Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   BKA-Trojaner Abgesicherter Modus nicht startbar (https://www.trojaner-board.de/106106-bka-trojaner-abgesicherter-modus-startbar.html)

Knauer 11.12.2011 15:02
BKA-Trojaner Abgesicherter Modus nicht startbar
 
Guten Tag,
Ich habe mir gestern den BKA-Trojaner eingefangen, angeblich ist mein Rechner
wegen illegalen Aktivitäten gesperrt und ich soll eine UKash oder Paysafecard
Zahlung in höhe von 100 Euro entrichten um meinen Rechner wieder zu entsperren.

Um den Dreck wieder loszuwerden bin ich via google auf mehrere Lösungen gestoßen
die leider alle eine Gemeinsamkeit haben ich soll Windows im abgesichertem
Modus starten hier habe ich allerdings ein Problem. Egal welchen der 3 gesicherten
Modi ich auswähle mein Rechner will einfach nicht starten. Er läd kurz bleibt
bei einem schwarzen Bildschirm stehen und startet einfach neu. Für dieses
Problem finde ich leider keine Lösung. Ich habe schon versucht wie hier beschrieben:
hxxp://support.kaspersky.com/de/viruses/solutions?qid=208641247
das Problem mithilfe der "Kaspersky Rescue Disk" und der "Kaspersky
WindowsUnlocker" Funktion zu beheben leider ohne Erfolg.

Ich Hoffe mir kann hier geholfen werden bzw. mir kann wenigstens gesagt werden
wie ich meine Daten eventuell noch retten könnte (Windows XP).

Vielen Dank schonmal im Vorraus für eure Antworten
Beste Grüße

cosinus 12.12.2011 14:43
Downloade dir bitte srep.exe und speichere diese auf einen USB Stick. Wichtig: Nicht in einen Ordner speichern.
  • Starte den infizierten Rechner neu auf.
  • Während dem Hochfahren drücke mehrmals die F8 Taste. Danach solltest Du einige Optionen zur Auswahl haben. Navigiere mit den Pfeiltasten zu Abgesicherter Modus mit Eingabeaufforderung und drücke Enter ** Hinweis: Es kann sein, dass eine andere F Taste gedrückt werden muss, um in die Startoptionen zu kommen.
  • Logge dich nun in das infizierte Benutzerkonto ein.
  • Schließe den USB Stick an den infizierten Rechner an.
  • Nun ist etwas Handarbeit gefragt.
    • Du musst zuerst heraus finden, welchen Laufwerksbuchstaben der USB Stick hat.
    • Dazu gib bitte einfach E: ein und drücke Enter. Sollte folgende Meldung kommen.
      Zitat:
      Das System kann das angegeben Laufwerk nicht finden
      versuche einen anderen Laufwerksbuchstaben. ( zB F: )
  • Sobald Du den richtigen Laufwerksbuchstaben gefunden hast, gib folgendes ein und drücke Enter.
    start srep.exe
  • Bestätige den Disclaimer mit OK.
  • Lass das Tool in Ruhe laufen. Der Rechner wird automatisch neu starten.
Nun solltest Du wieder auf dein System zugreifen können. Auf deinen USB Stick befindet sich eine shell.txt. Bitte poste diese in deiner nächsten Antwort.

Knauer 12.12.2011 18:25
Hallo,
Erstmal Danke für die Antwort.
Mein Problem ist ja gerade das ich nicht in den Abgesicherten Modus komme.
Egal welchen der 3 Abgesicherten Modi ich wähle (Abgesicherter Modus,
Abgesicherter Modus mit Eingabeaufforderung oder Abgesicherter Modus mit
Netzwerkunterstützung) kurz nachdem ich ausgewählt und mit Enter bestätigt
habe komme ich zu einem schwarzem Bildschirm bei dem oben Links in der Ecke
ein kleiner horizontaler Balken blinkt. Ca 5 Sekunden nachdem ich diesen
Bildschirm erreiche geht der Rechner einfach aus startet neu und das Spiel
geht von vorne los (also so als ob ich während des Hochfahrens die Restart
Taste drücken würde).

Also kurzgesagt der Rechner bricht den Start der Abgesicherten Modi einfach
ab und das immer und immer wieder (hab bestimmt schon um die 30 mal versucht
jeden einzelnen der Abgesicherten Modi zu starten).
Bei bedarf kann ich gerne ein Video der ganzen Sache machen, hab sowas noch
nie gesehen/erlebt.
MfG

cosinus 12.12.2011 21:56
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.
  • Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Knauer 13.12.2011 14:05
Guten Tag,
Ich hab alle Anweisungen befolgt aber irgendwie wird immer nur die
"OTL.Txt" erstellt die "Extras.Txt" kann ich leider nirgends finden.
Außerdem sind meine Partitionen Vertauscht worden, sprich meine
C-Partition ist jetzt die D-Partition und anderst herum genauso.
Deswegen hab ich die D-Partition gescannt auf welcher sich der
Windows Ordner befindet war das richtig?

