Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Whistler Black Internet (https://www.trojaner-board.de/90727-whistler-black-internet.html)

Mave 13.09.2010 13:41
Whistler Black Internet
 
Hallo zusammen
Irgendwie habe ich mir den Virus "Whistler Black Internet" eingefangen,dieser liegt auf meiner Festplatte wo ich nur ein paar Daten aufbewahre also dort ist kein OS darauf.
Habe die Festplatte auch schon Formatiert - ohne erfolg - habe dann später erfahren das er sich in den MBR setzt,leider habe ich keine ahnung wie ich ihn los werde ich wäre für jede Hilfe dankbar.

Mein Kaspersky Anti-Viren Programm hat ihn zwar auch entdeckt konnte ihn aber nicht Löschen er wird dort als : trojanisches Programm Trojan-Clicker.Win32.Wistler.a auf dem Laufwerkssektor: \Device\Harddisk0\DR0 gefunden


Komischerweise leide ich nicht wie andere Leute unter den Symtomen z.b. Popups o.ä.

Hier auch schon einmal ein Log file von MBRCheck

Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows XP Professional
Windows Information:                Service Pack 3 (build 2600)
Logical Drives Mask:                0x000203fd

Kernel Drivers (total 133):
  0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
  0x806E3000 \WINDOWS\system32\hal.dll
  0xB85A8000 \WINDOWS\system32\KDCOM.DLL
  0xB84B8000 \WINDOWS\system32\BOOTVID.dll
  0xB7EA6000 spua.sys
  0xB85AA000 \WINDOWS\System32\Drivers\WMILIB.SYS
  0xB7E8E000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
  0xB7E5F000 ACPI.sys
  0xB7E4E000 pci.sys
  0xB80A8000 ohci1394.sys
  0xB80B8000 \WINDOWS\System32\DRIVERS\1394BUS.SYS
  0xB80C8000 isapnp.sys
  0xB8670000 pciide.sys
  0xB8328000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
  0xB80D8000 MountMgr.sys
  0xB7E2F000 ftdisk.sys
  0xB85AC000 dmload.sys
  0xB7E09000 dmio.sys
  0xB8330000 PartMgr.sys
  0xB80E8000 VolSnap.sys
  0xB7DF1000 atapi.sys
  0xB7DD9000 jraid.sys
  0xB80F8000 disk.sys
  0xB8108000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
  0xB7DBA000 fltmgr.sys
  0xB7DA8000 sr.sys
  0xB8118000 PxHelp20.sys
  0xB7D91000 KSecDD.sys
  0xB7D04000 Ntfs.sys
  0xB7CD7000 NDIS.sys
  0xB7C4A000 timntr.sys
  0xB7B6D000 tdrpm258.sys
  0xB7B48000 snapman.sys
  0xB7B2D000 Mup.sys
  0xB7B11000 kl1.sys
  0xB8338000 \WINDOWS\system32\drivers\TDI.SYS
  0xB8168000 \SystemRoot\System32\DRIVERS\intelppm.sys
  0xB6FC6000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
  0xB6FB2000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xB83B8000 \SystemRoot\System32\DRIVERS\usbuhci.sys
  0xB6F8F000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
  0xB83C0000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xB6F6A000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0xB8178000 \SystemRoot\System32\DRIVERS\cdrom.sys
  0xB8188000 \SystemRoot\System32\DRIVERS\redbook.sys
  0xB6F47000 \SystemRoot\System32\DRIVERS\ks.sys
  0xB6F00000 \SystemRoot\system32\DRIVERS\yk51x86.sys
  0xB83E8000 \SystemRoot\System32\DRIVERS\fdc.sys
  0xB85B4000 \SystemRoot\system32\DRIVERS\ASACPI.sys
  0xB8198000 \SystemRoot\System32\DRIVERS\i8042prt.sys
  0xB83F0000 \SystemRoot\System32\DRIVERS\mouclass.sys
  0xB6EC7000 \SystemRoot\System32\Drivers\al1ugxdz.SYS
  0xB79E9000 \SystemRoot\System32\DRIVERS\wmiacpi.sys
  0xB8460000 \SystemRoot\system32\DRIVERS\klim5.sys
  0xB6EA5000 \SystemRoot\system32\DRIVERS\StudioPro.sys
  0xB81A8000 \SystemRoot\system32\DRIVERS\STREAM.SYS
  0xB81B8000 \SystemRoot\system32\DRIVERS\vrtaucbl.sys
  0xB6E81000 \SystemRoot\system32\DRIVERS\portcls.sys
  0xB81C8000 \SystemRoot\system32\DRIVERS\drmk.sys
  0xB8753000 \SystemRoot\System32\DRIVERS\audstub.sys
  0xB81D8000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
  0xB79D9000 \SystemRoot\System32\DRIVERS\ndistapi.sys
  0xB6E6A000 \SystemRoot\System32\DRIVERS\ndiswan.sys
