Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Aus Sicherheitsgründen Betriebssystem gesperrt bei aktiver Internetverbindung (https://www.trojaner-board.de/107730-sicherheitsgruenden-betriebssystem-gesperrt-aktiver-internetverbindung.html)

cosinus 11.01.2012 17:11
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Cryptz 11.01.2012 17:16
Hier der Log vom Kaspersky Tool, das du geposted hast:
(hat 1 Threat gefunden, hab erstmal Skip geklickt, sieht man ja auch im Log, du sagst wie's weiter geht ;))

Code:
17:14:01.0045 5640        TDSS rootkit removing tool 2.7.0.0 Jan 10 2012 09:14:26
17:14:01.0134 5640        ============================================================
17:14:01.0134 5640        Current date / time: 2012/01/11 17:14:01.0134
17:14:01.0134 5640        SystemInfo:
17:14:01.0134 5640       
17:14:01.0135 5640        OS Version: 6.1.7601 ServicePack: 1.0
17:14:01.0135 5640        Product type: Workstation
17:14:01.0135 5640        ComputerName: PC-INSPIRON
17:14:01.0135 5640        UserName: Inspiron
17:14:01.0135 5640        Windows directory: C:\Windows
17:14:01.0135 5640        System windows directory: C:\Windows
17:14:01.0135 5640        Running under WOW64
17:14:01.0135 5640        Processor architecture: Intel x64
17:14:01.0135 5640        Number of processors: 4
17:14:01.0135 5640        Page size: 0x1000
17:14:01.0135 5640        Boot type: Normal boot
17:14:01.0135 5640        ============================================================
17:14:02.0192 5640        Drive \Device\Harddisk0\DR0 - Size: 0xAEA8CDE000, SectorSize: 0x200, Cylinders: 0x16441, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000040
17:14:02.0200 5640        Drive \Device\Harddisk1\DR1 - Size: 0xAEA8CDE000, SectorSize: 0x200, Cylinders: 0x16441, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000040
17:14:02.0270 5640        Initialize success
17:14:16.0698 4708        ============================================================
17:14:16.0698 4708        Scan started
17:14:16.0698 4708        Mode: Manual; SigCheck; TDLFS;
17:14:16.0698 4708        ============================================================
17:14:17.0238 4708        1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
17:14:17.0367 4708        1394ohci - ok
17:14:17.0429 4708        acedrv07        (6e9c8b324980afe454c6f7762e2b4478) C:\Windows\system32\drivers\acedrv07.sys
17:14:17.0450 4708        acedrv07 ( UnsignedFile.Multi.Generic ) - warning
17:14:17.0450 4708        acedrv07 - detected UnsignedFile.Multi.Generic (1)
17:14:17.0490 4708        ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
17:14:17.0508 4708        ACPI - ok
17:14:17.0546 4708        AcpiPmi        (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
17:14:17.0580 4708        AcpiPmi - ok
17:14:17.0620 4708        adp94xx        (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
17:14:17.0641 4708        adp94xx - ok
17:14:17.0672 4708        adpahci        (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
17:14:17.0687 4708        adpahci - ok
17:14:17.0727 4708        adpu320        (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
17:14:17.0741 4708        adpu320 - ok
17:14:17.0824 4708        AFD            (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
17:14:17.0852 4708        AFD - ok
17:14:17.0869 4708        agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
17:14:17.0879 4708        agp440 - ok
17:14:17.0921 4708        aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
17:14:17.0932 4708        aliide - ok
17:14:17.0960 4708        amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
17:14:17.0972 4708        amdide - ok
17:14:17.0999 4708        AmdK8          (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
17:14:18.0025 4708        AmdK8 - ok
17:14:18.0041 4708        AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
17:14:18.0065 4708        AmdPPM - ok
17:14:18.0098 4708        amdsata        (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
17:14:18.0111 4708        amdsata - ok
17:14:18.0146 4708        amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
17:14:18.0157 4708        amdsbs - ok
17:14:18.0179 4708        amdxata        (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
17:14:18.0188 4708        amdxata - ok
17:14:18.0287 4708        AppID          (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
17:14:18.0403 4708        AppID - ok
17:14:18.0448 4708        arc            (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
17:14:18.0460 4708        arc - ok
17:14:18.0476 4708        arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
17:14:18.0486 4708        arcsas - ok
17:14:18.0510 4708        AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
17:14:18.0595 4708        AsyncMac - ok
17:14:18.0614 4708        atapi          (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
17:14:18.0625 4708        atapi - ok
17:14:18.0694 4708        avgntflt        (b1224e6b086cd6548315b04ab575a23e) C:\Windows\system32\DRIVERS\avgntflt.sys
17:14:18.0826 4708        avgntflt - ok
17:14:18.0932 4708        avipbb          (ed45f12cfa62b83765c9c1496758cc87) C:\Windows\system32\DRIVERS\avipbb.sys
17:14:18.0941 4708        avipbb - ok
17:14:18.0991 4708        b06bdrv        (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
17:14:19.0032 4708        b06bdrv - ok
17:14:19.0065 4708        b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
17:14:19.0095 4708        b57nd60a - ok
17:14:19.0119 4708        Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
17:14:19.0160 4708        Beep - ok
17:14:19.0194 4708        blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
17:14:19.0216 4708        blbdrive - ok
17:14:19.0269 4708        bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
17:14:19.0289 4708        bowser - ok
17:14:19.0305 4708        BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
17:14:19.0351 4708        BrFiltLo - ok
17:14:19.0367 4708        BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
17:14:19.0381 4708        BrFiltUp - ok
17:14:19.0422 4708        Brserid        (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
17:14:19.0467 4708        Brserid - ok
17:14:19.0485 4708        BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
17:14:19.0514 4708        BrSerWdm - ok
17:14:19.0525 4708        BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
17:14:19.0554 4708        BrUsbMdm - ok
17:14:19.0577 4708        BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
17:14:19.0614 4708        BrUsbSer - ok
17:14:19.0647 4708        BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
17:14:19.0665 4708        BTHMODEM - ok
17:14:19.0699 4708        cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
17:14:19.0733 4708        cdfs - ok
17:14:19.0771 4708        cdrom          (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
17:14:19.0800 4708        cdrom - ok
17:14:19.0843 4708        circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
17:14:19.0870 4708        circlass - ok
17:14:19.0920 4708        CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
17:14:19.0935 4708        CLFS - ok
17:14:19.0979 4708        CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
17:14:19.0990 4708        CmBatt - ok
17:14:20.0056 4708        cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
17:14:20.0068 4708        cmdide - ok
17:14:20.0111 4708        CNG            (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
17:14:20.0140 4708        CNG - ok
17:14:20.0159 4708        Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
17:14:20.0168 4708        Compbatt - ok
17:14:20.0209 4708        CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
17:14:20.0233 4708        CompositeBus - ok
17:14:20.0256 4708        crcdisk        (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
17:14:20.0265 4708        crcdisk - ok
17:14:20.0298 4708        CSC            (54da3dfd29ed9f1619b6f53f3ce55e49) C:\Windows\system32\drivers\csc.sys
17:14:20.0347 4708        CSC - ok
17:14:20.0417 4708        DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
17:14:20.0457 4708        DfsC - ok
17:14:20.0479 4708        discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
17:14:20.0510 4708        discache - ok
17:14:20.0541 4708        Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
17:14:20.0551 4708        Disk - ok
17:14:20.0605 4708        drmkaud        (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
17:14:20.0624 4708        drmkaud - ok
17:14:20.0650 4708        DXGKrnl        (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
17:14:20.0675 4708        DXGKrnl - ok
17:14:20.0741 4708        ebdrv          (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
17:14:20.0831 4708        ebdrv - ok
17:14:20.0890 4708        elxstor        (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
