Trojaner-Board - Akuter System Fix Befall / Antivir meldet: Ferwurm4ccF3Ckk (?)

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Akuter System Fix Befall / Antivir meldet: Ferwurm4ccF3Ckk (?) (https://www.trojaner-board.de/105857-akuter-system-fix-befall-antivir-meldet-ferwurm4ccf3ckk.html)

Akuter System Fix Befall / Antivir meldet: Ferwurm4ccF3Ckk (?)

Beim Surfen durch das Internet mittels Firefox hat sich die Malware "System Fix" eingeschlichen und meinen PC befallen.

Antivir meldete in diesem Zusammenhang auch sofort, dass der Trojaner "'TR/Alureon.FL.2' [trojan] " endeckt und auch direkt in die Quarantäne verschoben wurde. Ab hier stellten sich unter anderem die Symptome ein, die hier im Board unter dem Thema "PC Repair entfernen" und auf der Website Remove System Fix beschrieben wurden.

Bei meinem System handelt es sich um ein Dualbootsystem. Auf der 'C' ist Windows 7 x64 professional Service Pack 1 installiert, natürlich immer auf dem aktuellsten Stand, auf der zweiten Festplatte ist (für Windows 7 unsichtbar) Ubuntu 11.04 installiert. Mit Ubuntu konnte ich meine Daten retten (In der Annahme, das "System Fix" die Dateisysteme von Ubuntu nicht kennt)

Als zweite notfall Maßnahme habe ich Windows über "msconfig" einen Diagnoseneustart veranlasst und somit wieder einigermaßen die Kontrolle über den Rechner wiederhergestellt.

Wie in vorhergehenden Threads beschrieben habe ich eine Diagnose via "OTL" durchgeführt, sowie "defogger" und zuguterletzt da Programm "unhide" ausgeführt, um wenigstens meine Daten und die Systemprogramme wieder sichtbar zu machen. Die Logfiles sind im Anhang angegeben.

Nun stellen sich hier die Fragen:
Wie kriegt man diese Maleware restlos von der Festplatte "\C" entfernt?
In wie weit sind meine Daten befallen?

Plan B ist nur noch die Neuinstallation von Windows7, was aber zu Problemem mit dem Linux-eigenen Bootloader GRUB führen kann.

Da es sich hier um ein spezifisches Problem handelt,

Ich bedanke mich im vorraus für schnelle Hilfe.

Zitat:

Antivir meldete in diesem Zusammenhang auch sofort, dass der Trojaner "'TR/Alureon.FL.2' [trojan] " endeckt und auch direkt in die Quarantäne verschoben wurde.

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Zitat:

Wie kriegt man diese Maleware restlos von der Festplatte "\C" entfernt?

Restlos=100% sicher? Wenn du das so meinst und keinerlei Risiko haben willst dann nur mit format c: plus Neuinstallation

So, hier nun der erste der beiden Logfiles

Zitat:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 5. Dezember 2011 20:25

Es wird nach 3534014 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SUPERCOMPUTER

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 10:55:39
AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 10:55:39
LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 10:55:39
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 10:55:39
AVREG.DLL : 10.3.0.9 90472 Bytes 21.07.2011 10:08:05
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 16:44:57
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 15:53:13
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 14:07:05
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 00:25:39
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 12:14:03
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:12:04
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 12:23:30
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 15:15:54
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 15:15:54
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 15:15:54
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 15:15:54
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 15:15:54
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 15:15:56
VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 15:09:48
VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 19:21:14
VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 19:21:14
VBASE017.VDF : 7.11.18.209 2048 Bytes 05.12.2011 19:21:14
VBASE018.VDF : 7.11.18.210 2048 Bytes 05.12.2011 19:21:14
VBASE019.VDF : 7.11.18.211 2048 Bytes 05.12.2011 19:21:14
VBASE020.VDF : 7.11.18.212 2048 Bytes 05.12.2011 19:21:14
VBASE021.VDF : 7.11.18.213 2048 Bytes 05.12.2011 19:21:14
VBASE022.VDF : 7.11.18.214 2048 Bytes 05.12.2011 19:21:15
VBASE023.VDF : 7.11.18.215 2048 Bytes 05.12.2011 19:21:15
VBASE024.VDF : 7.11.18.216 2048 Bytes 05.12.2011 19:21:15
VBASE025.VDF : 7.11.18.217 2048 Bytes 05.12.2011 19:21:15
VBASE026.VDF : 7.11.18.218 2048 Bytes 05.12.2011 19:21:15
VBASE027.VDF : 7.11.18.219 2048 Bytes 05.12.2011 19:21:15
VBASE028.VDF : 7.11.18.220 2048 Bytes 05.12.2011 19:21:15
VBASE029.VDF : 7.11.18.221 2048 Bytes 05.12.2011 19:21:15
VBASE030.VDF : 7.11.18.222 2048 Bytes 05.12.2011 19:21:15
VBASE031.VDF : 7.11.18.230 131072 Bytes 05.12.2011 19:21:16
Engineversion : 8.2.6.128
AEVDF.DLL : 8.1.2.2 106868 Bytes 27.10.2011 11:23:31
AESCRIPT.DLL : 8.1.3.88 479611 Bytes 05.12.2011 19:21:24
AESCN.DLL : 8.1.7.2 127349 Bytes 27.11.2010 15:04:41
AESBX.DLL : 8.2.4.5 434549 Bytes 05.12.2011 19:21:25
AERDL.DLL : 8.1.9.15 639348 Bytes 14.09.2011 13:08:10
AEPACK.DLL : 8.2.14.4 741752 Bytes 05.12.2011 19:21:23
AEOFFICE.DLL : 8.1.2.21 201084 Bytes 05.12.2011 19:21:21
AEHEUR.DLL : 8.1.3.3 3871095 Bytes 05.12.2011 19:21:21
AEHELP.DLL : 8.1.18.0 254327 Bytes 27.10.2011 11:23:25
AEGEN.DLL : 8.1.5.15 405878 Bytes 05.12.2011 19:21:16
AEEMU.DLL : 8.1.3.0 393589 Bytes 27.11.2010 15:04:34
AECORE.DLL : 8.1.24.0 196983 Bytes 27.10.2011 11:23:24
AEBB.DLL : 8.1.1.0 53618 Bytes 02.09.2010 17:56:14
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 10:55:39
AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 16:29:54
AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 10:55:39
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 10:55:39
SQLITE3.DLL : 3.6.19.0 355688 Bytes 21.07.2011 13:12:30
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 10:55:38
RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 10:55:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4f11860a\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +PFS,

Beginn des Suchlaufs: Montag, 5. Dezember 2011 20:25

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hIdPXadgHOPHfP.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'attrib.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QSKDNYNxcKDRT.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpnagent.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Admin\AppData\Local\Temp\Ferwum4ccF3Ckk.exe'
C:\Users\Admin\AppData\Local\Temp\Ferwum4ccF3Ckk.exe
[FUND] Ist das Trojanische Pferd TR/Alureon.FL.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49fcba3f.qua' verschoben!

Ende des Suchlaufs: Montag, 5. Dezember 2011 20:25
Benötigte Zeit: 00:00 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
12 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
11 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise

Zitat:

Restlos=100% sicher? Wenn du das so meinst und keinerlei Risiko haben willst dann nur mit format c: plus Neuinstallation

Eine Neuinstallation will ich aus den oben genannten Gründen vermeiden.

Es reicht mir erstmal, wenn dieser Wurm erstmal keinen weiteren Schaden am System anrichten kann.
Aber trotzdem danke für die schnelle Antwort.