cosinus 13.12.2011 15:05
die extras brauch ich nicht

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

Knauer 14.12.2011 16:36
Guten Tag,
Hier ist der inhalt der OTL.Txt

Code:
OTL logfile created on: 12/13/2011 1:56:42 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 92.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 416.92 Gb Total Space | 3.40 Gb Free Space | 0.82% Space Free | Partition Type: NTFS
Drive D: | 48.83 Gb Total Space | 0.40 Gb Free Space | 0.82% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] --  -- (AppMgmt)
SRV - [2009/11/17 06:07:46 | 001,528,624 | ---- | M] (Cisco Systems, Inc.) [Auto] -- D:\Programme\Cisco Systems\VPN Client\cvpnd.exe -- (CVPND)
SRV - [2009/05/14 10:07:14 | 000,759,048 | ---- | M] (ABBYY) [Auto] -- D:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe -- (ABBYY.Licensing.FineReader.Sprint.9.0)
SRV - [2008/05/12 16:12:56 | 000,069,632 | ---- | M] (Ralink Technology, Corp.) [Auto] -- D:\Programme\Hama\Common\RalinkRegistryWriter.exe -- (RalinkRegistryWriter)
SRV - [2008/02/28 11:07:48 | 000,529,704 | ---- | M] (Nero AG) [On_Demand] -- D:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2008/01/31 20:05:05 | 000,094,208 | ---- | M] (SigmaTel, Inc.) [Auto] -- D:\Programme\SigmaTel\C-Major Audio\WDM\stacsv.exe -- (STacSV)
SRV - [2004/10/21 21:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand] -- D:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2011/07/04 07:08:54 | 000,271,360 | ---- | M] () [Kernel | Auto] -- D:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2011/07/04 07:08:53 | 000,018,048 | ---- | M] () [Kernel | Auto] -- D:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2010/11/18 13:33:41 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- D:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2010/02/02 23:52:08 | 004,605,952 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2010/01/28 09:12:02 | 000,095,232 | R--- | M] (ATI Technologies, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\AtiHdmi.sys -- (AtiHdmiService)
DRV - [2009/11/17 06:07:06 | 000,308,859 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\CVPNDRVA.sys -- (CVPNDRVA)
DRV - [2008/11/16 12:39:44 | 000,131,984 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\dne2000.sys -- (DNE)
DRV - [2008/07/30 08:44:00 | 000,619,136 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\rt2870.sys -- (rt2870)
DRV - [2008/01/31 20:05:05 | 001,222,840 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\sthda.sys -- (STHDA)
DRV - [2008/01/31 20:05:04 | 000,054,272 | ---- | M] (Sonic Focus, Inc) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\sfng32.sys -- (sfng32)
DRV - [2007/03/13 07:05:30 | 000,044,672 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\HECI.sys -- (HECI) Intel(R)
DRV - [2007/01/18 14:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\CVirtA.sys -- (CVirtA)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Besitzer_ON_D\..\URLSearchHook: {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - D:\Programme\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll (Iminent)
IE - HKU\Besitzer_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: webbooster@iminent.com:3.33.0
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.3.0.7280
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {C9B68337-E93A-44EA-94DC-CB300EC06444}:3.26.0
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: D:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: D:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: D:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: D:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: D:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: D:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010/11/18 11:59:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011/11/22 11:52:23 | 000,000,000 | ---D | M]
 
