13 14:38:30.0845 3980 TermDD (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS\termdd.sys
2011/07/13 14:38:30.0957 3980 tssecsrv (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/07/13 14:38:31.0026 3980 tunnel (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS\tunnel.sys
2011/07/13 14:38:31.0070 3980 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/07/13 14:38:31.0134 3980 udfs (d47baead86c65d4f4069d7ce0a4edceb) C:\Windows\system32\DRIVERS\udfs.sys
2011/07/13 14:38:31.0214 3980 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys
2011/07/13 14:38:31.0264 3980 umbus (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys
2011/07/13 14:38:31.0322 3980 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/07/13 14:38:31.0392 3980 usbccgp (b26afb54a534d634523c4fb66765b026) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/07/13 14:38:31.0441 3980 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys
2011/07/13 14:38:31.0513 3980 usbehci (2ea4aff7be7eb4632e3aa8595b0803b5) C:\Windows\system32\DRIVERS\usbehci.sys
2011/07/13 14:38:31.0582 3980 usbhub (4c9042b8df86c1e8e6240c218b99b39b) C:\Windows\system32\DRIVERS\usbhub.sys
2011/07/13 14:38:31.0646 3980 usbohci (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
2011/07/13 14:38:31.0691 3980 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/07/13 14:38:31.0750 3980 USBSTOR (080d3820da6c046be82fc8b45a893e83) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/07/13 14:38:31.0816 3980 usbuhci (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/07/13 14:38:31.0936 3980 VClone (84bb306b7863883018d7f3eb0c453bd5) C:\Windows\system32\DRIVERS\VClone.sys
2011/07/13 14:38:31.0963 3980 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys
2011/07/13 14:38:32.0039 3980 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/07/13 14:38:32.0072 3980 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/07/13 14:38:32.0148 3980 vhdmp (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys
2011/07/13 14:38:32.0173 3980 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys
2011/07/13 14:38:32.0259 3980 volmgr (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys
2011/07/13 14:38:32.0287 3980 volmgrx (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys
2011/07/13 14:38:32.0368 3980 volsnap (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys
2011/07/13 14:38:32.0401 3980 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/07/13 14:38:32.0424 3980 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
2011/07/13 14:38:32.0526 3980 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/07/13 14:38:32.0606 3980 WANARP (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/07/13 14:38:32.0622 3980 Wanarpv6 (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/07/13 14:38:32.0734 3980 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/07/13 14:38:32.0765 3980 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/07/13 14:38:32.0882 3980 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/07/13 14:38:32.0905 3980 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/07/13 14:38:33.0013 3980 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/07/13 14:38:33.0070 3980 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/07/13 14:38:33.0160 3980 WudfPf (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys
2011/07/13 14:38:33.0185 3980 WUDFRd (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/07/13 14:38:33.0240 3980 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
2011/07/13 14:38:33.0250 3980 Boot (0x1200) (68365d29486e145f085d43a9cb013b35) \Device\Harddisk0\DR0\Partition0
2011/07/13 14:38:33.0263 3980 Boot (0x1200) (4fb75a71881f69390def04eb3bf62ce2) \Device\Harddisk0\DR0\Partition1
2011/07/13 14:38:33.0266 3980 ================================================================================
2011/07/13 14:38:33.0266 3980 Scan finished
2011/07/13 14:38:33.0266 3980 ================================================================================
2011/07/13 14:38:33.0274 3852 Detected object count: 0
2011/07/13 14:38:33.0274 3852 Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Bump:

Combofix Logfile:

Code:

ComboFix 11-07-12.09 - Useer 13.07.2011  15:09:41.1.4 - x64

Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.4059.2988 [GMT 2:00]

ausgeführt von:: c:\users\Useer\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\IsUn0407.exe

c:\windows\system\Wing32.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-06-13 bis 2011-07-13  ))))))))))))))))))))))))))))))

.

.

2011-07-13 12:09 . 2011-07-13 12:09        --------        d-----w-        C:\_OTL

2011-07-13 10:57 . 2011-07-13 10:57        --------        d-----w-        c:\users\TEMP

2011-07-12 17:53 . 2011-07-12 17:53        --------        d-----w-        c:\users\Useer\AppData\Roaming\Malwarebytes

2011-07-12 17:53 . 2011-05-29 07:11        39984        ----a-w-        c:\windows\SysWow64\drivers\mbamswissarmy.sys

2011-07-12 17:53 . 2011-07-12 17:53        --------        d-----w-        c:\programdata\Malwarebytes

2011-07-12 17:53 . 2011-07-12 17:53        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2011-07-12 17:53 . 2011-05-29 07:11        25912        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-07-12 14:51 . 2009-11-25 10:47        99176        ----a-w-        c:\windows\SysWow64\PresentationHostProxy.dll

2011-07-12 14:51 . 2009-11-25 10:47        49472        ----a-w-        c:\windows\SysWow64\netfxperf.dll

2011-07-12 14:51 . 2009-11-25 10:47        48960        ----a-w-        c:\windows\system32\netfxperf.dll

2011-07-12 14:51 . 2009-11-25 10:47        297808        ----a-w-        c:\windows\SysWow64\mscoree.dll