17:14:20.0912 4708        elxstor - ok
17:14:20.0947 4708        ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
17:14:20.0970 4708        ErrDev - ok
17:14:20.0999 4708        exfat          (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
17:14:21.0040 4708        exfat - ok
17:14:21.0060 4708        fastfat        (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
17:14:21.0115 4708        fastfat - ok
17:14:21.0143 4708        fdc            (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
17:14:21.0169 4708        fdc - ok
17:14:21.0203 4708        FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
17:14:21.0213 4708        FileInfo - ok
17:14:21.0247 4708        Filetrace      (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
17:14:21.0288 4708        Filetrace - ok
17:14:21.0305 4708        flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
17:14:21.0317 4708        flpydisk - ok
17:14:21.0388 4708        FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
17:14:21.0401 4708        FltMgr - ok
17:14:21.0412 4708        FsDepends      (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
17:14:21.0423 4708        FsDepends - ok
17:14:21.0437 4708        Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
17:14:21.0446 4708        Fs_Rec - ok
17:14:21.0476 4708        fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
17:14:21.0490 4708        fvevol - ok
17:14:21.0510 4708        gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
17:14:21.0520 4708        gagp30kx - ok
17:14:21.0599 4708        GEARAspiWDM    (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
17:14:21.0607 4708        GEARAspiWDM - ok
17:14:21.0683 4708        hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
17:14:21.0723 4708        hcw85cir - ok
17:14:21.0775 4708        HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
17:14:21.0804 4708        HDAudBus - ok
17:14:21.0817 4708        HidBatt        (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
17:14:21.0839 4708        HidBatt - ok
17:14:21.0860 4708        HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
17:14:21.0887 4708        HidBth - ok
17:14:21.0923 4708        HidIr          (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
17:14:21.0954 4708        HidIr - ok
17:14:21.0992 4708        HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
17:14:22.0019 4708        HidUsb - ok
17:14:22.0046 4708        HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
17:14:22.0058 4708        HpSAMD - ok
17:14:22.0112 4708        HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
17:14:22.0166 4708        HTTP - ok
17:14:22.0203 4708        hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
17:14:22.0213 4708        hwpolicy - ok
17:14:22.0250 4708        i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
17:14:22.0264 4708        i8042prt - ok
17:14:22.0289 4708        iaStorV        (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
17:14:22.0304 4708        iaStorV - ok
17:14:22.0324 4708        iirsp          (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
17:14:22.0333 4708        iirsp - ok
17:14:22.0417 4708        IntcAzAudAddService (f2b52c7b1c8e6a4fc4c4564f4a421f23) C:\Windows\system32\drivers\RTKVHD64.sys
17:14:22.0470 4708        IntcAzAudAddService - ok
17:14:22.0507 4708        intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
17:14:22.0518 4708        intelide - ok
17:14:22.0540 4708        intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
17:14:22.0567 4708        intelppm - ok
17:14:22.0614 4708        IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
17:14:22.0662 4708        IpFilterDriver - ok
17:14:22.0701 4708        IPMIDRV        (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
17:14:22.0713 4708        IPMIDRV - ok
17:14:22.0726 4708        IPNAT          (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
17:14:22.0764 4708        IPNAT - ok
17:14:22.0799 4708        IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
17:14:22.0828 4708        IRENUM - ok
17:14:22.0864 4708        isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
17:14:22.0875 4708        isapnp - ok
17:14:22.0911 4708        iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
17:14:22.0927 4708        iScsiPrt - ok
17:14:22.0945 4708        kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
17:14:22.0955 4708        kbdclass - ok
17:14:22.0989 4708        kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\DRIVERS\kbdhid.sys
17:14:23.0015 4708        kbdhid - ok
17:14:23.0053 4708        KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
17:14:23.0066 4708        KSecDD - ok
17:14:23.0099 4708        KSecPkg        (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
17:14:23.0110 4708        KSecPkg - ok
17:14:23.0124 4708        ksthunk        (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
17:14:23.0172 4708        ksthunk - ok
17:14:23.0204 4708        lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
17:14:23.0234 4708        lltdio - ok
17:14:23.0268 4708        LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
17:14:23.0278 4708        LSI_FC - ok
17:14:23.0300 4708        LSI_SAS        (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
17:14:23.0310 4708        LSI_SAS - ok
17:14:23.0331 4708        LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
17:14:23.0340 4708        LSI_SAS2 - ok
17:14:23.0359 4708        LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
17:14:23.0369 4708        LSI_SCSI - ok
17:14:23.0384 4708        luafv          (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
17:14:23.0450 4708        luafv - ok
17:14:23.0520 4708        lvpopf64        (b2085e335f2b57077b0cbadb6f1245cd) C:\Windows\system32\DRIVERS\lvpopf64.sys
17:14:23.0532 4708        lvpopf64 - ok
17:14:23.0584 4708        LVPr2M64        (ded333dbdbbcc3555a6e6244522e2f1a) C:\Windows\system32\DRIVERS\LVPr2M64.sys
17:14:23.0592 4708        LVPr2M64 - ok
17:14:23.0595 4708        LVPr2Mon        (ded333dbdbbcc3555a6e6244522e2f1a) C:\Windows\system32\DRIVERS\LVPr2M64.sys
17:14:23.0603 4708        LVPr2Mon - ok
17:14:23.0637 4708        LVRS64          (986c1cb787a007baa5f74e7d316d7246) C:\Windows\system32\DRIVERS\lvrs64.sys
17:14:23.0647 4708        LVRS64 - ok
17:14:23.0786 4708        LVUVC64        (5747bc465abea2858c5d037252aed84e) C:\Windows\system32\DRIVERS\lvuvc64.sys
17:14:23.0950 4708        LVUVC64 - ok
17:14:23.0999 4708        MBAMProtector  (79da94b35371b9e7104460c7693dcb2c) C:\Windows\system32\drivers\mbam.sys
17:14:24.0009 4708        MBAMProtector - ok
17:14:24.0029 4708        megasas        (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
17:14:24.0038 4708        megasas - ok
17:14:24.0055 4708        MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
17:14:24.0067 4708        MegaSR - ok
17:14:24.0097 4708        Modem          (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
17:14:24.0139 4708        Modem - ok
17:14:24.0164 4708        monitor        (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
17:14:24.0191 4708        monitor - ok
17:14:24.0247 4708        mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
17:14:24.0258 4708        mouclass - ok
17:14:24.0279 4708        mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
17:14:24.0293 4708        mouhid - ok
17:14:24.0331 4708        mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
17:14:24.0341 4708        mountmgr - ok
17:14:24.0383 4708        mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
17:14:24.0397 4708        mpio - ok
17:14:24.0418 4708        mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
17:14:24.0472 4708        mpsdrv - ok
17:14:24.0508 4708        MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
17:14:24.0557 4708        MRxDAV - ok
17:14:24.0593 4708        mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
17:14:24.0617 4708        mrxsmb - ok
17:14:24.0656 4708        mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
17:14:24.0673 4708        mrxsmb10 - ok
17:14:24.0692 4708        mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
17:14:24.0717 4708        mrxsmb20 - ok
17:14:24.0758 4708        msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
17:14:24.0770 4708        msahci - ok
17:14:24.0794 4708        msdsm          (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
17:14:24.0808 4708        msdsm - ok
17:14:24.0837 4708        Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
17:14:24.0867 4708        Msfs - ok
17:14:24.0874 4708        mshidkmdf      (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
17:14:24.0915 4708        mshidkmdf - ok
17:14:24.0949 4708        msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
17:14:24.0961 4708        msisadrv - ok
17:14:24.0985 4708        MSKSSRV        (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