[2010/11/18 11:59:48 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\Extensions
[2011/04/04 08:58:53 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\Firefox\Profiles\kgxzts8j.default\extensions
[2011/05/18 10:35:27 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\Firefox\Profiles\kgxzts8j.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011/04/04 08:58:53 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\Firefox\Profiles\kgxzts8j.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011/04/04 08:58:44 | 000,000,000 | ---D | M] (IMinent Toolbar) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\Firefox\Profiles\kgxzts8j.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
[2011/05/18 10:35:26 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\Firefox\Profiles\kgxzts8j.default\extensions\staged-xpis
[2011/11/22 11:52:24 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
[2011/07/21 16:28:54 | 000,000,000 | ---D | M] (Skype extension) -- D:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2011/11/22 11:52:24 | 000,000,000 | ---D | M] (Java Console) -- D:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011/04/04 08:58:58 | 000,000,000 | ---D | M] (Iminent WebBooster) -- D:\Programme\Mozilla Firefox\extensions\webbooster@iminent.com
[2011/11/22 11:52:15 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- D:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010/07/12 11:33:56 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- D:\Programme\mozilla firefox\plugins\npwachk.dll
[2010/10/27 00:44:13 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010/10/27 00:44:13 | 000,002,344 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010/10/27 00:44:13 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010/07/09 19:21:02 | 000,002,157 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\SearchTheWeb.xml
[2010/10/27 00:44:13 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010/10/27 00:44:13 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008/04/14 07:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx ()
O2 - BHO: (TBSB01620 Class) - {58124A0B-DC32-4180-9BFF-E0E21AE34026} - D:\Programme\IMinent Toolbar\tbcore3.dll ()
O2 - BHO: (Iminent.BHO.NavigationError) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - D:\Programme\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll (Iminent)
O2 - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - D:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
O2 - BHO: (IMinent WebBooster (BHO)) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - D:\Programme\Iminent\IMBooster4Web\Iminent.WebBooster.dll (Iminent)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - D:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - D:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
O3 - HKLM\..\Toolbar: (IMinent Toolbar) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - D:\Programme\IMinent Toolbar\tbcore3.dll ()
O3 - HKU\Besitzer_ON_D\..\Toolbar\WebBrowser: (IMinent Toolbar) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - D:\Programme\IMinent Toolbar\tbcore3.dll ()
O4 - HKLM..\Run: [EEventManager] D:\Programme\Epson Software\Event Manager\EEventManager.exe (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [IMBooster] D:\Programme\Iminent\IMBooster\imbooster.exe (Iminent)
O4 - HKLM..\Run: [Iminent.Notifier] D:\Programme\Iminent\SearchTheWeb\Iminent.Notifier.exe (Iminent)
O4 - HKLM..\Run: [NeroFilterCheck] D:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [SigmatelSysTrayApp] D:\WINDOWS\sttray.exe (SigmaTel, Inc.)
O4 - HKLM..\Run: [StartCCC] D:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [Update] D:\WINDOWS\system32\0.8777393798159405.exe ()
O4 - HKU\Besitzer_ON_D..\Run: [DAEMON Tools Lite] D:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\Besitzer_ON_D..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] D:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe (Nero AG)
O4 - HKU\Besitzer_ON_D..\Run: [Steam] D:\Programme\Steam\steam.exe (Valve Corporation)
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hama Wireless LAN Utility.lnk = D:\Programme\Hama\Common\RaUI.exe (Hama GmbH & Co KG)
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\LOLRecorder.lnk = D:\Programme\LOLReplay\LOLRecorder.exe ()
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk = D:\WINDOWS\Installer\{21E247D4-5E27-4BEA-AA4D-19A81203FE2A}\Icon3E5562ED7.ico ()
O4 - Startup: D:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = D:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Besitzer_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube Download - D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - D:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - D:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O12 - Plugin for: .spop - D:\Programme\Internet Explorer\Plugins\NPDocBox.dll (InterTrust Technologies Corporation, Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - D:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - D:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010/11/18 11:23:30 | 000,000,000 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\Shell - "" = AutoRun
O33 - MountPoints2\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\Shell\AutoRun\command - "" = H:\LaunchU3.exe -a
O33 - MountPoints2\{cc59787d-fa1f-11df-8b0b-001cc0616485}\Shell\AutoRun\command - "" = K:\PMBP_Win.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011/12/11 06:44:24 | 000,000,000 | ---D | C] -- D:\Kaspersky Rescue Disk 10.0
[2011/12/11 04:31:59 | 000,000,000 | ---D | C] -- D:\WINDOWS\Sun
[2011/12/08 14:03:49 | 000,000,000 | ---D | C] -- D:\WINDOWS\Internet Logs
[2011/12/08 14:03:14 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Cisco Systems VPN Client
[2011/12/08 14:03:12 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Deterministic Networks
[2011/12/08 14:03:11 | 000,000,000 | ---D | C] -- D:\Programme\Cisco Systems
[2011/12/08 14:01:43 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Besitzer\Desktop\Neuer Ordner
[2011/11/23 04:34:42 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\EPSON
[2011/11/23 04:34:36 | 000,093,696 | ---- | C] (SEIKO EPSON CORPORATION) -- D:\WINDOWS\System32\E_FLBGDE.DLL
[2011/11/23 04:34:36 | 000,063,488 | ---- | C] (SEIKO EPSON CORPORATION) -- D:\WINDOWS\System32\E_FD4BGDE.DLL
[2011/11/23 04:34:36 | 000,008,192 | ---- | C] (SEIKO EPSON CORP.) -- D:\WINDOWS\System32\E_DCINST.DLL
[2011/11/23 04:34:26 | 000,025,856 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\usbprint.sys
[2011/11/23 04:34:22 | 000,015,104 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\usbscan.sys
[2011/11/22 19:05:40 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
[2011/11/22 11:54:55 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\OpenOffice.org
[2011/11/22 11:53:27 | 000,000,000 | --SD | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.3
[2011/11/22 11:52:41 | 000,000,000 | ---D | C] -- D:\Programme\OpenOffice.org 3
[2011/11/22 11:52:35 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2011/11/22 11:52:35 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Java
[2011/11/22 11:52:23 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- D:\WINDOWS\System32\deployJava1.dll
[2011/11/22 11:52:23 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- D:\WINDOWS\System32\javaws.exe
[2011/11/22 11:52:23 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- D:\WINDOWS\System32\javaw.exe
[2011/11/22 11:52:23 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- D:\WINDOWS\System32\java.exe
[2011/11/22 11:52:23 | 000,073,728 | ---- | C] (Sun Microsystems, Inc.) -- D:\WINDOWS\System32\javacpl.cpl
[2011/11/22 11:52:11 | 000,000,000 | ---D | C] -- D:\Programme\Java
[2011/11/22 11:52:05 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Sun
[2011/11/22 11:51:25 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Besitzer\Desktop\OpenOffice.org 3.3 (de) Installation Files
[2011/11/15 07:52:34 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Skyrim
[2011/11/15 07:44:50 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Razor 1911
[3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[14 D:\*.tmp files -> D:\*.tmp -> ]
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011/12/13 07:39:42 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2011/12/11 07:24:43 | 000,000,664 | ---- | M] () -- D:\WINDOWS\System32\d3d9caps.dat
[2011/12/11 07:24:21 | 000,002,423 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk
[2011/12/11 07:24:14 | 000,001,090 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011/12/11 04:34:40 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2011/12/11 04:32:12 | 000,150,528 | ---- | M] () -- D:\WINDOWS\System32\0.8777393798159405.exe
[2011/12/11 04:04:00 | 000,001,094 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011/12/09 16:20:57 | 000,000,069 | ---- | M] () -- D:\WINDOWS\NeroDigital.ini
[2011/12/08 14:04:29 | 000,492,250 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2011/12/08 14:04:29 | 000,472,740 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2011/12/08 14:04:29 | 000,090,640 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2011/12/08 14:04:29 | 000,075,834 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2011/12/08 14:03:47 | 000,001,594 | ---- | M] () -- D:\WINDOWS\VPNInstall.MIF
[2011/12/08 14:03:14 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Cisco Systems VPN Client
[2011/12/08 14:03:13 | 000,000,000 | R--D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2011/11/29 17:51:03 | 000,131,584 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/11/25 05:58:57 | 000,122,928 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2011/11/23 04:34:40 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\EPSON
[2011/11/23 04:34:24 | 000,000,000 | R--D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
[2011/11/22 19:05:41 | 000,001,887 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
[2011/11/22 19:05:41 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
[2011/11/22 11:55:12 | 000,000,836 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk
[2011/11/22 11:53:46 | 000,000,000 | --SD | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.3
[2011/11/22 11:52:14 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- D:\WINDOWS\System32\deployJava1.dll
[2011/11/22 11:52:14 | 000,153,376 | ---- | M] (Sun Microsystems, Inc.) -- D:\WINDOWS\System32\javaws.exe
[2011/11/22 11:52:14 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- D:\WINDOWS\System32\javaw.exe
[2011/11/22 11:52:14 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- D:\WINDOWS\System32\java.exe
[2011/11/22 11:52:14 | 000,073,728 | ---- | M] (Sun Microsystems, Inc.) -- D:\WINDOWS\System32\javacpl.cpl
[2011/11/22 11:39:47 | 168,166,968 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Desktop\OOo_3.3.0_Win_x86_install-wJRE_de.exe
[2011/11/17 13:26:37 | 000,000,080 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\default.pls
[2011/11/16 12:07:38 | 1278,187,660 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Desktop\qom-abgehoert.avi
[2011/11/16 11:51:08 | 733,614,080 | ---- | M] () -- D:\Dokumente und Einstellungen\Besitzer\Desktop\fme-abbeauty.avi
[2011/11/15 07:44:50 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Razor 1911
[3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[14 D:\*.tmp files -> D:\*.tmp -> ]
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011/12/11 07:24:43 | 000,000,664 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat
[2011/12/11 04:32:14 | 000,150,528 | ---- | C] () -- D:\WINDOWS\System32\0.8777393798159405.exe
[2011/12/08 14:03:13 | 000,002,423 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk
[2011/12/08 14:03:05 | 000,001,594 | ---- | C] () -- D:\WINDOWS\VPNInstall.MIF
[2011/11/22 19:05:41 | 000,001,887 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
[2011/11/22 11:55:12 | 000,000,836 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk
[2011/11/22 11:35:29 | 168,166,968 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\Desktop\OOo_3.3.0_Win_x86_install-wJRE_de.exe
[2011/11/16 11:27:14 | 733,614,080 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\Desktop\fme-abbeauty.avi
[2011/11/16 11:26:52 | 1278,187,660 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\Desktop\qom-abgehoert.avi
[2011/10/25 13:02:37 | 000,000,000 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\.gtkrc-2.0
[2011/10/06 06:52:32 | 000,013,264 | -H-- | C] () -- D:\WINDOWS\System32\mlfcache.dat
[2011/07/04 07:08:54 | 000,271,360 | ---- | C] () -- D:\WINDOWS\System32\drivers\atksgt.sys
[2011/07/04 07:08:53 | 000,018,048 | ---- | C] () -- D:\WINDOWS\System32\drivers\lirsgt.sys
[2011/05/09 01:19:46 | 000,000,000 | ---- | C] () -- D:\WINDOWS\EEventManager.INI
[2011/05/04 05:16:55 | 000,000,080 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\default.pls
[2011/04/28 12:39:10 | 000,189,248 | ---- | C] () -- D:\WINDOWS\System32\PnkBstrB.exe
[2011/04/28 12:39:09 | 000,075,136 | ---- | C] () -- D:\WINDOWS\System32\PnkBstrA.exe
[2011/04/28 06:00:11 | 000,376,832 | ---- | C] () -- D:\WINDOWS\System32\AegisI5Installer.exe
[2011/04/28 06:00:00 | 000,014,640 | ---- | C] () -- D:\WINDOWS\System32\RaCoInst.dat
[2011/04/22 14:26:29 | 000,000,069 | ---- | C] () -- D:\WINDOWS\NeroDigital.ini
[2011/04/21 10:06:51 | 000,001,024 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\.rnd
[2011/04/09 14:41:32 | 000,000,056 | -H-- | C] () -- D:\WINDOWS\System32\ezsidmv.dat
[2010/12/31 09:20:01 | 000,000,083 | ---- | C] () -- D:\WINDOWS\wwp.INI
[2010/12/27 08:55:07 | 000,354,816 | ---- | C] () -- D:\WINDOWS\System32\psisdecd.dll
[2010/11/30 17:06:59 | 000,000,025 | ---- | C] () -- D:\WINDOWS\popcinfot.dat
[2010/11/18 14:18:02 | 000,131,584 | ---- | C] () -- D:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010/11/18 11:59:41 | 000,000,000 | ---- | C] () -- D:\WINDOWS\nsreg.dat
[2010/11/18 11:45:05 | 000,000,000 | ---- | C] () -- D:\WINDOWS\ativpsrm.bin
[2010/11/18 11:45:00 | 000,887,724 | R--- | C] () -- D:\WINDOWS\System32\ativva6x.dat
[2010/11/18 11:45:00 | 000,198,341 | R--- | C] () -- D:\WINDOWS\System32\atiicdxx.dat
[2010/11/18 11:45:00 | 000,000,003 | R--- | C] () -- D:\WINDOWS\System32\ativva5x.dat
[2010/11/18 11:44:55 | 000,045,056 | ---- | C] () -- D:\WINDOWS\System32\ATIODCLI.exe
[2010/11/18 11:44:50 | 000,294,912 | ---- | C] () -- D:\WINDOWS\System32\ATIODE.exe
[2010/11/18 11:24:54 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2010/11/18 11:21:11 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2010/11/18 09:41:36 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2010/11/18 09:40:30 | 000,122,928 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2009/11/17 06:08:34 | 000,197,424 | ---- | C] () -- D:\WINDOWS\System32\vpnapi.dll
[2009/11/17 06:07:44 | 000,193,328 | ---- | C] () -- D:\WINDOWS\System32\CSGina.dll
[2008/04/14 07:00:00 | 013,107,200 | ---- | C] () -- D:\WINDOWS\System32\oembios.bin
[2008/04/14 07:00:00 | 000,673,088 | ---- | C] () -- D:\WINDOWS\System32\mlang.dat
[2008/04/14 07:00:00 | 000,492,250 | ---- | C] () -- D:\WINDOWS\System32\perfh007.dat
[2008/04/14 07:00:00 | 000,472,740 | ---- | C] () -- D:\WINDOWS\System32\perfh009.dat
[2008/04/14 07:00:00 | 000,272,128 | ---- | C] () -- D:\WINDOWS\System32\perfi009.dat
[2008/04/14 07:00:00 | 000,269,480 | ---- | C] () -- D:\WINDOWS\System32\perfi007.dat
[2008/04/14 07:00:00 | 000,218,003 | ---- | C] () -- D:\WINDOWS\System32\dssec.dat
[2008/04/14 07:00:00 | 000,090,640 | ---- | C] () -- D:\WINDOWS\System32\perfc007.dat
[2008/04/14 07:00:00 | 000,075,834 | ---- | C] () -- D:\WINDOWS\System32\perfc009.dat
[2008/04/14 07:00:00 | 000,046,258 | ---- | C] () -- D:\WINDOWS\System32\mib.bin
[2008/04/14 07:00:00 | 000,034,478 | ---- | C] () -- D:\WINDOWS\System32\perfd007.dat
[2008/04/14 07:00:00 | 000,028,626 | ---- | C] () -- D:\WINDOWS\System32\perfd009.dat
[2008/04/14 07:00:00 | 000,004,569 | ---- | C] () -- D:\WINDOWS\System32\secupd.dat
[2008/04/14 07:00:00 | 000,004,461 | ---- | C] () -- D:\WINDOWS\System32\oembios.dat
[2008/04/14 07:00:00 | 000,001,804 | ---- | C] () -- D:\WINDOWS\System32\Dcache.bin
[2008/04/14 07:00:00 | 000,000,741 | ---- | C] () -- D:\WINDOWS\System32\noise.dat
[2006/09/28 07:55:34 | 000,053,248 | ---- | C] () -- D:\WINDOWS\System32\PhysXLoader.dll
[2006/09/26 07:01:40 | 000,045,056 | R--- | C] () -- D:\WINDOWS\System32\AgCPanelJapanese.dll
[2006/09/08 02:01:50 | 000,045,056 | R--- | C] () -- D:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2006/09/08 02:01:50 | 000,045,056 | R--- | C] () -- D:\WINDOWS\System32\AgCPanelSwedish.dll
[2006/09/08 02:01:50 | 000,045,056 | R--- | C] () -- D:\WINDOWS\System32\AgCPanelSpanish.dll
[2006/09/08 02:01:50 | 000,045,056 | R--- | C] () -- D:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2006/09/08 02:01:50 | 000,045,056 | R--- | C] () -- D:\WINDOWS\System32\AgCPanelPortugese.dll
[2006/09/08 02:01:50 | 000,045,056 | R--- | C] () -- D:\WINDOWS\System32\AgCPanelKorean.dll
[2006/09/08 02:01:50 | 000,045,056 | R--- | C] () -- D:\WINDOWS\System32\AgCPanelGerman.dll
[2006/09/08 02:01:50 | 000,045,056 | R--- | C] () -- D:\WINDOWS\System32\AgCPanelFrench.dll
 