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Die Scans sind alle erfolgreich durchgelaufen (circa 2h pro scan).
Hier nun die Log Files:
Malewarebytes:

Code:

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 8322
 

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421
 

06.12.2011 18:24:31

mbam-log-2011-12-06 (18-24-23).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 643534

Laufzeit: 1 Stunde(n), 19 Minute(n), 15 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 2

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

ESET:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=b1e9fe90c9c8af4eb0f5d6edeb3407a7

# end=stopped

# remove_checked=false

# archives_checked=false

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-12-06 05:59:40

# local_time=2011-12-06 06:59:40 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1797 16775165 100 94 82451 59729580 76224 0

# compatibility_mode=5893 16776574 100 94 78815 74822574 0 0

# compatibility_mode=8192 67108863 100 0 3739 3739 0 0

# scanned=130259

# found=0

# cleaned=0

# scan_time=1656

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=b1e9fe90c9c8af4eb0f5d6edeb3407a7

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-12-06 08:05:01

# local_time=2011-12-06 09:05:01 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1797 16775165 100 94 84180 59731309 77953 0

# compatibility_mode=5893 16776574 100 94 80544 74824303 0 0

# compatibility_mode=8192 67108863 100 0 5468 5468 0 0

# scanned=481984

# found=7

# cleaned=0

# scan_time=7468

C:\ProgramData\hIdPXadgHOPHfP.exe        a variant of Win32/Kryptik.WSL trojan (unable to clean)        00000000000000000000000000000000        I

C:\ProgramData\QSKDNYNxcKDRT.exe        a variant of Win32/Kryptik.WSL trojan (unable to clean)        00000000000000000000000000000000        I

C:\ProgramData\rvzmNQQBb3t9kA.exe        a variant of Win32/Kryptik.WSL trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Admin\AppData\Local\Temp\di1m3NphCrvzmN.exe.tmp        a variant of Win32/Kryptik.WSL trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\All Users\hIdPXadgHOPHfP.exe        a variant of Win32/Kryptik.WSL trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\All Users\QSKDNYNxcKDRT.exe        a variant of Win32/Kryptik.WSL trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\All Users\rvzmNQQBb3t9kA.exe        a variant of Win32/Kryptik.WSL trojan (unable to clean)        00000000000000000000000000000000        I

Hier nun auch eine Liste aktuell installierter Programme (System Fix ist natürlich nicht darunter)

Code:

Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        11.09.2010        6,00MB        10.1.82.76

Adobe Flash Player 11 Plugin 64-bit        Adobe Systems Incorporated        01.09.2010                11.1.102.55

Adobe Reader 9.4.6 - Deutsch        Adobe Systems Incorporated        14.09.2011        191,3MB        9.4.6

Adobe Shockwave Player 11.5        Adobe Systems, Inc.        22.02.2011                11.5.9.620

Akamai NetSession Interface                09.11.2011                

Akamai NetSession Interface Service                09.11.2011                

ATI Catalyst Install Manager        ATI Technologies, Inc.        14.02.2011                3.0.808.0

Avira AntiVir Personal - Free Antivirus        Avira GmbH        16.10.2011        90,4MB        10.2.0.704

CCleaner        Piriform        26.09.2010                2.36

Cisco AnyConnect Secure Mobility Client        Cisco Systems, Inc.        28.10.2011                3.0.4235

Creo Direct Release 1.0 Datecode F000        PTC        28.10.2011                1.0

Creo Parametric Release 1.0 Datecode F000        PTC        28.10.2011                1.0

Creo Simulate Release 1.0 Datecode F000        PTC        28.10.2011                1.0

Creo Thumbnail Viewer 1.0        PTC        28.10.2011                29.11.190

Crysis® 2        Electronic Arts        23.03.2011        7.756,7MB        1.0.0.0

DirSync UNICODE  2.93        Stephen Kalisch        07.06.2011                

DMIView B8.0717.01        Gigabyte        01.09.2010                1.4

EA Download Manager        Electronic Arts, Inc.        23.03.2011                7.3.4.4

Easy Tune 6 B10.0312.1        GIGABYTE        01.09.2010        21,0MB        1.00.0000

EasySaver B9.1214.1        Gigabyte        02.09.2010                1.00.0000

Empire: Total War        The Creative Assembly        19.11.2010                

ESET Online Scanner v3                05.12.2011                

FARO LS 1.1.406.58        FARO Scanner Production        06.09.2010        21,5MB        4.6.58.2

FileZilla Client 3.5.0                25.05.2011                3.5.0

FreePDF (Remove only)                27.02.2011                

Java(TM) 6 Update 24        Sun Microsystems, Inc.        01.09.2010        97,2MB        6.0.240

LS-PrePost-3.2-X64        Livermore Software Technology Corporation        04.11.2011                3.2

Malwarebytes' Anti-Malware Version 1.51.2.1300        Malwarebytes Corporation        05.12.2011        13,8MB        1.51.2.1300

Marc 2010 Student Edition        MSC.Software Corporation        07.06.2011                10.1.0

MATLAB R2010b        The MathWorks, Inc.        28.10.2011                7.11

MD Adams Student Edition 2011        MSC.Software Corporation        07.06.2011                21.0.0

MD Nastran 2010 Student Edition        MSC.Software Corporation        07.06.2011                10.1.0

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        12.10.2011                4.0.30319

Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        16.06.2011                4.0.30319

Microsoft Chart Controls for Microsoft .NET Framework 3.5        Microsoft Corporation        09.08.2011        13,8MB        3.5.30730.0

Microsoft Visio Professional 2010        Microsoft Corporation        28.07.2011                14.0.6029.1000

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053        Microsoft Corporation        26.11.2010                8.0.50727.4053

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        25.11.2010        0,24MB        8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        15.06.2011        0,29MB        8.0.61001

Microsoft Visual C++ 2005 Redistributable (x64)        Microsoft Corporation        15.06.2011                8.0.61000

Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175        Microsoft Corporation        13.04.2011                8.0.51011

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570        Microsoft Corporation        13.04.2011                9.0.30729.5570

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570        Microsoft Corporation        12.04.2011        0,58MB        9.0.30729.5570

Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022        Microsoft Corporation        02.09.2010                9.0.21022

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148        Microsoft Corporation        02.09.2010                9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161        Microsoft Corporation        16.06.2011                9.0.30729.6161

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729        Microsoft Corporation        23.03.2011        0,23MB        9.0.30729

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        01.03.2011        0,23MB        9.0.30729

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        01.09.2010        0,58MB        9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        15.06.2011        0,59MB        9.0.30729.6161

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319        Microsoft Corporation        13.04.2011                10.0.30319

Microsoft WSE 3.0 Runtime        Microsoft Corp.        06.09.2010        0,92MB        3.0.5305.0

MiKTeX 2.9        MiKTeX.org        09.04.2011                2.9

Mozilla Firefox 8.0 (x86 de)        Mozilla        11.11.2011        35,8MB        8.0

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        08.09.2010        1,28MB        4.20.9870.0

MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        08.09.2010        1,33MB        4.20.9876.0

Nokia Connectivity Cable Driver        Nokia        30.10.2010        3,85MB        7.1.35.0

Nokia Ovi Application Installer 6.85.3011        Nokia        30.10.2010                

Nokia Ovi Content Copier 6.85.3011        Nokia        30.10.2010                

Nokia Ovi Player        Nokia Ovi Player        30.10.2010        5,68MB        2.1.11020