17:14:25.0031 4708        MSKSSRV - ok
17:14:25.0053 4708        MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
17:14:25.0099 4708        MSPCLOCK - ok
17:14:25.0123 4708        MSPQM          (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
17:14:25.0161 4708        MSPQM - ok
17:14:25.0199 4708        MsRPC          (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
17:14:25.0213 4708        MsRPC - ok
17:14:25.0223 4708        mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
17:14:25.0232 4708        mssmbios - ok
17:14:25.0245 4708        MSTEE          (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
17:14:25.0283 4708        MSTEE - ok
17:14:25.0298 4708        MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
17:14:25.0319 4708        MTConfig - ok
17:14:25.0343 4708        Mup            (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
17:14:25.0356 4708        Mup - ok
17:14:25.0381 4708        NativeWifiP    (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
17:14:25.0402 4708        NativeWifiP - ok
17:14:25.0459 4708        NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
17:14:25.0487 4708        NDIS - ok
17:14:25.0503 4708        NdisCap        (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
17:14:25.0533 4708        NdisCap - ok
17:14:25.0559 4708        NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
17:14:25.0598 4708        NdisTapi - ok
17:14:25.0641 4708        Ndisuio        (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
17:14:25.0673 4708        Ndisuio - ok
17:14:25.0707 4708        NdisWan        (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
17:14:25.0755 4708        NdisWan - ok
17:14:25.0786 4708        NDProxy        (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
17:14:25.0831 4708        NDProxy - ok
17:14:25.0854 4708        NetBIOS        (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
17:14:25.0905 4708        NetBIOS - ok
17:14:25.0940 4708        NetBT          (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
17:14:25.0975 4708        NetBT - ok
17:14:26.0024 4708        nfrd960        (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
17:14:26.0036 4708        nfrd960 - ok
17:14:26.0060 4708        Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
17:14:26.0090 4708        Npfs - ok
17:14:26.0103 4708        nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
17:14:26.0146 4708        nsiproxy - ok
17:14:26.0204 4708        Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
17:14:26.0250 4708        Ntfs - ok
17:14:26.0262 4708        Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
17:14:26.0305 4708        Null - ok
17:14:26.0343 4708        NVHDA          (cb599955ce2ce9694721562f9481cd84) C:\Windows\system32\drivers\nvhda64v.sys
17:14:26.0351 4708        NVHDA - ok
17:14:26.0591 4708        nvlddmkm        (51bd7ef17f0b525994ad5b3748c8288b) C:\Windows\system32\DRIVERS\nvlddmkm.sys
17:14:26.0881 4708        nvlddmkm - ok
17:14:26.0920 4708        nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
17:14:26.0933 4708        nvraid - ok
17:14:26.0948 4708        nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
17:14:26.0958 4708        nvstor - ok
17:14:27.0000 4708        nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
17:14:27.0010 4708        nv_agp - ok
17:14:27.0030 4708        ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
17:14:27.0051 4708        ohci1394 - ok
17:14:27.0077 4708        Parport        (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
17:14:27.0101 4708        Parport - ok
17:14:27.0140 4708        partmgr        (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
17:14:27.0152 4708        partmgr - ok
17:14:27.0167 4708        pci            (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
17:14:27.0178 4708        pci - ok
17:14:27.0210 4708        pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
17:14:27.0220 4708        pciide - ok
17:14:27.0239 4708        pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
17:14:27.0254 4708        pcmcia - ok
17:14:27.0275 4708        pcw            (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
17:14:27.0287 4708        pcw - ok
17:14:27.0310 4708        PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
17:14:27.0358 4708        PEAUTH - ok
17:14:27.0433 4708        PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
17:14:27.0477 4708        PptpMiniport - ok
17:14:27.0492 4708        Processor      (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
17:14:27.0511 4708        Processor - ok
17:14:27.0557 4708        Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
17:14:27.0602 4708        Psched - ok
17:14:27.0634 4708        ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
17:14:27.0680 4708        ql2300 - ok
17:14:27.0703 4708        ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
17:14:27.0713 4708        ql40xx - ok
17:14:27.0733 4708        QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
17:14:27.0749 4708        QWAVEdrv - ok
17:14:27.0768 4708        RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
17:14:27.0814 4708        RasAcd - ok
17:14:27.0852 4708        RasAgileVpn    (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
17:14:27.0888 4708        RasAgileVpn - ok
17:14:27.0928 4708        Rasl2tp        (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
17:14:27.0973 4708        Rasl2tp - ok
17:14:27.0992 4708        RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
17:14:28.0032 4708        RasPppoe - ok
17:14:28.0047 4708        RasSstp        (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
17:14:28.0083 4708        RasSstp - ok
17:14:28.0120 4708        rdbss          (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
17:14:28.0158 4708        rdbss - ok
17:14:28.0174 4708        rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
17:14:28.0188 4708        rdpbus - ok
17:14:28.0210 4708        RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
17:14:28.0241 4708        RDPCDD - ok
17:14:28.0278 4708        RDPDR          (1b6163c503398b23ff8b939c67747683) C:\Windows\system32\drivers\rdpdr.sys
17:14:28.0314 4708        RDPDR - ok
17:14:28.0339 4708        RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
17:14:28.0391 4708        RDPENCDD - ok
17:14:28.0400 4708        RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
17:14:28.0430 4708        RDPREFMP - ok
17:14:28.0443 4708        RDPWD          (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
17:14:28.0488 4708        RDPWD - ok
17:14:28.0524 4708        rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
17:14:28.0535 4708        rdyboost - ok
17:14:28.0572 4708        rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
17:14:28.0612 4708        rspndr - ok
17:14:28.0666 4708        RTL8167        (f79635bea5ea518a25cbc6271169c0b3) C:\Windows\system32\DRIVERS\Rt64win7.sys
17:14:28.0765 4708        RTL8167 - ok
17:14:28.0803 4708        s3cap          (e60c0a09f997826c7627b244195ab581) C:\Windows\system32\drivers\vms3cap.sys
17:14:28.0826 4708        s3cap - ok
17:14:28.0862 4708        sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
17:14:28.0872 4708        sbp2port - ok
17:14:28.0898 4708        scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
17:14:28.0934 4708        scfilter - ok
17:14:29.0030 4708        secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
17:14:29.0118 4708        secdrv - ok
17:14:29.0145 4708        Serenum        (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
17:14:29.0158 4708        Serenum - ok
17:14:29.0172 4708        Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
17:14:29.0196 4708        Serial - ok
17:14:29.0227 4708        sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
17:14:29.0239 4708        sermouse - ok
17:14:29.0283 4708        sffdisk        (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
17:14:29.0305 4708        sffdisk - ok
17:14:29.0321 4708        sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
17:14:29.0347 4708        sffp_mmc - ok
17:14:29.0367 4708        sffp_sd        (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
17:14:29.0396 4708        sffp_sd - ok
17:14:29.0415 4708        sfloppy        (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
17:14:29.0438 4708        sfloppy - ok
17:14:29.0491 4708        SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
17:14:29.0502 4708        SiSRaid2 - ok
17:14:29.0510 4708        SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
17:14:29.0520 4708        SiSRaid4 - ok
17:14:29.0542 4708        Smb            (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
17:14:29.0592 4708        Smb - ok
17:14:29.0626 4708        spldr          (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