========== LOP Check ==========
 
[2010/11/18 13:33:19 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011/11/23 04:34:42 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2011/04/04 08:58:55 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IMinent
[2010/12/18 04:45:46 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Native Instruments
[2011/12/08 16:01:22 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2010/11/30 17:06:31 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap Games
[2011/04/28 12:46:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft
[2011/05/08 13:16:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2010/12/18 04:45:54 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{BC13C66E-D01E-4443-A1D1-35EEDF3A964A}
[2010/12/18 04:45:43 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D7CFB71A-972A-44FF-AE44-8780EB53ABB2}
 
========== Purity Check ==========
 
 
< End of report >
MfG

cosinus 15.12.2011 10:39
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O2 - BHO: (TBSB01620 Class) - {58124A0B-DC32-4180-9BFF-E0E21AE34026} - D:\Programme\IMinent Toolbar\tbcore3.dll ()
O2 - BHO: (Iminent.BHO.NavigationError) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - D:\Programme\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll (Iminent)
O2 - BHO: (IMinent WebBooster (BHO)) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - D:\Programme\Iminent\IMBooster4Web\Iminent.WebBooster.dll (Iminent)
O3 - HKLM\..\Toolbar: (IMinent Toolbar) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - D:\Programme\IMinent Toolbar\tbcore3.dll ()
O3 - HKU\Besitzer_ON_D\..\Toolbar\WebBrowser: (IMinent Toolbar) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - D:\Programme\IMinent Toolbar\tbcore3.dll ()
O4 - HKLM..\Run: [Update] D:\WINDOWS\system32\0.8777393798159405.exe ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010/11/18 11:23:30 | 000,000,000 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\Shell - "" = AutoRun
O33 - MountPoints2\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\Shell\AutoRun\command - "" = H:\LaunchU3.exe -a
O33 - MountPoints2\{cc59787d-fa1f-11df-8b0b-001cc0616485}\Shell\AutoRun\command - "" = K:\PMBP_Win.exe
[2011/12/11 04:32:12 | 000,150,528 | ---- | M] () -- D:\WINDOWS\System32\0.8777393798159405.exe
:Commands
[emptytemp]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Knauer 20.12.2011 21:17
Guten Tag,
Hab den Fix jetzt durchlaufen lassen. Nach dem gefordertem neustart Krieg ich
jetzt allerdings immer die Fehlermeldung am Anfang das die OTL.exe nicht gefunden
wurde. Der Trojaner scheint aber aufjedenfall von der Platte zu sein! Vielen Dank
für den Fix!

cosinus 20.12.2011 22:07
Das Fixlog möchte ich schon sehen...

Knauer 20.12.2011 22:22
Wo find ich die Fixlog denn? Hab den Fix durchlaufen lassen und dannach
wie von OTL aufgefordert den Rechner Neugestartet. Jetzt bekomm ich wie
gesagt am Anfang immer die Fehlermeldung das die OTL.exe nicht gefunden
wurde.

cosinus 20.12.2011 22:24
Sollte in C:\_OTL liegen...

Knauer 20.12.2011 22:37
Hoffe mal ich hab die richtige .txt erwischt, hat sich im Ordner
"C:\_OTL\MovedFiles" befunden und hieß 12192011_000555.

Code:
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026}\ deleted successfully.
D:\Programme\IMinent Toolbar\tbcore3.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}\ deleted successfully.
D:\Programme\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}\ deleted successfully.
D:\Programme\Iminent\IMBooster4Web\Iminent.WebBooster.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\ deleted successfully.
File D:\Programme\IMinent Toolbar\tbcore3.dll not found.
Registry value HKEY_USERS\Besitzer_ON_D\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\ not found.
File D:\Programme\IMinent Toolbar\tbcore3.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Update deleted successfully.
D:\WINDOWS\system32\0.8777393798159405.exe moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
D:\AUTOEXEC.BAT moved successfully.
File move failed. X:\AUTORUN.INF scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8f4a4c61-65d7-11e0-8bf8-001cc0616485}\ not found.
File H:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cc59787d-fa1f-11df-8b0b-001cc0616485}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cc59787d-fa1f-11df-8b0b-001cc0616485}\ not found.
File K:\PMBP_Win.exe not found.
File D:\WINDOWS\System32\0.8777393798159405.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Besitzer
->Temp folder emptied: 788918777 bytes
->Temporary Internet Files folder emptied: 6465745 bytes
->Java cache emptied: 155627 bytes
->FireFox cache emptied: 81492582 bytes
->Opera cache emptied: 68398108 bytes
->Flash cache emptied: 138918 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 43414 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 28750397 bytes
 
Total Files Cleaned = 932.00 mb
 
D:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 12192011_000555
In oben genanntem Ordner befindet sich auch noch ein weiterer Ordner mit
Namen "12192011_000555" in dem nochmal mehrere Ordner und einige
Dateien (Gesammtgröße knapp über 3Mb) sind. Muss ich mit denen noch
irgendwas machen bzw. brauch ich die Dateien noch oder kann ich Nachher
den Ordner löschen?

Nochmal Vielen Dank für die Hilfe :).

cosinus 20.12.2011 22:52
SPÄTER kann der Ordner _OTL gelöscht werden...