  0xB81E8000 \SystemRoot\System32\DRIVERS\raspppoe.sys
  0xB81F8000 \SystemRoot\System32\DRIVERS\raspptp.sys
  0xB6D91000 \SystemRoot\System32\DRIVERS\psched.sys
  0xB8208000 \SystemRoot\System32\DRIVERS\msgpc.sys
  0xB8488000 \SystemRoot\System32\DRIVERS\ptilink.sys
  0xB8498000 \SystemRoot\System32\DRIVERS\raspti.sys
  0xB84A8000 \SystemRoot\system32\DRIVERS\hamachi.sys
  0xB6D60000 \SystemRoot\System32\DRIVERS\rdpdr.sys
  0xB8218000 \SystemRoot\System32\DRIVERS\termdd.sys
  0xB8378000 \SystemRoot\System32\DRIVERS\kbdclass.sys
  0xB85C0000 \SystemRoot\System32\DRIVERS\swenum.sys
  0xB6D2C000 \SystemRoot\System32\DRIVERS\update.sys
  0xB79BD000 \SystemRoot\System32\DRIVERS\mssmbios.sys
  0xB8228000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xB8248000 \SystemRoot\System32\DRIVERS\usbhub.sys
  0xB85CA000 \SystemRoot\System32\DRIVERS\USBD.SYS
  0xB8258000 \SystemRoot\system32\drivers\libusb0.sys
  0xB4B86000 \SystemRoot\system32\drivers\ADIHdAud.sys
  0xB4B6E000 \SystemRoot\system32\drivers\AEAudio.sys
  0xB49D2000 \SystemRoot\system32\drivers\Ambfilt.sys
  0xB83D8000 \SystemRoot\System32\DRIVERS\flpydisk.sys
  0xB85D0000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xB87BE000 \SystemRoot\System32\Drivers\Null.SYS
  0xB85D4000 \SystemRoot\System32\Drivers\Beep.SYS
  0xB8408000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
  0xB8410000 \SystemRoot\System32\drivers\vga.sys
  0xB85DA000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xB85DE000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xB8420000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xB8430000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xB79C1000 \SystemRoot\System32\DRIVERS\rasacd.sys
  0xB4977000 \SystemRoot\System32\DRIVERS\ipsec.sys
  0xB48A7000 \SystemRoot\System32\DRIVERS\tcpip.sys
  0xB4857000 \SystemRoot\System32\DRIVERS\netbt.sys
  0xB4836000 \SystemRoot\System32\DRIVERS\ipnat.sys
  0xB8288000 \SystemRoot\System32\DRIVERS\wanarp.sys
  0xB4814000 \SystemRoot\System32\drivers\afd.sys
  0xB8298000 \SystemRoot\System32\DRIVERS\netbios.sys
  0xB4748000 \SystemRoot\System32\DRIVERS\rdbss.sys
  0xB46D9000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
  0xB46A5000 \??\C:\WINDOWS\system32\drivers\klif.sys
  0xB82D8000 \SystemRoot\System32\Drivers\Fips.SYS
  0xB8478000 \SystemRoot\System32\DRIVERS\usbccgp.sys
  0xB85E2000 \SystemRoot\system32\drivers\AsIO.sys
  0xB49AA000 \SystemRoot\System32\DRIVERS\hidusb.sys
  0xB8308000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
  0xB491F000 \SystemRoot\System32\DRIVERS\mouhid.sys
  0xB4913000 \SystemRoot\System32\DRIVERS\kbdhid.sys
  0xB6E5A000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xB463D000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xB85EE000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xB83C8000 \SystemRoot\System32\watchdog.sys
  0xB4887000 \SystemRoot\System32\drivers\Dxapi.sys
  0xBD000000 \SystemRoot\System32\drivers\dxg.sys
  0xB86E1000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBD012000 \SystemRoot\System32\nv4_disp.dll
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xB4329000 \SystemRoot\System32\DRIVERS\ndisuio.sys
  0xB3FF0000 \SystemRoot\system32\drivers\wdmaud.sys
  0xB43B5000 \SystemRoot\system32\drivers\sysaudio.sys
  0xB3DC6000 \SystemRoot\System32\DRIVERS\mrxdav.sys
  0xB3DA0000 \SystemRoot\system32\DRIVERS\afcdp.sys
  0xB3C35000 \SystemRoot\System32\DRIVERS\srv.sys
  0xB39EC000 \SystemRoot\System32\Drivers\HTTP.sys
  0xB3742000 \SystemRoot\system32\drivers\kmixer.sys
  0xB860C000 \SystemRoot\system32\drivers\splitter.sys
  0xB34D7000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0x7C910000 \WINDOWS\system32\ntdll.dll
  0x10000000 \Programme\DAEMON Tools Lite\Engine.dll