17:14:29.0635 4708        spldr - ok
17:14:29.0684 4708        srv            (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
17:14:29.0716 4708        srv - ok
17:14:29.0754 4708        srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
17:14:29.0782 4708        srv2 - ok
17:14:29.0800 4708        srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
17:14:29.0827 4708        srvnet - ok
17:14:29.0857 4708        stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
17:14:29.0869 4708        stexstor - ok
17:14:29.0913 4708        storflt        (7785dc213270d2fc066538daf94087e7) C:\Windows\system32\drivers\vmstorfl.sys
17:14:29.0923 4708        storflt - ok
17:14:29.0965 4708        storvsc        (d34e4943d5ac096c8edeebfd80d76e23) C:\Windows\system32\drivers\storvsc.sys
17:14:29.0976 4708        storvsc - ok
17:14:30.0010 4708        swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
17:14:30.0022 4708        swenum - ok
17:14:30.0099 4708        Tcpip          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys
17:14:30.0154 4708        Tcpip - ok
17:14:30.0199 4708        TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys
17:14:30.0235 4708        TCPIP6 - ok
17:14:30.0268 4708        tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
17:14:30.0314 4708        tcpipreg - ok
17:14:30.0336 4708        TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
17:14:30.0372 4708        TDPIPE - ok
17:14:30.0380 4708        TDTCP          (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
17:14:30.0416 4708        TDTCP - ok
17:14:30.0450 4708        tdx            (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
17:14:30.0495 4708        tdx - ok
17:14:30.0512 4708        TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
17:14:30.0522 4708        TermDD - ok
17:14:30.0544 4708        TFsExDisk - ok
17:14:30.0586 4708        tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
17:14:30.0620 4708        tssecsrv - ok
17:14:30.0666 4708        TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
17:14:30.0714 4708        TsUsbFlt - ok
17:14:30.0765 4708        tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
17:14:30.0800 4708        tunnel - ok
17:14:30.0821 4708        uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
17:14:30.0830 4708        uagp35 - ok
17:14:30.0870 4708        udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
17:14:30.0917 4708        udfs - ok
17:14:30.0960 4708        uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
17:14:30.0970 4708        uliagpkx - ok
17:14:31.0008 4708        umbus          (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
17:14:31.0031 4708        umbus - ok
17:14:31.0048 4708        UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
17:14:31.0067 4708        UmPass - ok
17:14:31.0103 4708        USBAAPL64      (aa33fc47ed58c34e6e9261e4f850b7eb) C:\Windows\system32\Drivers\usbaapl64.sys
17:14:31.0128 4708        USBAAPL64 - ok
17:14:31.0183 4708        usbaudio        (82e8f44688e6fac57b5b7c6fc7adbc2a) C:\Windows\system32\drivers\usbaudio.sys
17:14:31.0215 4708        usbaudio - ok
17:14:31.0237 4708        usbccgp        (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\drivers\usbccgp.sys
17:14:31.0269 4708        usbccgp - ok
17:14:31.0318 4708        usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
17:14:31.0345 4708        usbcir - ok
17:14:31.0359 4708        usbehci        (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
17:14:31.0383 4708        usbehci - ok
17:14:31.0412 4708        usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
17:14:31.0433 4708        usbhub - ok
17:14:31.0473 4708        usbohci        (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys
17:14:31.0492 4708        usbohci - ok
17:14:31.0515 4708        usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
17:14:31.0531 4708        usbprint - ok
17:14:31.0547 4708        USBSTOR        (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
17:14:31.0582 4708        USBSTOR - ok
17:14:31.0602 4708        usbuhci        (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\DRIVERS\usbuhci.sys
17:14:31.0621 4708        usbuhci - ok
17:14:31.0653 4708        vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
17:14:31.0664 4708        vdrvroot - ok
17:14:31.0682 4708        vga            (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
17:14:31.0697 4708        vga - ok
17:14:31.0722 4708        VgaSave        (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
17:14:31.0751 4708        VgaSave - ok
17:14:31.0770 4708        vhdmp          (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
17:14:31.0781 4708        vhdmp - ok
17:14:31.0802 4708        viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
17:14:31.0811 4708        viaide - ok
17:14:31.0850 4708        vmbus          (86ea3e79ae350fea5331a1303054005f) C:\Windows\system32\drivers\vmbus.sys
17:14:31.0864 4708        vmbus - ok
17:14:31.0884 4708        VMBusHID        (7de90b48f210d29649380545db45a187) C:\Windows\system32\drivers\VMBusHID.sys
17:14:31.0911 4708        VMBusHID - ok
17:14:31.0954 4708        volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
17:14:31.0966 4708        volmgr - ok
17:14:32.0031 4708        volmgrx        (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
17:14:32.0049 4708        volmgrx - ok
17:14:32.0087 4708        volsnap        (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
17:14:32.0102 4708        volsnap - ok
17:14:32.0135 4708        vsmraid        (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
17:14:32.0148 4708        vsmraid - ok
17:14:32.0168 4708        vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
17:14:32.0191 4708        vwifibus - ok
17:14:32.0207 4708        WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
17:14:32.0233 4708        WacomPen - ok
17:14:32.0295 4708        WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
17:14:32.0343 4708        WANARP - ok
17:14:32.0347 4708        Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
17:14:32.0376 4708        Wanarpv6 - ok
17:14:32.0402 4708        Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
17:14:32.0412 4708        Wd - ok
17:14:32.0463 4708        Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
17:14:32.0486 4708        Wdf01000 - ok
17:14:32.0536 4708        WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
17:14:32.0571 4708        WfpLwf - ok
17:14:32.0610 4708        WimFltr        (b14ef15bd757fa488f9c970eee9c0d35) C:\Windows\system32\DRIVERS\wimfltr.sys
17:14:32.0620 4708        WimFltr - ok
17:14:32.0635 4708        WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
17:14:32.0644 4708        WIMMount - ok
17:14:32.0709 4708        WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
17:14:32.0733 4708        WinUsb - ok
17:14:32.0780 4708        WmiAcpi        (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
17:14:32.0792 4708        WmiAcpi - ok
17:14:32.0813 4708        ws2ifsl        (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
17:14:32.0843 4708        ws2ifsl - ok
17:14:32.0892 4708        WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
17:14:32.0935 4708        WudfPf - ok
17:14:32.0957 4708        WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
17:14:33.0000 4708        WUDFRd - ok
17:14:33.0071 4708        {1E444BE9-B8EC-4ce6-8C2B-6536FB7F4FB7} (74983addca2d9618512c088d856d6615) C:\Program Files (x86)\CyberLink\PowerDVD DX\000.fcl
17:14:33.0081 4708        {1E444BE9-B8EC-4ce6-8C2B-6536FB7F4FB7} - ok
17:14:33.0093 4708        MBR (0x1B8)    (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
17:14:33.0207 4708        \Device\Harddisk0\DR0 - ok
17:14:33.0233 4708        MBR (0x1B8)    (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk1\DR1
17:14:33.0300 4708        \Device\Harddisk1\DR1 - ok
17:14:33.0303 4708        Boot (0x1200)  (61f3e3292fc34abf898c53f01af9784b) \Device\Harddisk0\DR0\Partition0
17:14:33.0303 4708        \Device\Harddisk0\DR0\Partition0 - ok
17:14:33.0328 4708        Boot (0x1200)  (9dee4891ae7ad69ee51b5e41cfbde259) \Device\Harddisk0\DR0\Partition1
17:14:33.0329 4708        \Device\Harddisk0\DR0\Partition1 - ok
17:14:33.0332 4708        Boot (0x1200)  (e800faee2bd07c1d5bbc6307c648010e) \Device\Harddisk1\DR1\Partition0
17:14:33.0332 4708        \Device\Harddisk1\DR1\Partition0 - ok
17:14:33.0333 4708        ============================================================
17:14:33.0333 4708        Scan finished
17:14:33.0333 4708        ============================================================
17:14:33.0346 5080        Detected object count: 1
17:14:33.0346 5080        Actual detected object count: 1
17:15:24.0909 5080        acedrv07 ( UnsignedFile.Multi.Generic ) - skipped by user
17:15:24.0909 5080        acedrv07 ( UnsignedFile.Multi.Generic ) - User select action: Skip