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Knauer 20.12.2011 23:14
So hier ist die Log von Kaspersky TDSSKiller

Code:
23:10:54.0734 3840        TDSS rootkit removing tool 2.6.23.0 Dec 13 2011 10:39:31
23:10:54.0750 3840        ============================================================
23:10:54.0750 3840        Current date / time: 2011/12/20 23:10:54.0750
23:10:54.0750 3840        SystemInfo:
23:10:54.0750 3840       
23:10:54.0750 3840        OS Version: 5.1.2600 ServicePack: 3.0
23:10:54.0750 3840        Product type: Workstation
23:10:54.0750 3840        ComputerName: SMILE3000
23:10:54.0750 3840        UserName: Besitzer
23:10:54.0750 3840        Windows directory: C:\WINDOWS
23:10:54.0750 3840        System windows directory: C:\WINDOWS
23:10:54.0750 3840        Processor architecture: Intel x86
23:10:54.0750 3840        Number of processors: 2
23:10:54.0750 3840        Page size: 0x1000
23:10:54.0750 3840        Boot type: Normal boot
23:10:54.0750 3840        ============================================================
23:10:55.0578 3840        Initialize success
23:11:30.0437 3920        ============================================================
23:11:30.0437 3920        Scan started
23:11:30.0437 3920        Mode: Manual; SigCheck; TDLFS;
23:11:30.0437 3920        ============================================================
23:11:30.0578 3920        Abiosdsk - ok
23:11:30.0578 3920        abp480n5 - ok
23:11:30.0593 3920        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
23:11:31.0859 3920        ACPI - ok
23:11:31.0890 3920        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
23:11:31.0953 3920        ACPIEC - ok
23:11:31.0953 3920        adpu160m - ok
23:11:31.0984 3920        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
23:11:32.0046 3920        aec - ok
23:11:32.0062 3920        AegisP          (023867b6606fbabcdd52e089c4a507da) C:\WINDOWS\system32\DRIVERS\AegisP.sys
23:11:32.0062 3920        AegisP ( UnsignedFile.Multi.Generic ) - warning
23:11:32.0062 3920        AegisP - detected UnsignedFile.Multi.Generic (1)
23:11:32.0093 3920        AFD            (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
23:11:32.0109 3920        AFD - ok
23:11:32.0125 3920        Aha154x - ok
23:11:32.0125 3920        aic78u2 - ok
23:11:32.0125 3920        aic78xx - ok
23:11:32.0140 3920        AliIde - ok
23:11:32.0140 3920        amsint - ok
23:11:32.0156 3920        Arp1394        (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
23:11:32.0218 3920        Arp1394 - ok
23:11:32.0218 3920        asc - ok
23:11:32.0234 3920        asc3350p - ok
23:11:32.0234 3920        asc3550 - ok
23:11:32.0265 3920        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
23:11:32.0312 3920        AsyncMac - ok
23:11:32.0343 3920        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
23:11:32.0406 3920        atapi - ok
23:11:32.0406 3920        Atdisk - ok
23:11:32.0484 3920        ati2mtag        (19a929d262bccc9bef74d90adf64aa86) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
23:11:32.0578 3920        ati2mtag - ok
23:11:32.0609 3920        AtiHdmiService  (e3b9fe6d478dc12ee9fb5169ee98d1ba) C:\WINDOWS\system32\drivers\AtiHdmi.sys
23:11:32.0640 3920        AtiHdmiService - ok
23:11:32.0703 3920        atksgt          (6e996cf8459a2594e0e9609d0e34d41f) C:\WINDOWS\system32\DRIVERS\atksgt.sys
23:11:32.0703 3920        atksgt ( UnsignedFile.Multi.Generic ) - warning
23:11:32.0703 3920        atksgt - detected UnsignedFile.Multi.Generic (1)
23:11:32.0718 3920        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
23:11:32.0765 3920        Atmarpc - ok
23:11:32.0781 3920        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
23:11:32.0828 3920        audstub - ok
23:11:32.0843 3920        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
23:11:32.0890 3920        Beep - ok
23:11:32.0906 3920        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
23:11:32.0968 3920        cbidf2k - ok
23:11:32.0968 3920        cd20xrnt - ok
23:11:33.0000 3920        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
23:11:33.0046 3920        Cdaudio - ok
23:11:33.0062 3920        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
23:11:33.0125 3920        Cdfs - ok
23:11:33.0140 3920        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
23:11:33.0187 3920        Cdrom - ok
23:11:33.0187 3920        Changer - ok
23:11:33.0203 3920        CmdIde - ok
23:11:33.0218 3920        Cpqarray - ok
23:11:33.0234 3920        CVirtA          (b5ecadf7708960f1818c7fa015f4c239) C:\WINDOWS\system32\DRIVERS\CVirtA.sys
23:11:33.0265 3920        CVirtA - ok
23:11:33.0296 3920        CVPNDRVA        (c23025ac5ae45a105d63bd6e2408edd4) C:\WINDOWS\system32\Drivers\CVPNDRVA.sys
23:11:33.0296 3920        CVPNDRVA ( UnsignedFile.Multi.Generic ) - warning
23:11:33.0296 3920        CVPNDRVA - detected UnsignedFile.Multi.Generic (1)
23:11:33.0296 3920        dac2w2k - ok
23:11:33.0312 3920        dac960nt - ok
23:11:33.0328 3920        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
23:11:33.0375 3920        Disk - ok
23:11:33.0406 3920        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
23:11:33.0484 3920        dmboot - ok
23:11:33.0500 3920        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
23:11:33.0546 3920        dmio - ok
23:11:33.0562 3920        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
23:11:33.0609 3920        dmload - ok
23:11:33.0625 3920        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
23:11:33.0671 3920        DMusic - ok
23:11:33.0687 3920        DNE            (b5aa5aa5ac327bd7c1aec0c58f0c1144) C:\WINDOWS\system32\DRIVERS\dne2000.sys
23:11:33.0703 3920        DNE - ok
23:11:33.0718 3920        dpti2o - ok
23:11:33.0718 3920        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
23:11:33.0765 3920        drmkaud - ok
23:11:33.0796 3920        e1express      (34aaa3b298a852b3663e6e0d94d12945) C:\WINDOWS\system32\DRIVERS\e1e5132.sys
23:11:33.0796 3920        e1express - ok
23:11:33.0828 3920        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
23:11:33.0875 3920        Fastfat - ok
23:11:33.0875 3920        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
23:11:33.0937 3920        Fdc - ok
23:11:33.0953 3920        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
23:11:34.0000 3920        Fips - ok
23:11:34.0000 3920        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
23:11:34.0046 3920        Flpydisk - ok
23:11:34.0078 3920        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
23:11:34.0125 3920        FltMgr - ok
23:11:34.0125 3920        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
23:11:34.0171 3920        Fs_Rec - ok
23:11:34.0187 3920        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
23:11:34.0234 3920        Ftdisk - ok
23:11:34.0250 3920        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
23:11:34.0312 3920        Gpc - ok
23:11:34.0328 3920        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
23:11:34.0375 3920        HDAudBus - ok
23:11:34.0406 3920        HECI            (cc2c8c23417cc7ddf5eddb17e60a14db) C:\WINDOWS\system32\DRIVERS\HECI.sys
23:11:34.0421 3920        HECI - ok
23:11:34.0437 3920        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