2011-07-12 14:51 . 2009-11-25 10:47        295264        ----a-w-        c:\windows\SysWow64\PresentationHost.exe

2011-07-12 14:51 . 2009-11-25 10:47        1130824        ----a-w-        c:\windows\SysWow64\dfshim.dll

2011-07-12 14:51 . 2009-11-25 10:47        109912        ----a-w-        c:\windows\system32\PresentationHostProxy.dll

2011-07-12 14:51 . 2009-11-25 10:47        444752        ----a-w-        c:\windows\system32\mscoree.dll

2011-07-12 14:51 . 2009-11-25 10:47        320352        ----a-w-        c:\windows\system32\PresentationHost.exe

2011-07-12 14:51 . 2009-11-25 10:47        1942856        ----a-w-        c:\windows\system32\dfshim.dll

2011-07-12 14:50 . 2010-02-23 08:16        294912        ----a-w-        c:\windows\system32\browserchoice.exe

2011-07-12 14:49 . 2011-06-20 06:57        8873296        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{1D562B97-DC6C-4D4B-80CF-591FF44772A5}\mpengine.dll

2011-07-12 14:46 . 2010-09-01 05:14        167424        ----a-w-        c:\program files\Windows Media Player\wmplayer.exe

2011-07-12 14:46 . 2010-09-01 05:12        12625920        ----a-w-        c:\windows\system32\wmploc.DLL

2011-07-12 14:46 . 2010-09-01 04:26        164864        ----a-w-        c:\program files (x86)\Windows Media Player\wmplayer.exe

2011-07-12 14:46 . 2010-09-01 04:23        12625408        ----a-w-        c:\windows\SysWow64\wmploc.DLL

2011-07-12 14:46 . 2010-06-29 05:39        2085376        ----a-w-        c:\windows\system32\ole32.dll

2011-07-12 14:46 . 2010-06-29 05:35        4582912        ----a-w-        c:\program files\Windows NT\Accessories\wordpad.exe

2011-07-12 14:46 . 2010-06-29 05:02        1413632        ----a-w-        c:\windows\SysWow64\ole32.dll

2011-07-12 14:46 . 2010-06-29 04:57        4247040        ----a-w-        c:\program files (x86)\Windows NT\Accessories\wordpad.exe

2011-07-12 14:44 . 2011-05-03 05:21        976896        ----a-w-        c:\windows\system32\inetcomm.dll

2011-07-12 14:43 . 2011-02-19 06:36        46080        ----a-w-        c:\windows\system32\atmlib.dll

2011-07-12 14:35 . 2010-08-27 06:14        236032        ----a-w-        c:\windows\system32\srvsvc.dll

2011-07-12 14:35 . 2010-08-27 05:46        9728        ----a-w-        c:\windows\SysWow64\sscore.dll

2011-07-12 14:34 . 2011-07-12 14:34        --------        d-----w-        c:\program files (x86)\Common Files\Java

2011-07-12 14:26 . 2011-07-12 14:26        --------        d-----w-        c:\program files (x86)\Common Files\Adobe

2011-06-29 18:13 . 2011-06-29 18:13        --------        d-----w-        c:\users\UpdatusUser

2011-06-29 18:11 . 2011-05-25 07:25        739432        ----a-w-        c:\windows\system32\easyupdatusapiu64.dll

2011-06-29 18:11 . 2011-06-29 18:11        --------        d-----w-        c:\programdata\NVIDIA Corporation

2011-06-29 18:05 . 2011-06-29 18:05        --------        d-----w-        c:\program files (x86)\SystemRequirementsLab

2011-06-29 18:05 . 2011-06-29 18:05        --------        d-----w-        c:\users\Useer\SystemRequirementsLab

2011-06-29 18:03 . 2011-06-29 18:03        --------        d-----w-        C:\NVIDIA

2011-06-14 12:22 . 2011-06-14 12:22        --------        d-----w-        c:\users\Useer\AppData\Local\TechSmith

2011-06-13 19:23 . 2011-06-13 19:23        --------        d-----w-        c:\windows\SysWow64\QuickTime

2011-06-13 19:23 . 2011-06-13 19:23        --------        d-----w-        c:\program files (x86)\QuickTime

2011-06-13 19:23 . 2011-06-13 19:23        --------        d-----w-        c:\program files (x86)\Common Files\TechSmith Shared

2011-06-13 16:03 . 2011-06-13 16:03        --------        d-----w-        c:\program files (x86)\Common Files\Skype

2011-06-13 16:03 . 2011-06-13 16:03        --------        d-----r-        c:\program files (x86)\Skype

2011-06-13 15:49 . 2011-06-13 15:50        --------        d-----w-        c:\programdata\Skype Extras

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-05-25 07:25 . 2009-09-27 17:22        1016936        ----a-w-        c:\windows\system32\nvvsvc.exe

2011-05-25 07:25 . 2009-09-27 17:22        2560616        ----a-w-        c:\windows\system32\nvsvcr.dll

2011-05-25 07:25 . 2009-09-27 17:22        61544        ----a-w-        c:\windows\system32\nvshext.dll

2011-05-25 07:25 . 2009-09-27 17:22        3040872        ----a-w-        c:\windows\system32\nvsvc64.dll

2011-05-25 07:25 . 2009-09-27 17:22        117864        ----a-w-        c:\windows\system32\nvmctray.dll