cosinus 11.01.2012 17:28
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Cryptz 11.01.2012 18:05
Hier der ComboFix Log:
Code:
ComboFix 12-01-10.02 - Inspiron 11.01.2012  17:36:42.1.4 - x64
Microsoft Windows 7 Professional  6.1.7601.1.1252.49.1031.18.8190.6086 [GMT 1:00]
ausgeführt von:: c:\users\Inspiron\Desktop\OTL Scans etc\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\IsUn0407.exe
c:\windows\system32\java.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-12-11 bis 2012-01-11  ))))))))))))))))))))))))))))))
.
.
2012-01-11 16:46 . 2012-01-11 16:46        --------        d-----w-        c:\users\Default\AppData\Local\temp
2012-01-11 14:40 . 2012-01-11 14:40        --------        d-----w-        c:\program files (x86)\Common Files\Java
2012-01-11 14:37 . 2011-10-26 05:25        1572864        ----a-w-        c:\windows\system32\quartz.dll
2012-01-11 14:37 . 2011-10-26 04:32        1328128        ----a-w-        c:\windows\SysWow64\quartz.dll
2012-01-11 14:37 . 2011-10-26 05:25        366592        ----a-w-        c:\windows\system32\qdvd.dll
2012-01-11 14:37 . 2011-10-26 04:32        514560        ----a-w-        c:\windows\SysWow64\qdvd.dll
2012-01-11 14:37 . 2011-11-17 06:41        1731920        ----a-w-        c:\windows\system32\ntdll.dll
2012-01-11 14:37 . 2011-11-17 05:38        1292080        ----a-w-        c:\windows\SysWow64\ntdll.dll
2012-01-11 14:37 . 2011-11-19 14:58        77312        ----a-w-        c:\windows\system32\packager.dll
2012-01-11 14:37 . 2011-11-19 14:01        67072        ----a-w-        c:\windows\SysWow64\packager.dll
2012-01-11 14:20 . 2012-01-11 14:20        --------        d-----w-        C:\_OTL
2012-01-09 16:39 . 2012-01-09 16:39        --------        d-----w-        c:\users\Inspiron\AppData\Roaming\Roxio Log Files
2012-01-09 15:41 . 2012-01-09 15:41        --------        d-----w-        c:\windows\system32\appmgmt
2012-01-07 16:50 . 2012-01-07 16:50        --------        d-----w-        c:\program files (x86)\ESET
2012-01-07 15:46 . 2012-01-07 15:46        --------        d-----w-        c:\users\Inspiron\AppData\Roaming\Malwarebytes
2012-01-07 15:46 . 2012-01-07 15:46        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware
2012-01-07 15:46 . 2012-01-07 15:46        --------        d-----w-        c:\programdata\Malwarebytes
2012-01-07 15:46 . 2011-12-10 14:24        23152        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-01-07 14:50 . 2012-01-07 14:50        --------        d-----w-        c:\program files\CCleaner
2011-12-14 11:20 . 2011-10-26 05:21        43520        ----a-w-        c:\windows\system32\csrsrv.dll
2011-12-14 11:12 . 2011-11-24 04:52        3145216        ----a-w-        c:\windows\system32\win32k.sys
2011-12-14 11:12 . 2011-10-15 06:31        723456        ----a-w-        c:\windows\system32\EncDec.dll
2011-12-14 11:12 . 2011-10-15 05:38        534528        ----a-w-        c:\windows\SysWow64\EncDec.dll
2011-12-14 11:11 . 2011-11-05 05:32        2048        ----a-w-        c:\windows\system32\tzres.dll
2011-12-14 11:11 . 2011-11-05 04:26        2048        ----a-w-        c:\windows\SysWow64\tzres.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-04 13:49 . 2009-12-31 16:18        125440        ----a-w-        c:\windows\system32\drivers\acedrv07.sys
2011-11-10 04:54 . 2010-06-24 09:16        472808        ----a-w-        c:\windows\SysWow64\deployJava1.dll
2011-10-24 13:29 . 2011-10-24 13:29        94208        ----a-w-        c:\windows\SysWow64\QuickTimeVR.qtx
2011-10-24 13:29 . 2011-10-24 13:29        69632        ----a-w-        c:\windows\SysWow64\QuickTime.qts
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Logitech Vid"="c:\program files (x86)\Logitech\Logitech Vid\vid.exe" [2009-07-16 5458704]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"Akamai NetSession Interface"="c:\users\Inspiron\AppData\Local\Akamai\netsession_win.exe" [2011-12-12 3305760]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"Dell DataSafe Online"="c:\program files (x86)\Dell DataSafe Online\DataSafeOnline.exe" [2009-07-07 1779952]
"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-12-13 281768]
"AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-09-27 59240]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-11-12 421736]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2011-10-24 421888]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="c:\program files (x86)\Dell DataSafe Local Backup\Components\scheduler\Launcher.exe" [2009-08-17 165104]
.
c:\users\Inspiron\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech . Produktregistrierung.lnk - c:\program files\Logitech\Logitech WebCam Software\eReg.exe [2009-10-14 517384]
Netzmanager.lnk - c:\program files\Netzmanager\netzmanager.exe [2009-11-25 1529856]
OpenOffice.org 3.1.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-26 136176]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-26 136176]
R3 lvpopf64;Logitech POP Suppression Filter;c:\windows\system32\DRIVERS\lvpopf64.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
S2 {1E444BE9-B8EC-4ce6-8C2B-6536FB7F4FB7};Power Control [2010/10/25 20:40];c:\program files (x86)\CyberLink\PowerDVD DX\000.fcl [2009-05-11 14:59 146928]
S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [2009-03-31 92160]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S2 DockLoginService;Dock Login Service;c:\program files\Dell\DellDock\DockLogin.exe [2008-12-18 155648]
S2 LVPrcS64;Process Monitor;c:\program files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2009-10-06 191000]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-12-24 652872]
S2 SftService;SoftThinks Agent Service;c:\program files (x86)\Dell DataSafe Local Backup\sftservice.EXE [2009-08-17 656624]
S3 LVPr2M64;Logitech LVPr2M64 Driver;c:\windows\system32\DRIVERS\LVPr2M64.sys [x]
S3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [x]
S3 LVUVC64;Logitech Webcam 200(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-26 16:30]
.
2012-01-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-26 16:30]
.
2011-12-18 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\program files\Dell Support Center\uaclauncher.exe [2011-12-14 04:09]
.
2012-01-11 c:\windows\Tasks\SystemToolsDailyTest.job
- c:\program files\Dell Support Center\uaclauncher.exe [2011-12-14 04:09]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-06-03 7834656]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-26 16327712]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page =
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube Download - c:\users\Inspiron\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to Mp3 Converter - c:\users\Inspiron\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files (x86)\ICQ7.5\ICQ.exe
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Inspiron\AppData\Roaming\Mozilla\Firefox\Profiles\z334o5ou.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine -
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKCU-Run-EA Core - c:\program files (x86)\Electronic Arts\EADM\Core.exe
Wow6432Node-HKCU-Run-ISUSPM - c:\programdata\Macrovision\FLEXnet Connect\11\ISUSPM.exe
Wow6432Node-HKLM-Run-DellSupportCenter - c:\program files (x86)\Dell Support Center\bin\sprtcmd.exe
Wow6432Node-HKLM-Run-NPSStartup - (no file)
WebBrowser-{872B5B88-9DB5-4310-BDD0-AC189557E5F5} - (no file)
WebBrowser-{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - (no file)
WebBrowser-{F3416DF4-7206-4D5F-BD98-CE349523D8DF} - (no file)
HKLM-Run-Skytel - c:\program files\Realtek\Audio\HDA\Skytel.exe
AddRemove-Akamai - c:\program files (x86)\common files\akamai\uninstall.exe
AddRemove-ShockwaveFlash - c:\windows\system32\Macromed\Flash\UninstFl.exe
AddRemove-Tierpension - c:\windows\IsUn0407.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{1E444BE9-B8EC-4ce6-8C2B-6536FB7F4FB7}]
"ImagePath"="\??\c:\program files (x86)\CyberLink\PowerDVD DX\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
  00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
c:\program files (x86)\Dell DataSafe Local Backup\Components\scheduler\STService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-01-11  18:00:40 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-01-11 17:00
.
Vor Suchlauf: 14 Verzeichnis(se), 472.278.839.296 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 471.661.240.320 Bytes frei
.
- - End Of File - - EFFE604CF39B6F99D8AA66DF7165C6FF
Und nun ;)?
+ was ist mit dem Threat den Kaspersky gefunden hatte? war es richtig dass ich das geskiped habe?
+ der avira online guard / online schutz ist nicht mehr aktiv und zeigt lediglich an, dass es sich um einen unbekannten fehler handelt (als hilfe gibts nur man soll sich an den support wenden)...wie bekomm ich den wieder aktiviert?