23:11:34.0484 3920        hidusb - ok
23:11:34.0484 3920        hpn - ok
23:11:34.0515 3920        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
23:11:34.0546 3920        HTTP - ok
23:11:34.0546 3920        i2omgmt - ok
23:11:34.0562 3920        i2omp - ok
23:11:34.0578 3920        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\drivers\i8042prt.sys
23:11:34.0625 3920        i8042prt - ok
23:11:34.0640 3920        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
23:11:34.0687 3920        Imapi - ok
23:11:34.0687 3920        ini910u - ok
23:11:34.0703 3920        IntelIde - ok
23:11:34.0718 3920        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
23:11:34.0781 3920        intelppm - ok
23:11:34.0781 3920        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
23:11:34.0843 3920        Ip6Fw - ok
23:11:34.0859 3920        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
23:11:34.0906 3920        IpFilterDriver - ok
23:11:34.0921 3920        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
23:11:34.0968 3920        IpInIp - ok
23:11:35.0015 3920        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
23:11:35.0062 3920        IpNat - ok
23:11:35.0093 3920        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
23:11:35.0140 3920        IPSec - ok
23:11:35.0156 3920        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
23:11:35.0187 3920        IRENUM - ok
23:11:35.0203 3920        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
23:11:35.0250 3920        isapnp - ok
23:11:35.0265 3920        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
23:11:35.0312 3920        Kbdclass - ok
23:11:35.0328 3920        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
23:11:35.0375 3920        kbdhid - ok
23:11:35.0375 3920        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
23:11:35.0437 3920        kmixer - ok
23:11:35.0453 3920        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
23:11:35.0468 3920        KSecDD - ok
23:11:35.0484 3920        lbrtfdc - ok
23:11:35.0578 3920        lirsgt          (975b6cf65f44e95883f3855bae8cecaf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
23:11:35.0609 3920        lirsgt ( UnsignedFile.Multi.Generic ) - warning
23:11:35.0609 3920        lirsgt - detected UnsignedFile.Multi.Generic (1)
23:11:35.0640 3920        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
23:11:35.0687 3920        mnmdd - ok
23:11:35.0703 3920        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
23:11:35.0750 3920        Modem - ok
23:11:35.0750 3920        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
23:11:35.0796 3920        Mouclass - ok
23:11:35.0812 3920        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
23:11:35.0859 3920        mouhid - ok
23:11:35.0859 3920        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
23:11:35.0921 3920        MountMgr - ok
23:11:35.0921 3920        mraid35x - ok
23:11:35.0937 3920        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
23:11:35.0984 3920        MRxDAV - ok
23:11:36.0000 3920        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
23:11:36.0062 3920        MRxSmb - ok
23:11:36.0078 3920        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
23:11:36.0140 3920        Msfs - ok
23:11:36.0156 3920        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
23:11:36.0203 3920        MSKSSRV - ok
23:11:36.0218 3920        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
23:11:36.0265 3920        MSPCLOCK - ok
23:11:36.0281 3920        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
23:11:36.0328 3920        MSPQM - ok
23:11:36.0328 3920        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
23:11:36.0375 3920        mssmbios - ok
23:11:36.0406 3920        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
23:11:36.0437 3920        Mup - ok
23:11:36.0468 3920        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
23:11:36.0515 3920        NDIS - ok
23:11:36.0531 3920        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
23:11:36.0546 3920        NdisTapi - ok
23:11:36.0578 3920        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
23:11:36.0625 3920        Ndisuio - ok
23:11:36.0640 3920        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
23:11:36.0734 3920        NdisWan - ok
23:11:36.0750 3920        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
23:11:36.0765 3920        NDProxy - ok
23:11:36.0781 3920        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
23:11:36.0828 3920        NetBIOS - ok
23:11:36.0843 3920        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
23:11:36.0890 3920        NetBT - ok
23:11:36.0906 3920        NIC1394        (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
23:11:36.0953 3920        NIC1394 - ok
23:11:36.0984 3920        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
23:11:37.0031 3920        Npfs - ok
23:11:37.0046 3920        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
23:11:37.0109 3920        Ntfs - ok
23:11:37.0109 3920        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
23:11:37.0156 3920        Null - ok
23:11:37.0171 3920        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
23:11:37.0218 3920        NwlnkFlt - ok
23:11:37.0234 3920        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
23:11:37.0281 3920        NwlnkFwd - ok
23:11:37.0296 3920        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
23:11:37.0343 3920        ohci1394 - ok
23:11:37.0343 3920        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
23:11:37.0390 3920        Parport - ok
23:11:37.0406 3920        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
23:11:37.0453 3920        PartMgr - ok
23:11:37.0468 3920        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
23:11:37.0515 3920        ParVdm - ok
23:11:37.0515 3920        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
23:11:37.0562 3920        PCI - ok
23:11:37.0578 3920        PCIDump - ok
23:11:37.0578 3920        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
23:11:37.0625 3920        PCIIde - ok
23:11:37.0640 3920        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
23:11:37.0687 3920        Pcmcia - ok
23:11:37.0703 3920        PDCOMP - ok
23:11:37.0703 3920        PDFRAME - ok
23:11:37.0703 3920        PDRELI - ok
23:11:37.0718 3920        PDRFRAME - ok
23:11:37.0718 3920        perc2 - ok
23:11:37.0734 3920        perc2hib - ok
23:11:37.0750 3920        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
23:11:37.0796 3920        PptpMiniport - ok
23:11:37.0812 3920        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
23:11:37.0859 3920        PSched - ok
23:11:37.0875 3920        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
23:11:37.0921 3920        Ptilink - ok
23:11:37.0937 3920        PxHelp20        (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
23:11:37.0937 3920        PxHelp20 - ok
23:11:37.0937 3920        ql1080 - ok
23:11:37.0953 3920        Ql10wnt - ok
23:11:37.0953 3920        ql12160 - ok
23:11:37.0968 3920        ql1240 - ok
23:11:37.0968 3920        ql1280 - ok
23:11:37.0984 3920        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
23:11:38.0031 3920        RasAcd - ok