Processes (total 35):
      0 System Idle Process
      4 System
    1468 C:\WINDOWS\system32\smss.exe
    1592 csrss.exe
    1616 C:\WINDOWS\system32\winlogon.exe
    1660 C:\WINDOWS\system32\services.exe
    1672 C:\WINDOWS\system32\lsass.exe
    1820 C:\WINDOWS\system32\nvsvc32.exe
    1900 C:\WINDOWS\system32\svchost.exe
    2020 svchost.exe
    796 C:\WINDOWS\system32\svchost.exe
    1020 svchost.exe
    1296 svchost.exe
    1896 C:\WINDOWS\system32\spoolsv.exe
    476 C:\Programme\Creative\Shared Files\CTAudSvc.exe
    484 C:\WINDOWS\explorer.exe
    672 C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    1236 C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    1268 C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
    1280 C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    1996 C:\WINDOWS\system32\CTSVCCDA.EXE
    1716 C:\Programme\LogMeIn Hamachi\hamachi-2.exe
    1528 C:\Programme\Java\jre6\bin\jqs.exe
    632 C:\WINDOWS\system32\libusbd-nt.exe
    704 E:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
    2136 C:\WINDOWS\system32\IoctlSvc.exe
    2168 C:\WINDOWS\system32\PnkBstrA.exe
    2220 C:\WINDOWS\system32\rundll32.exe
    3168 C:\WINDOWS\system32\wbem\wmiapsrv.exe
    3680 alg.exe
    3728 wmiprvse.exe
    3504 C:\WINDOWS\system32\svchost.exe
    844 C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
    2004 C:\Programme\Mozilla Firefox\firefox.exe
    2416 C:\Dokumente und Einstellungen\Mavor\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive2 at offset 0x00000000`00007e00  (NTFS)
\\.\E: --> \\.\PhysicalDrive1 at offset 0x00000000`00005a00  (NTFS)
\\.\F: --> \\.\PhysicalDrive2 at offset 0x00000025`80db7e00  (NTFS)
\\.\G: --> \\.\PhysicalDrive2 at offset 0x0000000c`80730000  (NTFS)
\\.\H: --> \\.\PhysicalDrive1 at offset 0x0000001f`ffd88000  (NTFS)
\\.\I: --> \\.\PhysicalDrive1 at offset 0x00000050`d3dec000  (NTFS)
\\.\R: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)

PhysicalDrive2 Model Number: WDCWD1001FALS-00E8B0, Rev: 05.00K05
PhysicalDrive1 Model Number: MAXTORSTM3500320AS, Rev: MX15   
PhysicalDrive0 Model Number: WDCWD10EADS-00L5B1, Rev: 01.01A01

      Size  Device Name          MBR Status
  --------------------------------------------
    931 GB  \\.\PhysicalDrive2  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    465 GB  \\.\PhysicalDrive1  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    931 GB  \\.\PhysicalDrive0  Known-bad MBR code detected (Whistler / Black Internet)!
            SHA1: 680C3DFB3AF5C02B7E098CA7B25CA73D63745DC5


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
  [1] Dump the MBR of a physical disk to file.
  [2] Restore the MBR of a physical disk with a standard boot code.
  [3] Exit.