2011-05-25 07:25 . 2009-09-27 17:22        6300776        ----a-w-        c:\windows\system32\nvcpl.dll

2011-05-25 07:25 . 2009-07-13 21:59        8863336        ----a-w-        c:\windows\system32\nvwgf2umx.dll

2011-05-25 07:25 . 2009-09-27 23:12        11992680        ----a-w-        c:\windows\SysWow64\nvd3dum.dll

2011-05-25 07:25 . 2009-09-27 23:12        2644584        ----a-w-        c:\windows\system32\nvapi64.dll

2011-05-25 07:25 . 2009-09-27 23:12        2335848        ----a-w-        c:\windows\SysWow64\nvapi.dll

2011-05-24 17:14 . 2010-01-20 21:15        270720        ------w-        c:\windows\system32\MpSigStub.exe

2011-05-20 20:35 . 2011-05-20 20:35        304744        ----a-w-        c:\windows\SysWow64\nvStreaming.exe

2011-05-04 02:52 . 2010-11-17 04:50        472808        ----a-w-        c:\windows\SysWow64\deployJava1.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Orb"="c:\program files (x86)\Winamp Remote\bin\OrbTray.exe" [2008-04-01 507904]

"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2009-04-16 24264488]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"FixCamera"="c:\windows\FixCamera.exe" [2007-07-11 20480]

"snpstd3"="c:\windows\vsnpstd3.exe" [2007-05-10 835584]

"tsnpstd3"="c:\windows\tsnpstd3.exe" [2007-04-21 270336]

"AVMWlanClient"="c:\program files (x86)\avmwlanstick\wlangui.exe" [2006-12-27 1454080]

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"aux1"=wdmaud.drv

.

R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [x]

R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]

S2 ICQ Service;ICQ Service;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe [2010-01-03 246520]

S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-25 2214504]

S2 postgresql-8.4;PostgreSQL Server 8.4;C:/Program Files (x86)/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N postgresql-8.4 -D C:/Program Files (x86)/PostgreSQL/8.4/data -w [x]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-05-20 378472]

S2 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2010-11-30 2222376]

S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\DRIVERS\fwlanusb.sys [x]

S3 KoneFltr;ROCCAT Kone;c:\windows\system32\drivers\Kone.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]

.

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"snpstd3"="c:\windows\vsnpstd3.exe" [2007-05-10 835584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://start.icq.com/

mLocal Page = c:\windows\SysWOW64\blank.htm

IE: {{71BFC818-0CED-42D6-9C87-5142918957EE} - c:\program files (x86)\ICQ7.1\ICQ.exe

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\users\Useer\AppData\Roaming\Mozilla\Firefox\Profiles\166oxvps.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://de.pokerstrategy.com/home/

FF - prefs.js: keyword.URL - hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q=

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}

FF - Ext: Stylish: {46551EC9-40F0-4e47-8E18-8E5CF550CFB8} - %profile%\extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}

FF - Ext: Shroomz-Cashback: {5274f9d8-138e-462e-8437-1d790141a7da} - %profile%\extensions\{5274f9d8-138e-462e-8437-1d790141a7da}

FF - Ext: BetterPrivacy: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3} - %profile%\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}

FF - Ext: FlashGot: {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} - %profile%\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}

FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe

AddRemove-Heroes of Might and Magic® III - c:\windows\IsUn0407.exe

AddRemove-Shockwave - c:\windows\System32\Macromed\SHOCKW~1\UNWISE.EXE

.

.

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4]

"ImagePath"="C:/Program Files (x86)/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"C:/Program Files (x86)/PostgreSQL/8.4/data\" -w"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4]

"ImagePath"="C:/Program Files (x86)/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"C:/Program Files (x86)/PostgreSQL/8.4/data\" -w"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-194058107-1235423573-271179885-1000\Software\SecuROM\License information*]

"datasecu"=hex:56,58,4b,de,50,c7,9e,03,be,58,a6,ca,8b,bf,f8,06,69,a3,39,20,17,

   ef,b8,0d,75,dd,1b,59,d4,2f,83,8f,a8,e0,cf,51,ab,30,92,76,7e,3d,03,54,c8,f2,\

"rkeysecu"=hex:52,7d,08,33,7e,a9,b3,e6,8d,45,c4,45,f3,c4,6e,0d

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]

@Denied: (A 2) (Everyone)

@="IFlashBroker3"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG*]

"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,

   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\

"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,

   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\

"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,

   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\

"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,

   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\

"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,

   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\

"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,

   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\

"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,

   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\

"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,

   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\

"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,

   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\

"Seed"=hex:49,31,f4,88,04,28,01,14,c5,ca,fa,5f,f5,cf,66,6e,1f,6c,42,48,3b,1d,

   bb,84,6e,c3,98,a3,07,68,b8,a1,8e,3f,71,ca,a8,53,6d,af,a8,e5,29,51,a3,e5,99,\

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe

c:\program files (x86)\avmwlanstick\WlanNetService.exe

c:\program files (x86)\PostgreSQL\8.4\bin\pg_ctl.exe

c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe

c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe

c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe

c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe

c:\program files (x86)\PostgreSQL\8.4\bin\postgres.exe

c:\program files (x86)\Skype\Plugin Manager\skypePM.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-07-13  15:19:00 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-07-13 13:19

.