23:11:38.0031 3920        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
23:11:38.0078 3920        Rasl2tp - ok
23:11:38.0093 3920        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
23:11:38.0140 3920        RasPppoe - ok
23:11:38.0156 3920        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
23:11:38.0203 3920        Raspti - ok
23:11:38.0218 3920        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
23:11:38.0265 3920        Rdbss - ok
23:11:38.0281 3920        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
23:11:38.0312 3920        RDPCDD - ok
23:11:38.0343 3920        RDPWD          (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
23:11:38.0359 3920        RDPWD - ok
23:11:38.0390 3920        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
23:11:38.0437 3920        redbook - ok
23:11:38.0484 3920        rt2870          (5532f69d0a845ffe9d70b9e0392fe50a) C:\WINDOWS\system32\DRIVERS\rt2870.sys
23:11:38.0515 3920        rt2870 - ok
23:11:38.0531 3920        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
23:11:38.0562 3920        Secdrv - ok
23:11:38.0578 3920        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
23:11:38.0625 3920        serenum - ok
23:11:38.0625 3920        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
23:11:38.0671 3920        Serial - ok
23:11:38.0687 3920        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
23:11:38.0734 3920        Sfloppy - ok
23:11:38.0750 3920        sfng32          (76bd55922b3179fa7b5bd528839e6fb4) C:\WINDOWS\system32\drivers\sfng32.sys
23:11:38.0765 3920        sfng32 - ok
23:11:38.0781 3920        Simbad - ok
23:11:38.0781 3920        Sparrow - ok
23:11:38.0796 3920        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
23:11:38.0843 3920        splitter - ok
23:11:38.0875 3920        sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
23:11:38.0875 3920        Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
23:11:38.0875 3920        sptd ( LockedFile.Multi.Generic ) - warning
23:11:38.0875 3920        sptd - detected LockedFile.Multi.Generic (1)
23:11:38.0875 3920        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
23:11:38.0906 3920        sr - ok
23:11:38.0921 3920        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
23:11:38.0953 3920        Srv - ok
23:11:38.0984 3920        STHDA          (58f855684e163466a5c565adf0865536) C:\WINDOWS\system32\drivers\sthda.sys
23:11:39.0015 3920        STHDA - ok
23:11:39.0015 3920        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
23:11:39.0062 3920        swenum - ok
23:11:39.0078 3920        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
23:11:39.0125 3920        swmidi - ok
23:11:39.0140 3920        symc810 - ok
23:11:39.0140 3920        symc8xx - ok
23:11:39.0140 3920        sym_hi - ok
23:11:39.0156 3920        sym_u3 - ok
23:11:39.0171 3920        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
23:11:39.0218 3920        sysaudio - ok
23:11:39.0250 3920        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
23:11:39.0312 3920        Tcpip - ok
23:11:39.0328 3920        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
23:11:39.0375 3920        TDPIPE - ok
23:11:39.0390 3920        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
23:11:39.0437 3920        TDTCP - ok
23:11:39.0437 3920        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
23:11:39.0484 3920        TermDD - ok
23:11:39.0500 3920        TosIde - ok
23:11:39.0515 3920        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
23:11:39.0562 3920        Udfs - ok
23:11:39.0578 3920        ultra - ok
23:11:39.0593 3920        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
23:11:39.0640 3920        Update - ok
23:11:39.0671 3920        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
23:11:39.0718 3920        usbccgp - ok
23:11:39.0734 3920        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
23:11:39.0781 3920        usbehci - ok
23:11:39.0781 3920        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
23:11:39.0828 3920        usbhub - ok
23:11:39.0859 3920        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
23:11:39.0906 3920        usbprint - ok
23:11:39.0906 3920        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
23:11:39.0953 3920        usbscan - ok
23:11:39.0968 3920        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
23:11:40.0015 3920        USBSTOR - ok
23:11:40.0015 3920        usbuhci        (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
23:11:40.0062 3920        usbuhci - ok
23:11:40.0062 3920        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
23:11:40.0109 3920        VgaSave - ok
23:11:40.0125 3920        ViaIde - ok
23:11:40.0125 3920        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
23:11:40.0171 3920        VolSnap - ok
23:11:40.0187 3920        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
23:11:40.0234 3920        Wanarp - ok
23:11:40.0250 3920        wceusbsh        (2e8ba025d65dd49d15ea66973e2a15df) C:\WINDOWS\system32\DRIVERS\wceusbsh.sys
23:11:40.0296 3920        wceusbsh - ok
23:11:40.0296 3920        WDICA - ok
23:11:40.0312 3920        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
23:11:40.0359 3920        wdmaud - ok
23:11:40.0390 3920        WpdUsb          (1385e5aa9c9821790d33a9563b8d2dd0) C:\WINDOWS\system32\Drivers\wpdusb.sys
23:11:40.0406 3920        WpdUsb - ok
23:11:40.0437 3920        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
23:11:40.0734 3920        \Device\Harddisk0\DR0 - ok
23:11:40.0750 3920        MBR (0x1B8)    (93c4f9a3b635f50c750f94aae93620c7) \Device\Harddisk1\DR3
23:11:43.0062 3920        \Device\Harddisk1\DR3 - ok
23:11:43.0078 3920        Boot (0x1200)  (bf530565d411513eb176f5a958f6eb7d) \Device\Harddisk0\DR0\Partition0
23:11:43.0078 3920        \Device\Harddisk0\DR0\Partition0 - ok
23:11:43.0078 3920        Boot (0x1200)  (8f6241b05d8be160a98395169d251f06) \Device\Harddisk0\DR0\Partition1
23:11:43.0078 3920        \Device\Harddisk0\DR0\Partition1 - ok
23:11:43.0078 3920        ============================================================
23:11:43.0078 3920        Scan finished
23:11:43.0078 3920        ============================================================
23:11:43.0171 3912        Detected object count: 5
23:11:43.0171 3912        Actual detected object count: 5
23:12:03.0546 3912        AegisP ( UnsignedFile.Multi.Generic ) - skipped by user
23:12:03.0546 3912        AegisP ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:12:03.0546 3912        atksgt ( UnsignedFile.Multi.Generic ) - skipped by user
23:12:03.0546 3912        atksgt ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:12:03.0546 3912        CVPNDRVA ( UnsignedFile.Multi.Generic ) - skipped by user
23:12:03.0546 3912        CVPNDRVA ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:12:03.0546 3912        lirsgt ( UnsignedFile.Multi.Generic ) - skipped by user
23:12:03.0546 3912        lirsgt ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:12:03.0546 3912        sptd ( LockedFile.Multi.Generic ) - skipped by user
23:12:03.0546 3912        sptd ( LockedFile.Multi.Generic ) - User select action: Skip


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:44 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131