Nokia Ovi Suite        Nokia        30.10.2010        60,6MB        3.1.277

Nokia Ovi System Utilities 6.85.3014        Nokia        30.10.2010                

Nokia Software Updater        Nokia Corporation        30.10.2010        34,1MB        01.04.035.32590

Nokia_Multimedia_Common_Components_2_5        Nokia        30.10.2010        34,4MB        2.7.16

NVIDIA PhysX        NVIDIA Corporation        16.09.2011        120,0MB        9.09.0428

Open Workbench        CA        25.10.2010        20,7MB        1.1.6

OpenOffice.org 3.2        OpenOffice.org        01.09.2010        380,4MB        3.2.9502

PC Connectivity Solution        Nokia        30.10.2010        19,6MB        10.33.1.0

PDFCreator        Frank Heindörfer, Philip Chinery        20.10.2011                1.2.3

Pro/ENGINEER Release Wildfire 5.0 Datecode F000        PTC        06.09.2010                Wildfire 5.0

ProductView Express 9.1        PTC        06.09.2010                9.1.30.12

PTC Quality Agent        PTC        27.10.2011        42,6MB        1.0.0.0

PunkBuster Services        Even Balance, Inc.        05.02.2011                0.986

Realtek Ethernet Controller Driver For Windows Vista and Later        Realtek        01.09.2010                1.00.0009

Realtek HDMI Audio Driver for ATI        Realtek Semiconductor Corp.        01.09.2010                6.0.1.6034

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        01.09.2010                6.0.1.6066

RedMon - Redirection Port Monitor                01.09.2010                

Steam        Valve        19.11.2010        42,1MB        1.0.0.0

TeXnicCenter Version 1.0 Stable RC1        TeXnicCenter.org        09.04.2011                Version 1.0 Stable RC1

TextMaker Viewer        SoftMaker Software GmbH        03.02.2011                

Trillian        Cerulean Studios, LLC        02.06.2011                

TVersity Codec Pack 1.4        TVersity Inc.        08.07.2011                1.4

TVersity Media Server 1.9.3        TVersity        08.07.2011                1.9.3

Winamp        Nullsoft, Inc        01.09.2010                5.581 

Winamp Erkennungs-Plug-in        Nullsoft, Inc        01.09.2010        75,00KB        1.0.0.1

Windows Media Player Firefox Plugin        Microsoft Corp        15.03.2011        0,29MB        1.0.0.8

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)        Nokia        31.10.2010                08/22/2008 7.0.0.0

WinRAR                07.09.2010                

Z88 Aurora V1 (x64)        Lehrstuhl fuer Konstruktionlehre und CAD, Universitaet Bayreuth        09.09.2010                1.0

Die komerziellen CAE-Programme Pro/Engineer und CREO, MATLAB, MSC MARK&Mentat/Nastran sind nicht gecrackt. Die Lizensen werden mittels einer VPN-Verbindung mit dem universitätsinternen Lizensserver abgegelichen. Bei MSC hadelt es sich um eine Studentenlizens. (nur um Mißverständnisse zu vermeiden ;) )

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Es gibt leider keine weiteren Logdateien. Die gestrige ist die einzige, die ausgegeben wurde.

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

[2011.12.05 20:23:11 | 000,000,000 | -H-D | C] -- C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Fix

[2011.12.05 20:24:52 | 000,000,448 | -H-- | M] () -- C:\ProgramData\hIdPXadgHOPHfP

[2011.12.05 20:23:11 | 000,000,649 | -H-- | M] () -- C:\Users\Admin\Desktop\System Fix.lnk

[2011.12.05 20:23:11 | 000,000,312 | -H-- | M] () -- C:\ProgramData\~hIdPXadgHOPHfP

[2011.12.05 20:23:11 | 000,000,216 | -H-- | M] () -- C:\ProgramData\~hIdPXadgHOPHfPr

[2011.12.05 20:23:01 | 000,352,904 | -H-- | M] () -- C:\ProgramData\rvzmNQQBb3t9kA.exe

[2011.12.05 20:23:01 | 000,352,904 | -H-- | M] () -- C:\ProgramData\hIdPXadgHOPHfP.exe

[2011.12.05 20:20:18 | 000,444,040 | -H-- | M] () -- C:\ProgramData\QSKDNYNxcKDRT.exe

:Commands

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

So OTL ist einmal mehr wieder erfolgreich durchgelaufen.
Der "System Fix" Icen ist jetzt auch vom Desktop verschwunden.

Hier nun das Logfile

Code:

All processes killed

========== OTL ==========

C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Fix folder moved successfully.

C:\ProgramData\hIdPXadgHOPHfP moved successfully.

C:\Users\Admin\Desktop\System Fix.lnk moved successfully.

C:\ProgramData\~hIdPXadgHOPHfP moved successfully.

C:\ProgramData\~hIdPXadgHOPHfPr moved successfully.

C:\ProgramData\rvzmNQQBb3t9kA.exe moved successfully.

C:\ProgramData\hIdPXadgHOPHfP.exe moved successfully.

C:\ProgramData\QSKDNYNxcKDRT.exe moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Admin

->Temp folder emptied: 3219036 bytes

->Temporary Internet Files folder emptied: 162265959 bytes

->Java cache emptied: 11949579 bytes

->FireFox cache emptied: 51183682 bytes

->Flash cache emptied: 619 bytes

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 62706 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67832 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 218,00 mb

 

C:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.31.0 log created on 12072011_133044
 

Files\Folders moved on Reboot...

C:\Users\Admin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
 

Registry entries deleted on Reboot...

Bitte nun (im normalen Modus!) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

So der Scanner ist zweimal durchgelaufen, nachdem ich wieder sämtliche relevanten dienste in windows wieder aktiviert habe. -> Keine Funde

Hier nun das Log File:

Code:

14:01:01.0791 0876        TDSS rootkit removing tool 2.6.22.0 Dec  7 2011 13:21:06

14:01:02.0275 0876        ============================================================

14:01:02.0275 0876        Current date / time: 2011/12/07 14:01:02.0275

14:01:02.0275 0876        SystemInfo:

14:01:02.0275 0876        

14:01:02.0275 0876        OS Version: 6.1.7601 ServicePack: 1.0

14:01:02.0275 0876        Product type: Workstation

14:01:02.0275 0876        ComputerName: SUPERCOMPUTER

14:01:02.0275 0876        UserName: Admin

14:01:02.0275 0876        Windows directory: C:\Windows

14:01:02.0275 0876        System windows directory: C:\Windows

14:01:02.0275 0876        Running under WOW64

14:01:02.0275 0876        Processor architecture: Intel x64

14:01:02.0275 0876        Number of processors: 4

14:01:02.0275 0876        Page size: 0x1000

14:01:02.0275 0876        Boot type: Normal boot

14:01:02.0275 0876        ============================================================

14:01:04.0568 0876        Initialize success

14:01:10.0465 2160        ============================================================

14:01:10.0465 2160        Scan started

14:01:10.0465 2160        Mode: Manual; SigCheck; TDLFS; 

14:01:10.0465 2160        ============================================================

14:01:12.0805 2160        1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys

14:01:13.0070 2160        1394ohci - ok

14:01:13.0132 2160        ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys

14:01:13.0148 2160        ACPI - ok

14:01:13.0179 2160        AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys

14:01:13.0257 2160        AcpiPmi - ok

14:01:13.0335 2160        acsock          (e42f90b27bdddd611fa7040afd256fda) C:\Windows\system32\DRIVERS\acsock64.sys