Vor Suchlauf: 13 Verzeichnis(se), 294.004.457.472 Bytes frei

Nach Suchlauf: 19 Verzeichnis(se), 299.552.841.728 Bytes frei

.

- - End Of File - - 6A1136455C36DBA6E56DD59B8AAB63B2

--- --- ---

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

hey, eines meiner wichtigsten Programme funktioniert jetzt nicht mehr und spuckt mir die Fehlermeldung aus:

"ein an das system angeschlossenes Gerät funktioniert nicht" :headbang:

Zitat:

hey, eines meiner wichtigsten Programme funktioniert

Das wichtigste Programm dessen Namen du nicht nennen kannst oder willst? :lach:

hey, hatte nicht geupdated bevor ich meinen mimimi Post verfasst hab. hier das log:

Doch aber wusste nicht ob es wichtig ist. Das Programm heisst Tableninja.

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: (build 7600), 64-bit
Base Board Manufacturer: Gigabyte Technology Co., Ltd.
BIOS Manufacturer: Award Software International, Inc.
System Manufacturer: Gigabyte Technology Co., Ltd.
System Product Name: H55M-UD2H
Logical Drives Mask: 0x0000070d

Kernel Drivers (total 187):
0x02E51000 \SystemRoot\system32\ntoskrnl.exe
0x02E08000 \SystemRoot\system32\hal.dll
0x00BAB000 \SystemRoot\system32\kdcom.dll
0x00C96000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x00CDA000 \SystemRoot\system32\PSHED.dll
0x00CEE000 \SystemRoot\system32\CLFS.SYS
0x00E97000 \SystemRoot\system32\CI.dll
0x00F57000 \SystemRoot\system32\drivers\Wdf01000.sys
0x00E00000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x00E0F000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x00E66000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x00E6F000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x00D4C000 \SystemRoot\system32\DRIVERS\pci.sys
0x00E79000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x00D7F000 \SystemRoot\System32\drivers\partmgr.sys
0x00D94000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x00C00000 \SystemRoot\System32\drivers\volmgrx.sys
0x00E86000 \SystemRoot\system32\DRIVERS\pciide.sys
0x00C5C000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x00C6C000 \SystemRoot\System32\drivers\mountmgr.sys
0x00E8D000 \SystemRoot\system32\DRIVERS\atapi.sys
0x00DA9000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x00DD3000 \SystemRoot\system32\DRIVERS\amdxata.sys
0x01020000 \SystemRoot\system32\drivers\fltmgr.sys
0x0106C000 \SystemRoot\system32\drivers\fileinfo.sys
0x0125D000 \SystemRoot\System32\Drivers\Ntfs.sys
0x01080000 \SystemRoot\System32\Drivers\msrpc.sys
0x01200000 \SystemRoot\System32\Drivers\ksecdd.sys
0x010DE000 \SystemRoot\System32\Drivers\cng.sys
0x0121A000 \SystemRoot\System32\drivers\pcw.sys
0x0122B000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x014E5000 \SystemRoot\system32\drivers\ndis.sys
0x01400000 \SystemRoot\system32\drivers\NETIO.SYS
0x01460000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x01603000 \SystemRoot\System32\drivers\tcpip.sys
0x0148B000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x01151000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x014D5000 \SystemRoot\System32\Drivers\spldr.sys
0x0119D000 \SystemRoot\System32\drivers\rdyboost.sys
0x015D7000 \SystemRoot\System32\Drivers\mup.sys
0x015E9000 \SystemRoot\System32\drivers\hwpolicy.sys
0x01822000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x0185C000 \SystemRoot\system32\DRIVERS\disk.sys
0x01872000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x018D8000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x01902000 \SystemRoot\System32\Drivers\Null.SYS
0x0190B000 \SystemRoot\System32\Drivers\Beep.SYS
0x01912000 \SystemRoot\System32\drivers\vga.sys
0x01920000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x01945000 \SystemRoot\System32\drivers\watchdog.sys
0x01955000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x0195E000 \SystemRoot\system32\drivers\rdpencdd.sys
0x01967000 \SystemRoot\system32\drivers\rdprefmp.sys
0x01970000 \SystemRoot\System32\Drivers\Msfs.SYS
0x0197B000 \SystemRoot\System32\Drivers\Npfs.SYS
0x0198C000 \SystemRoot\system32\DRIVERS\tdx.sys
0x019AA000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x02C08000 \SystemRoot\system32\drivers\afd.sys
0x02C91000 \SystemRoot\System32\DRIVERS\netbt.sys
0x02CD6000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x02CDF000 \SystemRoot\system32\DRIVERS\pacer.sys
0x02D05000 \SystemRoot\system32\DRIVERS\netbios.sys
0x02D14000 \SystemRoot\system32\DRIVERS\serial.sys
0x02D31000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x02D4C000 \SystemRoot\system32\DRIVERS\termdd.sys
0x02D60000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x02DB1000 \SystemRoot\system32\drivers\nsiproxy.sys
0x02DBD000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x02DC8000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
0x02DD3000 \SystemRoot\System32\drivers\discache.sys
0x02DE2000 \SystemRoot\System32\Drivers\dfsc.sys
0x019B7000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x019C8000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x01800000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x0FE06000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x10AB4000 \SystemRoot\System32\Drivers\nvBridge.kmd
0x10AB9000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x10BAD000 \SystemRoot\System32\drivers\dxgmms1.sys