cosinus 11.01.2012 18:37
Wir sind noch in der Bereinigung, heb dir die Fragen für später auf

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Cryptz 11.01.2012 19:40
Hier der Log

Code:
aswMBR version 0.9.9.1297 Copyright(c) 2011 AVAST Software
Run date: 2012-01-11 19:00:03
-----------------------------
19:00:03.133    OS Version: Windows x64 6.1.7601 Service Pack 1
19:00:03.133    Number of processors: 4 586 0x170A
19:00:03.133    ComputerName: PC-INSPIRON  UserName: Inspiron
19:00:16.762    Initialize success
19:03:38.500    AVAST engine defs: 12011101
19:05:50.233    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
19:05:50.235    Disk 0 Vendor: ST3750528AS CC45 Size: 715404MB BusType: 3
19:05:50.237    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T0L0-2
19:05:50.239    Disk 1 Vendor: ST3750528AS CC45 Size: 715404MB BusType: 3
19:05:50.253    Disk 0 MBR read successfully
19:05:50.255    Disk 0 MBR scan
19:05:50.272    Disk 0 Windows 7 default MBR code
19:05:50.275    Disk 0 Partition 1 00    DE Dell Utility Dell 8.0      78 MB offset 63
19:05:50.295    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS        9342 MB offset 161792
19:05:50.312    Disk 0 Partition 3 00    07    HPFS/NTFS NTFS      705982 MB offset 19294208
19:05:50.317    Service scanning
19:05:56.902    Modules scanning
19:05:56.906    Disk 0 trace - called modules:
19:05:56.929    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS pciide.sys
19:05:56.933    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8007dbf060]
19:05:56.938    3 CLASSPNP.SYS[fffff8800160143f] -> nt!IofCallDriver -> [0xfffffa8007b084d0]
19:05:56.943    5 ACPI.sys[fffff88000d867a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa8007b05060]
19:06:06.170    AVAST engine scan C:\Windows
19:06:09.296    File: C:\Windows\PEV.exe  **INFECTED** Win32:Rootkit-gen [Rtk]
19:06:13.370    AVAST engine scan C:\Windows\system32
19:08:13.677    AVAST engine scan C:\Windows\system32\drivers
19:08:24.773    AVAST engine scan C:\Users\Inspiron
19:35:10.773    AVAST engine scan C:\ProgramData
19:39:01.913    Scan finished successfully
19:40:18.158    Disk 0 MBR has been saved successfully to "C:\Users\Inspiron\Desktop\MBR.dat"
19:40:18.163    The log file has been saved successfully to "C:\Users\Inspiron\Desktop\aswMBR.txt"