14:01:13.0444 2160        acsock - ok

14:01:13.0491 2160        adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys

14:01:13.0491 2160        adp94xx - ok

14:01:13.0507 2160        adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys

14:01:13.0522 2160        adpahci - ok

14:01:13.0538 2160        adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys

14:01:13.0538 2160        adpu320 - ok

14:01:13.0647 2160        AFD             (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys

14:01:13.0663 2160        AFD - ok

14:01:13.0709 2160        agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys

14:01:13.0725 2160        agp440 - ok

14:01:13.0787 2160        aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys

14:01:13.0787 2160        aliide - ok

14:01:13.0850 2160        amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys

14:01:13.0850 2160        amdide - ok

14:01:13.0897 2160        amdiox64        (6a2eeb0c4133b20773bb3dd0b7b377b4) C:\Windows\system32\DRIVERS\amdiox64.sys

14:01:13.0912 2160        amdiox64 - ok

14:01:13.0928 2160        AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys

14:01:13.0975 2160        AmdK8 - ok

14:01:14.0692 2160        amdkmdag        (df943a113060d3abfda4730ae4163d6f) C:\Windows\system32\DRIVERS\atikmdag.sys

14:01:14.0864 2160        amdkmdag - ok

14:01:14.0926 2160        amdkmdap        (4003b34b4a83de29cd1c88eb6c869e58) C:\Windows\system32\DRIVERS\atikmpag.sys

14:01:14.0957 2160        amdkmdap - ok

14:01:14.0989 2160        AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys

14:01:15.0035 2160        AmdPPM - ok

14:01:15.0098 2160        amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys

14:01:15.0098 2160        amdsata - ok

14:01:15.0129 2160        amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys

14:01:15.0129 2160        amdsbs - ok

14:01:15.0145 2160        amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys

14:01:15.0160 2160        amdxata - ok

14:01:15.0254 2160        AODDriver       (f160ecce1500a5a5877c123584e86b17) C:\Program Files (x86)\Gigabyte\ET6\amd64\AODDriver.sys

14:01:15.0254 2160        AODDriver - ok

14:01:15.0316 2160        AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys

14:01:15.0706 2160        AppID - ok

14:01:16.0049 2160        arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys

14:01:16.0049 2160        arc - ok

14:01:16.0065 2160        arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys

14:01:16.0065 2160        arcsas - ok

14:01:16.0096 2160        AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys

14:01:16.0205 2160        AsyncMac - ok

14:01:16.0283 2160        atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys

14:01:16.0283 2160        atapi - ok

14:01:16.0330 2160        b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys

14:01:16.0455 2160        b06bdrv - ok

14:01:16.0471 2160        b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys

14:01:16.0502 2160        b57nd60a - ok

14:01:16.0517 2160        Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys

14:01:16.0564 2160        Beep - ok

14:01:16.0595 2160        blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys

14:01:16.0611 2160        blbdrive - ok

14:01:16.0658 2160        bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys

14:01:16.0705 2160        bowser - ok

14:01:16.0720 2160        BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys

14:01:16.0767 2160        BrFiltLo - ok

14:01:16.0767 2160        BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys

14:01:16.0783 2160        BrFiltUp - ok

14:01:16.0798 2160        Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys

14:01:16.0829 2160        Brserid - ok

14:01:16.0829 2160        BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys

14:01:16.0861 2160        BrSerWdm - ok

14:01:16.0876 2160        BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys

14:01:16.0907 2160        BrUsbMdm - ok

14:01:16.0923 2160        BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys

14:01:16.0939 2160        BrUsbSer - ok

14:01:16.0939 2160        BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys

14:01:16.0970 2160        BTHMODEM - ok

14:01:16.0985 2160        cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys

14:01:17.0017 2160        cdfs - ok

14:01:17.0079 2160        cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys

14:01:17.0095 2160        cdrom - ok

14:01:17.0110 2160        circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys

14:01:17.0157 2160        circlass - ok

14:01:17.0188 2160        CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys

14:01:17.0204 2160        CLFS - ok

14:01:17.0235 2160        CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys

14:01:17.0266 2160        CmBatt - ok

14:01:17.0297 2160        cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys

14:01:17.0313 2160        cmdide - ok

14:01:17.0344 2160        CNG             (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys

14:01:17.0391 2160        CNG - ok

14:01:17.0391 2160        Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys

14:01:17.0407 2160        Compbatt - ok

14:01:17.0453 2160        CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys

14:01:17.0485 2160        CompositeBus - ok

14:01:17.0531 2160        crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys

14:01:17.0531 2160        crcdisk - ok

14:01:17.0594 2160        CSC             (54da3dfd29ed9f1619b6f53f3ce55e49) C:\Windows\system32\drivers\csc.sys

14:01:17.0656 2160        CSC - ok

14:01:17.0719 2160        DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys

14:01:17.0765 2160        DfsC - ok

14:01:17.0765 2160        discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys

14:01:17.0797 2160        discache - ok

14:01:17.0828 2160        Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys

14:01:17.0828 2160        Disk - ok

14:01:17.0875 2160        drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys

14:01:17.0906 2160        drmkaud - ok

14:01:17.0953 2160        DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys

14:01:17.0968 2160        DXGKrnl - ok

14:01:18.0031 2160        ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys

14:01:18.0109 2160        ebdrv - ok

14:01:18.0140 2160        elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys

14:01:18.0155 2160        elxstor - ok

14:01:18.0187 2160        ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys

14:01:18.0218 2160        ErrDev - ok

14:01:18.0265 2160        etdrv           (84486624268e078255bc7aa47f0960bc) C:\Windows\etdrv.sys

14:01:18.0280 2160        etdrv - ok

14:01:18.0280 2160        exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys

14:01:18.0311 2160        exfat - ok

14:01:18.0343 2160        fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys

14:01:18.0374 2160        fastfat - ok

14:01:18.0374 2160        fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys

14:01:18.0389 2160        fdc - ok

14:01:18.0421 2160        FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys

14:01:18.0421 2160        FileInfo - ok

14:01:18.0421 2160        Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys

14:01:18.0452 2160        Filetrace - ok

14:01:18.0483 2160        flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys

14:01:18.0514 2160        flpydisk - ok

14:01:18.0545 2160        FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys

14:01:18.0561 2160        FltMgr - ok

14:01:18.0561 2160        FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys

14:01:18.0577 2160        FsDepends - ok

14:01:18.0577 2160        Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys

14:01:18.0577 2160        Fs_Rec - ok

14:01:18.0623 2160        fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys

14:01:18.0639 2160        fvevol - ok

14:01:18.0639 2160        gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys

14:01:18.0655 2160        gagp30kx - ok

14:01:18.0670 2160        gdrv            (7907e14f9bcf3a4689c9a74a1a873cb6) C:\Windows\gdrv.sys

14:01:18.0670 2160        gdrv - ok

14:01:18.0701 2160        GVTDrv64        (8126331fbd4ed29eb3b356f9c905064d) C:\Windows\GVTDrv64.sys

14:01:18.0701 2160        GVTDrv64 - ok

14:01:18.0717 2160        hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys

14:01:18.0733 2160        hcw85cir - ok

14:01:18.0795 2160        HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys

14:01:18.0811 2160        HdAudAddService - ok

14:01:18.0842 2160        HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys

14:01:18.0857 2160        HDAudBus - ok

14:01:18.0857 2160        HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys

14:01:18.0889 2160        HidBatt - ok

14:01:18.0889 2160        HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys

14:01:18.0920 2160        HidBth - ok

14:01:18.0920 2160        HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys

14:01:18.0935 2160        HidIr - ok

14:01:18.0982 2160        HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys

14:01:18.0998 2160        HidUsb - ok

14:01:19.0045 2160        HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys

14:01:19.0045 2160        HpSAMD - ok

14:01:19.0123 2160        HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys

14:01:19.0169 2160        HTTP - ok

14:01:19.0216 2160        hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys

14:01:19.0216 2160        hwpolicy - ok

14:01:19.0279 2160        i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys

14:01:19.0294 2160        i8042prt - ok

14:01:19.0325 2160        iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys

14:01:19.0341 2160        iaStorV - ok

14:01:19.0357 2160        iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys

14:01:19.0372 2160        iirsp - ok

14:01:19.0450 2160        IntcAzAudAddService (e76fdfff07f8a2fa81ff250dda0f6bba) C:\Windows\system32\drivers\RTKVHD64.sys

14:01:19.0466 2160        IntcAzAudAddService - ok

14:01:19.0481 2160        intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys

14:01:19.0497 2160        intelide - ok

14:01:19.0513 2160        intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys

14:01:19.0528 2160        intelppm - ok

14:01:19.0575 2160        IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys

14:01:19.0606 2160        IpFilterDriver - ok

14:01:19.0653 2160        IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys

14:01:19.0669 2160        IPMIDRV - ok

14:01:19.0684 2160        IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys

14:01:19.0715 2160        IPNAT - ok

14:01:19.0747 2160        IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys

14:01:19.0762 2160        IRENUM - ok

14:01:19.0809 2160        isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys

14:01:19.0809 2160        isapnp - ok

14:01:19.0871 2160        iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys

14:01:19.0887 2160        iScsiPrt - ok

14:01:19.0903 2160        kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys

14:01:19.0918 2160        kbdclass - ok

14:01:19.0949 2160        kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys

14:01:19.0981 2160        kbdhid - ok

14:01:20.0012 2160        KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys

14:01:20.0027 2160        KSecDD - ok

14:01:20.0074 2160        KSecPkg         (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys

14:01:20.0090 2160        KSecPkg - ok

14:01:20.0105 2160        ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys

14:01:20.0137 2160        ksthunk - ok

14:01:20.0152 2160        lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys

14:01:20.0183 2160        lltdio - ok

14:01:20.0215 2160        LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys

14:01:20.0215 2160        LSI_FC - ok

14:01:20.0230 2160        LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys

14:01:20.0230 2160        LSI_SAS - ok

14:01:20.0246 2160        LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys

14:01:20.0246 2160        LSI_SAS2 - ok

14:01:20.0261 2160        LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys

14:01:20.0261 2160        LSI_SCSI - ok

14:01:20.0293 2160        luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys

14:01:20.0324 2160        luafv - ok

14:01:20.0339 2160        megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys

14:01:20.0339 2160        megasas - ok

14:01:20.0355 2160        MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys

14:01:20.0355 2160        MegaSR - ok

14:01:20.0386 2160        Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys

14:01:20.0417 2160        Modem - ok

14:01:20.0433 2160        monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys

14:01:20.0464 2160        monitor - ok

14:01:20.0495 2160        mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys

14:01:20.0495 2160        mouclass - ok

14:01:20.0527 2160        mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys

14:01:20.0542 2160        mouhid - ok

14:01:20.0589 2160        mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys

14:01:20.0589 2160        mountmgr - ok

14:01:20.0636 2160        mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys

14:01:20.0636 2160        mpio - ok

14:01:20.0651 2160        mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys

14:01:20.0683 2160        mpsdrv - ok

14:01:20.0729 2160        MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys

14:01:20.0761 2160        MRxDAV - ok

14:01:20.0807 2160        mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys

14:01:20.0823 2160        mrxsmb - ok

14:01:20.0870 2160        mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys

14:01:20.0901 2160        mrxsmb10 - ok

14:01:20.0948 2160        mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys

14:01:20.0948 2160        mrxsmb20 - ok

14:01:20.0995 2160        msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys

14:01:20.0995 2160        msahci - ok

14:01:21.0041 2160        msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys

14:01:21.0041 2160        msdsm - ok

14:01:21.0073 2160        Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys

14:01:21.0104 2160        Msfs - ok

14:01:21.0119 2160        mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys

14:01:21.0151 2160        mshidkmdf - ok

14:01:21.0197 2160        msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys

14:01:21.0197 2160        msisadrv - ok

14:01:21.0229 2160        MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys

14:01:21.0275 2160        MSKSSRV - ok

14:01:21.0275 2160        MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys

14:01:21.0291 2160        MSPCLOCK - ok

14:01:21.0307 2160        MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys

14:01:21.0353 2160        MSPQM - ok

14:01:21.0385 2160        MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys

14:01:21.0400 2160        MsRPC - ok

14:01:21.0416 2160        mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys

14:01:21.0416 2160        mssmbios - ok

14:01:21.0431 2160        MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys

14:01:21.0463 2160        MSTEE - ok

14:01:21.0463 2160        MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys

14:01:21.0478 2160        MTConfig - ok

14:01:21.0509 2160        Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys

14:01:21.0509 2160        Mup - ok

14:01:21.0556 2160        NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys

14:01:21.0587 2160        NativeWifiP - ok

14:01:21.0634 2160        NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys

14:01:21.0665 2160        NDIS - ok

14:01:21.0665 2160        NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys

14:01:21.0697 2160        NdisCap - ok

14:01:21.0712 2160        NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys

14:01:21.0743 2160        NdisTapi - ok

14:01:21.0775 2160        Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys

14:01:21.0806 2160        Ndisuio - ok

14:01:21.0837 2160        NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys

14:01:21.0868 2160        NdisWan - ok

14:01:21.0915 2160        NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys

14:01:21.0946 2160        NDProxy - ok

14:01:21.0977 2160        NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys

14:01:22.0009 2160        NetBIOS - ok

14:01:22.0040 2160        NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys

14:01:22.0071 2160        NetBT - ok

14:01:22.0102 2160        nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys

14:01:22.0102 2160        nfrd960 - ok

14:01:22.0149 2160        nmwcd           (985a3f046dfcd58e26d3a95283bb8f1d) C:\Windows\system32\drivers\ccdcmbx64.sys

14:01:22.0196 2160        nmwcd - ok

14:01:22.0227 2160        nmwcdc          (5eb41a9656388dc21119ccc33f0ee22a) C:\Windows\system32\drivers\ccdcmbox64.sys

14:01:22.0243 2160        nmwcdc - ok

14:01:22.0258 2160        Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys

14:01:22.0305 2160        Npfs - ok

14:01:22.0321 2160        nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys

14:01:22.0352 2160        nsiproxy - ok

14:01:22.0414 2160        Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys

14:01:22.0445 2160        Ntfs - ok

14:01:22.0461 2160        Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys

14:01:22.0492 2160        Null - ok

14:01:22.0523 2160        NVHDA - ok

14:01:22.0523 2160        nvlddmkm - ok

14:01:22.0570 2160        nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys

14:01:22.0586 2160        nvraid - ok

14:01:22.0633 2160        nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys

14:01:22.0633 2160        nvstor - ok

14:01:22.0679 2160        nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys

14:01:22.0695 2160        nv_agp - ok

14:01:22.0726 2160        ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys

14:01:22.0757 2160        ohci1394 - ok

14:01:22.0851 2160        Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys

14:01:22.0851 2160        Parport - ok

14:01:22.0898 2160        partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys

14:01:22.0898 2160        partmgr - ok

14:01:22.0929 2160        pccsmcfd        (bc0018c2d29f655188a0ed3fa94fdb24) C:\Windows\system32\DRIVERS\pccsmcfdx64.sys

14:01:22.0960 2160        pccsmcfd - ok

14:01:23.0007 2160        pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys

14:01:23.0023 2160        pci - ok

14:01:23.0038 2160        pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys

14:01:23.0038 2160        pciide - ok

14:01:23.0054 2160        pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys

14:01:23.0054 2160        pcmcia - ok

14:01:23.0069 2160        pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys

14:01:23.0085 2160        pcw - ok

14:01:23.0116 2160        PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys

14:01:23.0147 2160        PEAUTH - ok

14:01:23.0210 2160        PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys

14:01:23.0257 2160        PptpMiniport - ok

14:01:23.0257 2160        Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys

14:01:23.0272 2160        Processor - ok

14:01:23.0335 2160        Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys

14:01:23.0366 2160        Psched - ok

14:01:23.0413 2160        ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys

14:01:23.0444 2160        ql2300 - ok

14:01:23.0459 2160        ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys

14:01:23.0459 2160        ql40xx - ok

14:01:23.0475 2160        QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys

14:01:23.0491 2160        QWAVEdrv - ok

14:01:23.0506 2160        RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys

14:01:23.0537 2160        RasAcd - ok

14:01:23.0553 2160        RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys

14:01:23.0584 2160        RasAgileVpn - ok

14:01:23.0647 2160        Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys

14:01:23.0678 2160        Rasl2tp - ok

14:01:23.0678 2160        RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys

14:01:23.0709 2160        RasPppoe - ok

14:01:23.0725 2160        RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys

14:01:23.0756 2160        RasSstp - ok

14:01:23.0803 2160        rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys

14:01:23.0834 2160        rdbss - ok

14:01:23.0849 2160        rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys

14:01:23.0849 2160        rdpbus - ok

14:01:23.0865 2160        RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys

14:01:23.0896 2160        RDPCDD - ok

14:01:23.0959 2160        RDPDR           (1b6163c503398b23ff8b939c67747683) C:\Windows\system32\drivers\rdpdr.sys

14:01:23.0990 2160        RDPDR - ok

14:01:24.0021 2160        RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys

14:01:24.0037 2160        RDPENCDD - ok

14:01:24.0037 2160        RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys

14:01:24.0068 2160        RDPREFMP - ok

14:01:24.0099 2160        RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys

14:01:24.0130 2160        RDPWD - ok

14:01:24.0177 2160        rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys

14:01:24.0177 2160        rdyboost - ok

14:01:24.0224 2160        rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys

14:01:24.0255 2160        rspndr - ok

14:01:24.0302 2160        RTHDMIAzAudService (d6d381b76056c668679723938f06f16c) C:\Windows\system32\drivers\RtHDMIVX.sys

14:01:24.0302 2160        RTHDMIAzAudService - ok

14:01:24.0364 2160        RTL8167         (3b01789ee4eaee97f5eb46b711387d5e) C:\Windows\system32\DRIVERS\Rt64win7.sys

14:01:24.0411 2160        RTL8167 - ok

14:01:24.0442 2160        s3cap           (e60c0a09f997826c7627b244195ab581) C:\Windows\system32\drivers\vms3cap.sys

14:01:24.0473 2160        s3cap - ok

14:01:24.0520 2160        sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys

14:01:24.0536 2160        sbp2port - ok

14:01:24.0567 2160        scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys

14:01:24.0598 2160        scfilter - ok

14:01:24.0614 2160        secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys

14:01:24.0661 2160        secdrv - ok

14:01:24.0692 2160        Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys

14:01:24.0692 2160        Serenum - ok

14:01:24.0707 2160        Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys

14:01:24.0723 2160        Serial - ok

14:01:24.0770 2160        sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys

14:01:24.0785 2160        sermouse - ok

14:01:24.0832 2160        sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys

14:01:24.0879 2160        sffdisk - ok

14:01:24.0879 2160        sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys

14:01:24.0910 2160        sffp_mmc - ok

14:01:24.0926 2160        sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys

14:01:24.0941 2160        sffp_sd - ok

14:01:24.0957 2160        sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys

14:01:24.0988 2160        sfloppy - ok

14:01:25.0019 2160        SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys

14:01:25.0035 2160        SiSRaid2 - ok

14:01:25.0035 2160        SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys

14:01:25.0035 2160        SiSRaid4 - ok

14:01:25.0066 2160        Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys

14:01:25.0113 2160        Smb - ok

14:01:25.0129 2160        spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys

14:01:25.0144 2160        spldr - ok

14:01:25.0191 2160        srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys

14:01:25.0207 2160        srv - ok

14:01:25.0238 2160        srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys

14:01:25.0253 2160        srv2 - ok

14:01:25.0269 2160        srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys

14:01:25.0285 2160        srvnet - ok

14:01:25.0347 2160        stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys

14:01:25.0363 2160        stexstor - ok

14:01:25.0409 2160        storflt         (7785dc213270d2fc066538daf94087e7) C:\Windows\system32\drivers\vmstorfl.sys

14:01:25.0409 2160        storflt - ok

14:01:25.0441 2160        storvsc         (d34e4943d5ac096c8edeebfd80d76e23) C:\Windows\system32\drivers\storvsc.sys

14:01:25.0456 2160        storvsc - ok

14:01:25.0487 2160        swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys

14:01:25.0503 2160        swenum - ok

14:01:25.0612 2160        Tcpip           (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys

14:01:25.0659 2160        Tcpip - ok

14:01:25.0753 2160        TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys

14:01:25.0768 2160        TCPIP6 - ok

14:01:25.0877 2160        tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys

14:01:26.0018 2160        tcpipreg - ok

14:01:26.0049 2160        TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys

14:01:26.0065 2160        TDPIPE - ok

14:01:26.0080 2160        TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys

14:01:26.0096 2160        TDTCP - ok

14:01:26.0143 2160        tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys

14:01:26.0174 2160        tdx - ok

14:01:26.0189 2160        TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys

14:01:26.0205 2160        TermDD - ok

14:01:26.0236 2160        tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys

14:01:26.0267 2160        tssecsrv - ok

14:01:26.0299 2160        TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys

14:01:26.0330 2160        TsUsbFlt - ok

14:01:26.0392 2160        tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys

14:01:26.0423 2160        tunnel - ok

14:01:26.0470 2160        uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys

14:01:26.0486 2160        uagp35 - ok

14:01:26.0517 2160        udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys

14:01:26.0564 2160        udfs - ok

14:01:26.0595 2160        uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys

14:01:26.0595 2160        uliagpkx - ok

14:01:26.0642 2160        umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys

14:01:26.0642 2160        umbus - ok

14:01:26.0673 2160        UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys

14:01:26.0689 2160        UmPass - ok

14:01:26.0767 2160        upperdev        (afa3a0937b7044a8322d8bc91722c53b) C:\Windows\system32\DRIVERS\usbser_lowerfltx64.sys