0x10BF3000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x03EFD000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x03F53000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x03F64000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x03F88000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
0x03FBA000 \SystemRoot\system32\DRIVERS\1394ohci.sys
0x03E00000 \SystemRoot\system32\DRIVERS\fdc.sys
0x03E0D000 \SystemRoot\system32\DRIVERS\serenum.sys
0x03E19000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x03E29000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x03E3F000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x03E63000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x03E6F000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x03E9E000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x03EB9000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x03EDA000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x019EE000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x01235000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x01244000 \SystemRoot\system32\DRIVERS\VClone.sys
0x0423B000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
0x0426A000 \SystemRoot\system32\DRIVERS\swenum.sys
0x0426C000 \SystemRoot\system32\DRIVERS\ks.sys
0x042AF000 \SystemRoot\system32\DRIVERS\umbus.sys
0x042C1000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x0431B000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0x04326000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x0433B000 \SystemRoot\system32\drivers\HdAudio.sys
0x04397000 \SystemRoot\system32\drivers\portcls.sys
0x043D4000 \SystemRoot\system32\drivers\drmk.sys
0x043F6000 \SystemRoot\system32\drivers\ksthunk.sys
0x04200000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x0421D000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x015F2000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x011D7000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x03EF4000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x0421F000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x05036000 \SystemRoot\system32\DRIVERS\fwlanusb.sys
0x050AB000 \SystemRoot\system32\drivers\Kone.sys
0x050AF000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x00000000 \SystemRoot\System32\win32k.sys
0x050BC000 \SystemRoot\System32\drivers\Dxapi.sys
0x050C8000 \SystemRoot\System32\Drivers\crashdmp.sys
0x050D6000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x050E2000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x050EB000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x050FE000 \SystemRoot\system32\DRIVERS\monitor.sys
0x005E0000 \SystemRoot\System32\TSDDD.dll
0x00660000 \SystemRoot\System32\cdd.dll
0x0510C000 \SystemRoot\system32\drivers\luafv.sys
0x0512F000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x0514A000 \SystemRoot\system32\drivers\WudfPf.sys
0x0516B000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x05180000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x051D3000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x051E6000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x0588E000 \SystemRoot\system32\drivers\HTTP.sys
0x05956000 \SystemRoot\system32\DRIVERS\bowser.sys
0x05974000 \SystemRoot\System32\drivers\mpsdrv.sys
0x0598C000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x05800000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x0584E000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x05E0E000 \SystemRoot\system32\drivers\peauth.sys
0x05EB4000 \SystemRoot\System32\Drivers\secdrv.SYS
0x05EBF000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x05EEC000 \SystemRoot\System32\drivers\tcpipreg.sys
0x05EFE000 \SystemRoot\System32\DRIVERS\srv2.sys
0x05F65000 \SystemRoot\System32\DRIVERS\srv.sys
0x07304000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x0730F000 \??\C:\Windows\system32\Drivers\PROCEXP113.SYS
0x77240000 \Windows\System32\ntdll.dll
0x48140000 \Windows\System32\smss.exe
0xFF560000 \Windows\System32\apisetschema.dll
0xFFAE0000 \Windows\System32\autochk.exe
0xFF3D0000 \Windows\System32\urlmon.dll
0xFF170000 \Windows\System32\iertutil.dll
0xFF0F0000 \Windows\System32\difxapi.dll
0xFE360000 \Windows\System32\shell32.dll
0xFE340000 \Windows\System32\sechost.dll
0xFE2A0000 \Windows\System32\comdlg32.dll
0xFE090000 \Windows\System32\ole32.dll
0xFDEB0000 \Windows\System32\setupapi.dll
0xFDD80000 \Windows\System32\wininet.dll
0xFDD00000 \Windows\System32\shlwapi.dll
0xFDC20000 \Windows\System32\oleaut32.dll
0xFDBD0000 \Windows\System32\Wldap32.dll
0x77410000 \Windows\System32\psapi.dll
0xFDB30000 \Windows\System32\msvcrt.dll
0xFDA00000 \Windows\System32\rpcrt4.dll
0xFD990000 \Windows\System32\gdi32.dll
0xFD980000 \Windows\System32\nsi.dll
0xFD8B0000 \Windows\System32\usp10.dll
0xFD810000 \Windows\System32\clbcatq.dll
0xFD800000 \Windows\System32\lpk.dll
0x77400000 \Windows\System32\normaliz.dll
0xFD720000 \Windows\System32\advapi32.dll
0x77120000 \Windows\System32\kernel32.dll
0xFD610000 \Windows\System32\msctf.dll
0x77020000 \Windows\System32\user32.dll
0xFD5F0000 \Windows\System32\imagehlp.dll
0xFD5C0000 \Windows\System32\imm32.dll
0xFD570000 \Windows\System32\ws2_32.dll
0xFD4D0000 \Windows\System32\comctl32.dll
0xFD490000 \Windows\System32\wintrust.dll
0xFD470000 \Windows\System32\devobj.dll
0xFD300000 \Windows\System32\crypt32.dll
0xFD290000 \Windows\System32\KernelBase.dll
0xFD250000 \Windows\System32\cfgmgr32.dll
0xFD240000 \Windows\System32\msasn1.dll
0x75610000 \Windows\SysWOW64\normaliz.dll