cosinus 11.01.2012 20:07
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Cryptz 11.01.2012 21:08
Malewarebytes Log (Rest folgt morgen, habe heute leider keine Zeit mehr...)

Code:
Malwarebytes Anti-Malware (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.11.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Inspiron :: PC-INSPIRON [Administrator]

Schutz: Aktiviert

11.01.2012 20:10:49
mbam-log-2012-01-11 (20-10-49).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 397710
Laufzeit: 54 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Cryptz 12.01.2012 16:06
SuperAntiSpyware Log:

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 01/12/2012 at 04:04 PM

Application Version : 5.0.1142

Core Rules Database Version : 8126
Trace Rules Database Version: 5938

Scan type      : Complete Scan
Total Scan Time : 01:37:20

Operating System Information
Windows 7 Professional 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Limited User

Memory items scanned      : 667
Memory threats detected  : 0
Registry items scanned    : 71718
Registry threats detected : 0
File items scanned        : 238770
File threats detected    : 21

Adware.Tracking Cookie
        C:\Users\Inspiron\AppData\Roaming\Microsoft\Windows\Cookies\GJQ65F5S.txt [ /cdn.at.atwola.com ]
        C:\Users\Inspiron\AppData\Roaming\Microsoft\Windows\Cookies\Q0FMI39W.txt [ /tacoda.at.atwola.com ]
        C:\Users\Inspiron\AppData\Roaming\Microsoft\Windows\Cookies\3A806I3V.txt [ /mediaplex.com ]
        C:\Users\Inspiron\AppData\Roaming\Microsoft\Windows\Cookies\6EN4I6T6.txt [ /atwola.com ]
        C:\Users\Inspiron\AppData\Roaming\Microsoft\Windows\Cookies\69VDLFO7.txt [ /ar.atwola.com ]
        C:\Users\Inspiron\AppData\Roaming\Microsoft\Windows\Cookies\NM8VQ607.txt [ /icqbannerremoverde.ourtoolbar.com ]
        C:\Users\Inspiron\AppData\Roaming\Microsoft\Windows\Cookies\NHMT48AH.txt [ /at.atwola.com ]
        C:\Users\Inspiron\AppData\Roaming\Microsoft\Windows\Cookies\E78O3CSD.txt [ /advertising.com ]
        C:\Users\Inspiron\AppData\Roaming\Microsoft\Windows\Cookies\1O72KXQH.txt [ /apmebf.com ]
        C:\USERS\INSPIRON\Cookies\Q0FMI39W.txt [ Cookie:inspiron@tacoda.at.atwola.com/ ]
        C:\USERS\INSPIRON\Cookies\6EN4I6T6.txt [ Cookie:inspiron@atwola.com/ ]
        C:\USERS\INSPIRON\Cookies\NHMT48AH.txt [ Cookie:inspiron@at.atwola.com/ ]
        C:\USERS\INSPIRON\Cookies\1O72KXQH.txt [ Cookie:inspiron@apmebf.com/ ]
        .doubleclick.net [ C:\USERS\INSPIRON\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Z334O5OU.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\USERS\INSPIRON\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Z334O5OU.DEFAULT\COOKIES.SQLITE ]
        statse.webtrendslive.com [ C:\USERS\INSPIRON\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Z334O5OU.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\USERS\INSPIRON\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Z334O5OU.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\USERS\INSPIRON\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Z334O5OU.DEFAULT\COOKIES.SQLITE ]
        .xiti.com [ C:\USERS\INSPIRON\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Z334O5OU.DEFAULT\COOKIES.SQLITE ]
        www.finduny.com [ C:\USERS\INSPIRON\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Z334O5OU.DEFAULT\COOKIES.SQLITE ]
        .microsoftconsumermarketing.112.2o7.net [ C:\USERS\INSPIRON\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Z334O5OU.DEFAULT\COOKIES.SQLITE ]
Threats entfernen oder einfach skippen und den ESET Scan machen?