14:01:26.0798 2160        upperdev - ok

14:01:26.0845 2160        usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys

14:01:26.0876 2160        usbccgp - ok

14:01:26.0938 2160        usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys

14:01:26.0954 2160        usbcir - ok

14:01:26.0969 2160        usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys

14:01:26.0985 2160        usbehci - ok

14:01:27.0032 2160        usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys

14:01:27.0063 2160        usbhub - ok

14:01:27.0079 2160        usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\DRIVERS\usbohci.sys

14:01:27.0094 2160        usbohci - ok

14:01:27.0125 2160        usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys

14:01:27.0125 2160        usbprint - ok

14:01:27.0188 2160        usbscan         (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys

14:01:27.0203 2160        usbscan - ok

14:01:27.0266 2160        usbser          (4acee387fa8fd39f83564fcd2fc234f2) C:\Windows\system32\drivers\usbser.sys

14:01:27.0281 2160        usbser - ok

14:01:27.0328 2160        UsbserFilt      (b826f3ff5a1975cc9096b4caadde77b6) C:\Windows\system32\DRIVERS\usbser_lowerfltjx64.sys

14:01:27.0359 2160        UsbserFilt - ok

14:01:27.0391 2160        USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS

14:01:27.0422 2160        USBSTOR - ok

14:01:27.0453 2160        usbuhci         (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys

14:01:27.0469 2160        usbuhci - ok

14:01:27.0500 2160        vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys

14:01:27.0515 2160        vdrvroot - ok

14:01:27.0531 2160        vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys

14:01:27.0547 2160        vga - ok

14:01:27.0562 2160        VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys

14:01:27.0609 2160        VgaSave - ok

14:01:27.0640 2160        vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys

14:01:27.0640 2160        vhdmp - ok

14:01:27.0671 2160        viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys

14:01:27.0671 2160        viaide - ok

14:01:27.0703 2160        vmbus           (86ea3e79ae350fea5331a1303054005f) C:\Windows\system32\drivers\vmbus.sys

14:01:27.0703 2160        vmbus - ok

14:01:27.0718 2160        VMBusHID        (7de90b48f210d29649380545db45a187) C:\Windows\system32\drivers\VMBusHID.sys

14:01:27.0734 2160        VMBusHID - ok

14:01:27.0749 2160        volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys

14:01:27.0749 2160        volmgr - ok

14:01:27.0796 2160        volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys

14:01:27.0812 2160        volmgrx - ok

14:01:27.0827 2160        volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys

14:01:27.0827 2160        volsnap - ok

14:01:27.0859 2160        vpnva           (845dae50510383b7f6aca73ce2099048) C:\Windows\system32\DRIVERS\vpnva64.sys

14:01:27.0874 2160        vpnva - ok

14:01:27.0890 2160        vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys

14:01:27.0905 2160        vsmraid - ok

14:01:27.0921 2160        vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys

14:01:27.0937 2160        vwifibus - ok

14:01:27.0952 2160        WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys

14:01:27.0968 2160        WacomPen - ok

14:01:28.0015 2160        WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys

14:01:28.0046 2160        WANARP - ok

14:01:28.0046 2160        Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys

14:01:28.0077 2160        Wanarpv6 - ok

14:01:28.0108 2160        Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys

14:01:28.0108 2160        Wd - ok

14:01:28.0139 2160        Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys

14:01:28.0155 2160        Wdf01000 - ok

14:01:28.0186 2160        WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys

14:01:28.0217 2160        WfpLwf - ok

14:01:28.0233 2160        WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys

14:01:28.0249 2160        WIMMount - ok

14:01:28.0327 2160        WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys

14:01:28.0342 2160        WinUsb - ok

14:01:28.0405 2160        WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys

14:01:28.0405 2160        WmiAcpi - ok

14:01:28.0451 2160        ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys

14:01:28.0483 2160        ws2ifsl - ok

14:01:28.0529 2160        WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys

14:01:28.0561 2160        WudfPf - ok

14:01:28.0623 2160        WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys

14:01:28.0654 2160        WUDFRd - ok

14:01:28.0670 2160        MBR (0x1B8)     (8e734bd7aa1d4f7e9af58df495f6cf9e) \Device\Harddisk0\DR0

14:01:29.0403 2160        \Device\Harddisk0\DR0 - ok

14:01:29.0434 2160        MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk1\DR1

14:01:29.0699 2160        \Device\Harddisk1\DR1 - ok

14:01:29.0699 2160        Boot (0x1200)   (2642e8e3fb975fc2c3f5b8284ba8f29e) \Device\Harddisk1\DR1\Partition0

14:01:29.0699 2160        \Device\Harddisk1\DR1\Partition0 - ok

14:01:29.0731 2160        Boot (0x1200)   (3966bf7380b989b6478466eeae0de400) \Device\Harddisk1\DR1\Partition1

14:01:29.0731 2160        \Device\Harddisk1\DR1\Partition1 - ok

14:01:29.0731 2160        ============================================================

14:01:29.0731 2160        Scan finished

14:01:29.0731 2160        ============================================================

14:01:29.0746 2156        Detected object count: 0

14:01:29.0746 2156        Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

So hier nun das ComboFix-Logfile

Code:

ComboFix 11-12-06.01 - Admin 07.12.2011  14:38:59.1.4 - x64

Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.8190.6445 [GMT 1:00]

ausgeführt von:: c:\users\Admin\Desktop\ComboFix.exe

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\install.exe

c:\users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\System Fix.lnk

c:\windows\Downloaded Program Files\IDropPTB.dll

c:\windows\IsUn0407.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-11-07 bis 2011-12-07  ))))))))))))))))))))))))))))))

.

.

2011-12-07 13:17 . 2011-11-21 11:40        8822856        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{94D7A2CD-E821-4D3B-8299-E8FA39861B64}\mpengine.dll

2011-12-07 13:00 . 2011-12-07 13:00        --------        d-----w-        c:\users\Admin\AppData\Local\ElevatedDiagnostics

2011-12-07 12:30 . 2011-12-07 12:30        --------        d-----w-        C:\_OTL

2011-12-06 17:29 . 2011-12-06 17:29        --------        d-----w-        c:\program files (x86)\ESET

2011-12-06 14:03 . 2011-12-06 14:03        --------        d-----w-        c:\users\Admin\AppData\Roaming\Malwarebytes

2011-12-06 14:03 . 2011-12-06 14:03        --------        d-----w-        c:\programdata\Malwarebytes

2011-12-06 14:03 . 2011-12-06 14:03        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2011-12-06 14:03 . 2011-08-31 16:00        25416        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-11-29 22:27 . 2011-11-29 22:27        --------        d-----w-        c:\users\Admin\AppData\Local\Microsoft Games

2011-11-29 22:25 . 2011-11-29 22:25        --------        d-----w-        c:\program files\Microsoft Games

2011-11-18 11:45 . 2011-11-18 11:45        --------        d-----w-        c:\windows\system32\Macromed

2011-11-13 16:18 . 2011-11-13 16:18        --------        d-----w-        c:\program files (x86)\Activision

2011-11-10 17:01 . 2011-11-11 10:51        --------        d-----w-        c:\users\Admin\AppData\Local\Akamai

2011-11-09 12:49 . 2011-09-29 16:29        1923952        ----a-w-        c:\windows\system32\drivers\tcpip.sys

2011-11-09 12:49 . 2011-10-01 05:45        886784        ----a-w-        c:\program files\Common Files\System\wab32.dll