Processes (total 60):
0 System Idle Process
4 System
276 C:\Windows\System32\smss.exe
428 csrss.exe
476 C:\Windows\System32\wininit.exe
496 csrss.exe
540 C:\Windows\System32\services.exe
564 C:\Windows\System32\lsass.exe
572 C:\Windows\System32\lsm.exe
628 C:\Windows\System32\winlogon.exe
716 C:\Windows\System32\svchost.exe
812 C:\Windows\System32\nvvsvc.exe
836 C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
880 C:\Windows\System32\svchost.exe
992 C:\Windows\System32\svchost.exe
124 C:\Windows\System32\svchost.exe
212 C:\Windows\System32\svchost.exe
1048 C:\Windows\System32\svchost.exe
1132 C:\Windows\System32\svchost.exe
1352 C:\Windows\System32\spoolsv.exe
1388 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
1408 C:\Windows\System32\svchost.exe
1496 C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
1508 C:\Windows\System32\nvvsvc.exe
1752 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
1836 C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
1884 C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe
2032 C:\Program Files (x86)\PostgreSQL\8.4\bin\pg_ctl.exe
1168 C:\Windows\System32\svchost.exe
532 C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
296 postgres.exe
1596 conhost.exe
2104 postgres.exe
2112 postgres.exe
2120 postgres.exe
2128 postgres.exe
2564 C:\Windows\System32\svchost.exe
2948 C:\Windows\System32\dwm.exe
2956 C:\Windows\System32\taskhost.exe
3024 C:\Windows\explorer.exe
2696 C:\Program Files (x86)\Skype\Phone\Skype.exe
3012 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
3020 C:\Windows\tsnpstd3.exe
2924 C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
2692 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
3132 C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
3568 C:\Windows\System32\SearchIndexer.exe
3216 C:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe
3320 C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
712 C:\Windows\System32\svchost.exe
2520 C:\Program Files\Windows Media Player\wmpnetwk.exe
3916 C:\Windows\System32\svchost.exe
2092 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
2084 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
1908 C:\Windows\System32\audiodg.exe
3392 C:\Windows\System32\SearchProtocolHost.exe
3900 C:\Windows\System32\SearchFilterHost.exe
2052 C:\Users\Useer\Downloads\MBRCheck.exe
2668 C:\Windows\System32\conhost.exe
2404 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS)

PhysicalDrive0 Model Number: HitachiHDS721050CLA362, Rev: JP2OA39C

Size Device Name MBR Status
--------------------------------------------
465 GB \\.\PhysicalDrive0

Die "Wichtigkeit" von Tableninjas ist wohl auch nur rein subjektiver Natur :D

Zitat:

465 GB \\.\PhysicalDrive0

Log ist unvollständig. Lass MBRcheck länger laufen und nicht voreilig das Fenster schließen!

hab sogar 2 mal durchlaufen lassen vorher weil ich das log nich gefunden habe. Vielleicht falsch kopiert^^

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: (build 7600), 64-bit
Base Board Manufacturer: Gigabyte Technology Co., Ltd.
BIOS Manufacturer: Award Software International, Inc.
System Manufacturer: Gigabyte Technology Co., Ltd.
System Product Name: H55M-UD2H
Logical Drives Mask: 0x0000070d