cosinus 12.01.2012 19:52
Das sind nur Cookies aber die können weg.

Cryptz 14.01.2012 00:57
Alles klar wurde gemacht. Der letzte Scan (ESET) kommt morgen gegen Nachmittag / Abend, dann kanns weiter gehen ;)

Cryptz 14.01.2012 23:12
Habe den ESET Scan gemacht, er hatte auch irgendwas gefunden, habs gefinished wie letztes mal und dann den Befehl im Windows-Run eingegeben den du geposted hast.

Bekomme jedoch den alten Log vom 7.1. angezeigt....hab auch im ESET Ordner geguckt, da ist nur ein log.txt drin und das ist der vom 7.1.

Wo finde ich jetzt den von heute?
Der Scan war vollstädnig abgeschlossen etc. habe nichts anders gemacht als beim letzten Mal und auch nix vorzeitig beendet o.Ä.

Gruß,
Jan

[EDIT]
...falls es in irgendeiner Weise helfen sollte kann ich mich erinnern dass zwei der 3 gefundenen Threats im namen etwa so aussahen "HTML/(irgendein Text) trojan" und der andere "HTML/(irgendein Text) virus" ...vom 3. hab ich leider keine Ahnung mehr / an den Namen des 3. kann ich mich nicht mehr erinnern sorry :/

[EDIT2]
habs durch die windowssuche mit änderungsdatum von heute doch noch in der virtual storage gefunden

hier der log

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=4cc6acf01bff394284a5e2040ffe8817
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-07 09:10:54
# local_time=2012-01-07 10:10:54 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775166 100 94 449864 62492080 259442 0
# compatibility_mode=5893 16776574 100 94 12706628 77585109 0 0
# compatibility_mode=8192 67108863 100 0 3826 3826 0 0
# scanned=228360
# found=13
# cleaned=0
# scan_time=15395
C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe        probably a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I
C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.10        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.5        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.6        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.7        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.8        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.9        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I
C:\Windows\Installer\d31e80.msi        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I
D:\PC-INSPIRON\Backup Set 2011-08-21 194503\Backup Files 2011-09-18 190001\Backup files 3.zip        HTML/Fraud.BD.Gen trojan (unable to clean)        00000000000000000000000000000000        I
D:\PC-INSPIRON\Backup Set 2011-08-21 194503\Backup Files 2011-09-18 190001\Backup files 4.zip        HTML/ScrInject.B.Gen virus (unable to clean)        00000000000000000000000000000000        I
D:\PC-INSPIRON\Backup Set 2011-08-21 194503\Backup Files 2011-09-18 190001\Backup files 5.zip        multiple threats (unable to clean)        00000000000000000000000000000000        I
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=4cc6acf01bff394284a5e2040ffe8817
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-12 07:29:07
# local_time=2012-01-12 08:29:07 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 107803 62933348 90620 0
# compatibility_mode=5893 16776574 100 94 13147896 78026377 0 0
# compatibility_mode=8192 67108863 100 0 445094 445094 0 0
# scanned=116
# found=0
# cleaned=0
# scan_time=20
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=4cc6acf01bff394284a5e2040ffe8817
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-14 02:19:25
# local_time=2012-01-14 03:19:25 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 246212 63071757 229029 0
# compatibility_mode=5893 16776574 100 94 13286305 78164786 0 0
# compatibility_mode=8192 67108863 100 0 583503 583503 0 0
# scanned=222819
# found=3
# cleaned=0
# scan_time=15829
D:\PC-INSPIRON\Backup Set 2011-08-21 194503\Backup Files 2011-09-18 190001\Backup files 3.zip        HTML/Fraud.BD.Gen trojan (unable to clean)        00000000000000000000000000000000        I
D:\PC-INSPIRON\Backup Set 2011-08-21 194503\Backup Files 2011-09-18 190001\Backup files 4.zip        HTML/ScrInject.B.Gen virus (unable to clean)        00000000000000000000000000000000        I
D:\PC-INSPIRON\Backup Set 2011-08-21 194503\Backup Files 2011-09-18 190001\Backup files 5.zip        multiple threats (unable to clean)        00000000000000000000000000000000        I

cosinus 15.01.2012 17:34
Das sind Fehlalarme.
Rechner soweit wieder im Lot?

Cryptz 15.01.2012 18:07
Ja läuft alles ganz normal.
Das einzige was noch nicht läuft ist der Online Schutz / AntiVir WebGuard von Avira.
Ansonsten hät ich dann nur noch die Fragen von Seite 2 dieses Threads, wo du gesagt hast ich soll sie mir für später aufheben ;)

cosinus 15.01.2012 18:50
Zitat:
+ was ist mit dem Threat den Kaspersky gefunden hatte? war es richtig dass ich das geskiped habe?
+ der avira online guard / online schutz ist nicht mehr aktiv und zeigt lediglich an, dass es sich um einen unbekannten fehler handelt (als hilfe gibts nur man soll sich an den support wenden)...wie bekomm ich den wieder aktiviert?
1.) Kannst du ignorieren ist ein Treiber. Es ist dir ausdrücklich erlaubt auch eigene Recherchen anzustellen, es ist nun wirklich einfach nach dem Dateinamen zu googlen
2.) Den Webschutz von Avira kannst du eh knicken, das braucht nun wirklich keiner. Überleg dir gut, ob du in Zukunft weiterhin bei AntiVir bleiben willst. Die haben eine sehr fragwürdige Entscheidung getroffen, was nicht gerade seriös wirkt => http://www.trojaner-board.de/100374-...e-und-ask.html



Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:59 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19