2011-11-09 12:49 . 2011-10-01 04:37        708608        ----a-w-        c:\program files (x86)\Common Files\System\wab32.dll

2011-11-09 12:49 . 2011-09-29 04:03        3144704        ----a-w-        c:\windows\system32\win32k.sys

2011-11-08 22:55 . 2011-11-08 22:55        --------        d-----w-        c:\programdata\Firefly Studios

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-12-07 13:45 . 2010-09-02 18:17        25640        ----a-w-        c:\windows\gdrv.sys

2011-11-21 13:54 . 2010-09-02 19:11        25640        ----a-w-        c:\windows\etdrv.sys

2011-11-21 13:53 . 2010-09-02 18:18        30528        ----a-w-        c:\windows\GVTDrv64.sys

2011-11-18 11:45 . 2011-05-19 00:58        414368        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2011-09-09 16:10 . 2011-09-09 16:10        10704        ----a-w-        c:\windows\SysWow64\vpncategories.dll

2011-09-09 16:10 . 2011-09-09 16:10        33232        ----a-w-        c:\windows\SysWow64\vpnevents.dll

2011-09-09 16:00 . 2011-09-09 16:00        26536        ----a-w-        c:\windows\system32\drivers\vpnva64.sys

2011-09-09 15:59 . 2011-09-09 15:59        106408        ----a-r-        c:\windows\system32\drivers\acsock64.sys

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-01-04 336384]

"ATICustomerCare"="c:\program files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-05-04 311296]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R3 AODDriver;AODDriver;c:\program files (x86)\Gigabyte\ET6\amd64\AODDriver.sys [2009-02-22 14904]

R3 etdrv;etdrv;c:\windows\etdrv.sys [2011-11-21 25640]

R3 GVTDrv64;GVTDrv64;c:\windows\GVTDrv64.sys [2011-11-21 30528]

R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]

R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R4 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]

S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]

S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2011-01-04 354304]

S2 AMD Reservation Manager;AMD Reservation Manager;c:\program files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe [2010-06-17 194496]

S2 ES lite Service;ES lite Service for program management.;c:\program files (x86)\Gigabyte\EasySaver\ESSVR.EXE [2009-08-24 68136]

S2 vpnagent;Cisco AnyConnect Secure Mobility Agent;c:\program files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe [2011-09-09 475088]

S3 acsock;acsock;c:\windows\system32\DRIVERS\acsock64.sys [x]

S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [x]

S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]

S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]

Akamai        REG_MULTI_SZ           Akamai

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-03-12 10134560]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.google.de/

mLocal Page = c:\windows\SysWOW64\blank.htm

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\atelmw0e.default\

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe

AddRemove-DirSync - c:\program files (x86)\DirSync\uninstall.exe

AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe

.

.

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]

"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_d768ebc.dll"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\SysWOW64\PnkBstrA.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-12-07  14:49:33 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-12-07 13:49

.

Vor Suchlauf: 14 Verzeichnis(se), 350.596.898.816 Bytes frei

Nach Suchlauf: 16 Verzeichnis(se), 350.427.205.632 Bytes frei

.

- - End Of File - - 1F38F55E3A298BD92F607AE3ACB1F735

Windows startet mitlerweile wieder zügig und normal. Das Startmenü ist auch wieder nahezu komplett.

Da Antivir vollständig versagt hat, werde ich mich nach einem anderen Programm umgucken. Ich hab die Möglichkeit, legal über die Uni an Sophos heranzukommen. Was meinst du zu diesem Programm?

Zitat:

Da Antivir vollständig versagt hat, werde ich mich nach einem anderen Programm umgucken.

Diese Schlussfolgerung ist grober Unfug hoch drei. Das kann bei jedem anderen AVP auch passieren. In erster Linie solltest du auch mal nicht dem Virenscanner die Schuld geben, das hättest du auch nicht gemacht wenn du nicht die falschen Erwartungen/Vorstellungen von Virenscannern hättest. Aber da ist auch zu einen Großteil die Marketingabteilung diverser Hersteller dran schuld, dass u.a. du so eine Vorstellung von Virenscannern hast.

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Zitat:

Da Antivir vollständig versagt hat, werde ich mich nach einem anderen Programm umgucken.

Mir ist schon klar, dass es keinen hunderprozentigen Schutz gibt.
Btw., das AVP ist demnach auch nur so gut, wie häufig es mit Definitionen gefüttert wird.
AntiVir hat sich ja auch gemeldet, nachdem der Trojaner sich schon festgesetzt hat, dies rechne ich auch positiv an (Villeicht war ich da auch etwas zu schnell mit dem Urteil)
Was mir in letzter Zeit leider bei diesem Programm immer sehr negativ aufgestoßen ist, sind die signifikant häufigen Falschmeldungen. Unter anderem wurde z.B. die Lizensdatei in Matlab (augestellt von der Uni) oder die Konfigurationsdatei in Pro/Engineer des öfteren als vermeintlicher Schadcode erkannt, beides Dateien, auf die ich zwecks Konfiguration inbesoders auf letztere selbst Zugriff nehmen musste.
Naja, schwamm drüber. Was passiert ist ist passiert, es geht ja auch sehr gut vorran.
Und ein gutes hat es ja auch: Nun bin ich was die Sicherheit meines Rechners angeht, wieder sensibilisiert.

Hier nun der LOG von AVAST:

Code:

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software

Run date: 2011-12-07 17:12:35

-----------------------------

17:12:35.104    OS Version: Windows x64 6.1.7601 Service Pack 1

17:12:35.104    Number of processors: 4 586 0x403

17:12:35.105    ComputerName: SUPERCOMPUTER  UserName: Admin

17:13:09.230    Initialize success

17:14:41.670    AVAST engine defs: 11120700

17:15:08.042    Disk 0  \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0

17:15:08.047    Disk 0 Vendor: WDC_WD5000AADS-00M2B0 01.00A01 Size: 476940MB BusType: 3

17:15:08.052    Disk 1 (boot) \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T1L0-2

17:15:08.058    Disk 1 Vendor: WDC_WD5000AADS-00S9B0 01.00A01 Size: 476940MB BusType: 3

17:15:08.101    Disk 1 MBR read successfully

17:15:08.107    Disk 1 MBR scan

17:15:08.113    Disk 1 Windows 7 default MBR code

17:15:08.116    Service scanning

17:15:13.247    Modules scanning

17:15:13.255    Disk 1 trace - called modules:

17:15:13.308    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS pciide.sys PCIIDEX.SYS hal.dll atapi.sys 

17:15:13.317    1 nt!IofCallDriver -> \Device\Harddisk1\DR1[0xfffffa8007acf060]

17:15:13.326    3 CLASSPNP.SYS[fffff8800196643f] -> nt!IofCallDriver -> [0xfffffa8006afbe40]

17:15:13.333    5 ACPI.sys[fffff88000e0b7a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T1L0-2[0xfffffa8006b0f060]

17:15:14.773    AVAST engine scan C:\Windows

17:15:18.495    AVAST engine scan C:\Windows\system32

17:17:08.919    AVAST engine scan C:\Windows\system32\drivers

17:17:20.151    AVAST engine scan C:\Users\Admin

17:24:31.747    AVAST engine scan C:\ProgramData

17:25:35.427    Scan finished successfully

17:26:04.662    Disk 1 MBR has been saved successfully to "C:\Users\Admin\Desktop\MBR.dat"

17:26:04.665    The log file has been saved successfully to "C:\Users\Admin\Desktop\aswMBR.txt"