Kernel Drivers (total 187):
0x02E51000 \SystemRoot\system32\ntoskrnl.exe
0x02E08000 \SystemRoot\system32\hal.dll
0x00BAB000 \SystemRoot\system32\kdcom.dll
0x00C96000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x00CDA000 \SystemRoot\system32\PSHED.dll
0x00CEE000 \SystemRoot\system32\CLFS.SYS
0x00E97000 \SystemRoot\system32\CI.dll
0x00F57000 \SystemRoot\system32\drivers\Wdf01000.sys
0x00E00000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x00E0F000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x00E66000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x00E6F000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x00D4C000 \SystemRoot\system32\DRIVERS\pci.sys
0x00E79000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x00D7F000 \SystemRoot\System32\drivers\partmgr.sys
0x00D94000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x00C00000 \SystemRoot\System32\drivers\volmgrx.sys
0x00E86000 \SystemRoot\system32\DRIVERS\pciide.sys
0x00C5C000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x00C6C000 \SystemRoot\System32\drivers\mountmgr.sys
0x00E8D000 \SystemRoot\system32\DRIVERS\atapi.sys
0x00DA9000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x00DD3000 \SystemRoot\system32\DRIVERS\amdxata.sys
0x01020000 \SystemRoot\system32\drivers\fltmgr.sys
0x0106C000 \SystemRoot\system32\drivers\fileinfo.sys
0x0125D000 \SystemRoot\System32\Drivers\Ntfs.sys
0x01080000 \SystemRoot\System32\Drivers\msrpc.sys
0x01200000 \SystemRoot\System32\Drivers\ksecdd.sys
0x010DE000 \SystemRoot\System32\Drivers\cng.sys
0x0121A000 \SystemRoot\System32\drivers\pcw.sys
0x0122B000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x014E5000 \SystemRoot\system32\drivers\ndis.sys
0x01400000 \SystemRoot\system32\drivers\NETIO.SYS
0x01460000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x01603000 \SystemRoot\System32\drivers\tcpip.sys
0x0148B000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x01151000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x014D5000 \SystemRoot\System32\Drivers\spldr.sys
0x0119D000 \SystemRoot\System32\drivers\rdyboost.sys
0x015D7000 \SystemRoot\System32\Drivers\mup.sys
0x015E9000 \SystemRoot\System32\drivers\hwpolicy.sys
0x01822000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x0185C000 \SystemRoot\system32\DRIVERS\disk.sys
0x01872000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x018D8000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x01902000 \SystemRoot\System32\Drivers\Null.SYS
0x0190B000 \SystemRoot\System32\Drivers\Beep.SYS
0x01912000 \SystemRoot\System32\drivers\vga.sys
0x01920000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x01945000 \SystemRoot\System32\drivers\watchdog.sys
0x01955000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x0195E000 \SystemRoot\system32\drivers\rdpencdd.sys
0x01967000 \SystemRoot\system32\drivers\rdprefmp.sys
0x01970000 \SystemRoot\System32\Drivers\Msfs.SYS
0x0197B000 \SystemRoot\System32\Drivers\Npfs.SYS
0x0198C000 \SystemRoot\system32\DRIVERS\tdx.sys
0x019AA000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x02C08000 \SystemRoot\system32\drivers\afd.sys
0x02C91000 \SystemRoot\System32\DRIVERS\netbt.sys
0x02CD6000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x02CDF000 \SystemRoot\system32\DRIVERS\pacer.sys
0x02D05000 \SystemRoot\system32\DRIVERS\netbios.sys
0x02D14000 \SystemRoot\system32\DRIVERS\serial.sys
0x02D31000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x02D4C000 \SystemRoot\system32\DRIVERS\termdd.sys
0x02D60000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x02DB1000 \SystemRoot\system32\drivers\nsiproxy.sys
0x02DBD000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x02DC8000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
0x02DD3000 \SystemRoot\System32\drivers\discache.sys
0x02DE2000 \SystemRoot\System32\Drivers\dfsc.sys
0x019B7000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x019C8000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x01800000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x0FE06000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x10AB4000 \SystemRoot\System32\Drivers\nvBridge.kmd
0x10AB9000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x10BAD000 \SystemRoot\System32\drivers\dxgmms1.sys
0x10BF3000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x03EFD000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x03F53000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x03F64000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x03F88000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
0x03FBA000 \SystemRoot\system32\DRIVERS\1394ohci.sys
0x03E00000 \SystemRoot\system32\DRIVERS\fdc.sys
0x03E0D000 \SystemRoot\system32\DRIVERS\serenum.sys
0x03E19000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x03E29000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x03E3F000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x03E63000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x03E6F000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x03E9E000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x03EB9000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x03EDA000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x019EE000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x01235000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x01244000 \SystemRoot\system32\DRIVERS\VClone.sys
0x0423B000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
0x0426A000 \SystemRoot\system32\DRIVERS\swenum.sys
0x0426C000 \SystemRoot\system32\DRIVERS\ks.sys
0x042AF000 \SystemRoot\system32\DRIVERS\umbus.sys
0x042C1000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x0431B000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0x04326000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x0433B000 \SystemRoot\system32\drivers\HdAudio.sys
0x04397000 \SystemRoot\system32\drivers\portcls.sys
0x043D4000 \SystemRoot\system32\drivers\drmk.sys
0x043F6000 \SystemRoot\system32\drivers\ksthunk.sys
0x04200000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x0421D000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x015F2000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x011D7000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x03EF4000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x0421F000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x05036000 \SystemRoot\system32\DRIVERS\fwlanusb.sys
0x050AB000 \SystemRoot\system32\drivers\Kone.sys
0x050AF000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x00000000 \SystemRoot\System32\win32k.sys
0x050BC000 \SystemRoot\System32\drivers\Dxapi.sys
0x050C8000 \SystemRoot\System32\Drivers\crashdmp.sys
0x050D6000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x050E2000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x050EB000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x050FE000 \SystemRoot\system32\DRIVERS\monitor.sys
0x005E0000 \SystemRoot\System32\TSDDD.dll
0x00660000 \SystemRoot\System32\cdd.dll
0x0510C000 \SystemRoot\system32\drivers\luafv.sys
0x0512F000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x0514A000 \SystemRoot\system32\drivers\WudfPf.sys
0x0516B000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x05180000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x051D3000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x051E6000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x0588E000 \SystemRoot\system32\drivers\HTTP.sys
0x05956000 \SystemRoot\system32\DRIVERS\bowser.sys
0x05974000 \SystemRoot\System32\drivers\mpsdrv.sys
0x0598C000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x05800000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x0584E000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x05E0E000 \SystemRoot\system32\drivers\peauth.sys
0x05EB4000 \SystemRoot\System32\Drivers\secdrv.SYS
0x05EBF000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x05EEC000 \SystemRoot\System32\drivers\tcpipreg.sys
0x05EFE000 \SystemRoot\System32\DRIVERS\srv2.sys
0x05F65000 \SystemRoot\System32\DRIVERS\srv.sys
0x07304000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x0730F000 \??\C:\Windows\system32\Drivers\PROCEXP113.SYS
0x77240000 \Windows\System32\ntdll.dll
0x48140000 \Windows\System32\smss.exe
0xFF560000 \Windows\System32\apisetschema.dll
0xFFAE0000 \Windows\System32\autochk.exe
0xFF3D0000 \Windows\System32\urlmon.dll
0xFF170000 \Windows\System32\iertutil.dll
0xFF0F0000 \Windows\System32\difxapi.dll
0xFE360000 \Windows\System32\shell32.dll
0xFE340000 \Windows\System32\sechost.dll
0xFE2A0000 \Windows\System32\comdlg32.dll
0xFE090000 \Windows\System32\ole32.dll
0xFDEB0000 \Windows\System32\setupapi.dll
0xFDD80000 \Windows\System32\wininet.dll
0xFDD00000 \Windows\System32\shlwapi.dll
0xFDC20000 \Windows\System32\oleaut32.dll
0xFDBD0000 \Windows\System32\Wldap32.dll
0x77410000 \Windows\System32\psapi.dll
0xFDB30000 \Windows\System32\msvcrt.dll
0xFDA00000 \Windows\System32\rpcrt4.dll
0xFD990000 \Windows\System32\gdi32.dll
0xFD980000 \Windows\System32\nsi.dll
0xFD8B0000 \Windows\System32\usp10.dll
0xFD810000 \Windows\System32\clbcatq.dll
0xFD800000 \Windows\System32\lpk.dll
0x77400000 \Windows\System32\normaliz.dll
0xFD720000 \Windows\System32\advapi32.dll
0x77120000 \Windows\System32\kernel32.dll
0xFD610000 \Windows\System32\msctf.dll
0x77020000 \Windows\System32\user32.dll
0xFD5F0000 \Windows\System32\imagehlp.dll
0xFD5C0000 \Windows\System32\imm32.dll
0xFD570000 \Windows\System32\ws2_32.dll
0xFD4D0000 \Windows\System32\comctl32.dll
0xFD490000 \Windows\System32\wintrust.dll
0xFD470000 \Windows\System32\devobj.dll
0xFD300000 \Windows\System32\crypt32.dll
0xFD290000 \Windows\System32\KernelBase.dll
0xFD250000 \Windows\System32\cfgmgr32.dll
0xFD240000 \Windows\System32\msasn1.dll
0x75610000 \Windows\SysWOW64\normaliz.dll

Processes (total 58):
0 System Idle Process
4 System
276 C:\Windows\System32\smss.exe
428 csrss.exe
476 C:\Windows\System32\wininit.exe
496 csrss.exe
540 C:\Windows\System32\services.exe
564 C:\Windows\System32\lsass.exe
572 C:\Windows\System32\lsm.exe
628 C:\Windows\System32\winlogon.exe
716 C:\Windows\System32\svchost.exe
812 C:\Windows\System32\nvvsvc.exe
836 C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
880 C:\Windows\System32\svchost.exe
992 C:\Windows\System32\svchost.exe
124 C:\Windows\System32\svchost.exe
212 C:\Windows\System32\svchost.exe
1048 C:\Windows\System32\svchost.exe
1132 C:\Windows\System32\svchost.exe
1352 C:\Windows\System32\spoolsv.exe
1388 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
1408 C:\Windows\System32\svchost.exe
1496 C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
1508 C:\Windows\System32\nvvsvc.exe
1752 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
1836 C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
1884 C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe
2032 C:\Program Files (x86)\PostgreSQL\8.4\bin\pg_ctl.exe
1168 C:\Windows\System32\svchost.exe
532 C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
296 postgres.exe
1596 conhost.exe
2104 postgres.exe
2112 postgres.exe
2120 postgres.exe
2128 postgres.exe
2564 C:\Windows\System32\svchost.exe
2948 C:\Windows\System32\dwm.exe
2956 C:\Windows\System32\taskhost.exe
3024 C:\Windows\explorer.exe
2696 C:\Program Files (x86)\Skype\Phone\Skype.exe
3012 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
3020 C:\Windows\tsnpstd3.exe
2924 C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
2692 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
3132 C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
3568 C:\Windows\System32\SearchIndexer.exe
3216 C:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe
3320 C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
712 C:\Windows\System32\svchost.exe
2520 C:\Program Files\Windows Media Player\wmpnetwk.exe
3916 C:\Windows\System32\svchost.exe
2092 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
2084 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
1908 C:\Windows\System32\audiodg.exe
3740 C:\Windows\System32\dllhost.exe
1568 C:\Users\Useer\Downloads\MBRCheck.exe
4092 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS)

PhysicalDrive0 Model Number: HitachiHDS721050CLA362, Rev: JP2OA39C

Size Device Name MBR Status
--------------------------------------------
465 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79

Done!

und das programm ist schon eins der wichtigsten weils auf alle anderen wichtigen aufbaut, und billig wars auch nich xD aber danke schonmal für all deine Hilfe

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

wird gemacht. Weisst du vielleicht wie ich das mit dem Programm wieder hinbekomme?

Tableninjas? Neuinstallation versuchen