Enter your choice:

Done!

cosinus 13.09.2010 14:14
Starte bitte MBRCheck.exe erneut.
Diesmal tippe in das Fenster folgendes ein und bestätige jede Eingabe mit Enter
bei
  • Enter 'Y' and hit ENTER for more options, or 'N' to exit: y
  • Enter your choice: 2
  • Enter the physical disk number to fix (0-99, -1 to cancel): 0
  • Please select the MBR code to write to this drive: 1 (für XP)
  • Gib nun Yes ein und bestätige mit ENTER.
  • Starte den Rechner neu auf.
Nach dem Neustart starte bitte MBRCheck.exe erneut.
Nun findest Du 2 MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop.
Poste mir den Inhalt von beiden .txt Dokumenten

Mave 13.09.2010 14:29
Ich habe Eine Txt. File bekommen und eine MBRCheck_MBR_Backup_09-13-10_15-22-33.bak wie kann ich diese bak file posten ?

Mave 13.09.2010 14:37
ok hier sind sie hab mich wohl verguckt tut mir leid

MBRCheck_09.13.10_15.21.27.txt


Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows XP Professional
Windows Information:                Service Pack 3 (build 2600)
Logical Drives Mask:                0x000203fd

Kernel Drivers (total 133):
  0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
  0x806E3000 \WINDOWS\system32\hal.dll
  0xB85A8000 \WINDOWS\system32\KDCOM.DLL
  0xB84B8000 \WINDOWS\system32\BOOTVID.dll
  0xB7EA6000 spua.sys
  0xB85AA000 \WINDOWS\System32\Drivers\WMILIB.SYS
  0xB7E8E000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
  0xB7E5F000 ACPI.sys
  0xB7E4E000 pci.sys
  0xB80A8000 ohci1394.sys
  0xB80B8000 \WINDOWS\System32\DRIVERS\1394BUS.SYS
  0xB80C8000 isapnp.sys
  0xB8670000 pciide.sys
  0xB8328000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
  0xB80D8000 MountMgr.sys
  0xB7E2F000 ftdisk.sys
  0xB85AC000 dmload.sys
  0xB7E09000 dmio.sys
  0xB8330000 PartMgr.sys
  0xB80E8000 VolSnap.sys
  0xB7DF1000 atapi.sys
  0xB7DD9000 jraid.sys
  0xB80F8000 disk.sys
  0xB8108000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
  0xB7DBA000 fltmgr.sys
  0xB7DA8000 sr.sys
  0xB8118000 PxHelp20.sys
  0xB7D91000 KSecDD.sys
  0xB7D04000 Ntfs.sys
  0xB7CD7000 NDIS.sys
  0xB7C4A000 timntr.sys
  0xB7B6D000 tdrpm258.sys
  0xB7B48000 snapman.sys
  0xB7B2D000 Mup.sys
  0xB7B11000 kl1.sys
  0xB8338000 \WINDOWS\system32\drivers\TDI.SYS
  0xB8168000 \SystemRoot\System32\DRIVERS\intelppm.sys
  0xB6FC6000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
  0xB6FB2000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xB83B8000 \SystemRoot\System32\DRIVERS\usbuhci.sys
  0xB6F8F000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
  0xB83C0000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xB6F6A000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0xB8178000 \SystemRoot\System32\DRIVERS\cdrom.sys
  0xB8188000 \SystemRoot\System32\DRIVERS\redbook.sys
  0xB6F47000 \SystemRoot\System32\DRIVERS\ks.sys
  0xB6F00000 \SystemRoot\system32\DRIVERS\yk51x86.sys
  0xB83E8000 \SystemRoot\System32\DRIVERS\fdc.sys
  0xB85B4000 \SystemRoot\system32\DRIVERS\ASACPI.sys
  0xB8198000 \SystemRoot\System32\DRIVERS\i8042prt.sys
  0xB83F0000 \SystemRoot\System32\DRIVERS\mouclass.sys
  0xB6EC7000 \SystemRoot\System32\Drivers\al1ugxdz.SYS
  0xB79E9000 \SystemRoot\System32\DRIVERS\wmiacpi.sys
  0xB8460000 \SystemRoot\system32\DRIVERS\klim5.sys
  0xB6EA5000 \SystemRoot\system32\DRIVERS\StudioPro.sys
  0xB81A8000 \SystemRoot\system32\DRIVERS\STREAM.SYS
  0xB81B8000 \SystemRoot\system32\DRIVERS\vrtaucbl.sys
  0xB6E81000 \SystemRoot\system32\DRIVERS\portcls.sys
  0xB81C8000 \SystemRoot\system32\DRIVERS\drmk.sys
  0xB8753000 \SystemRoot\System32\DRIVERS\audstub.sys
  0xB81D8000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
  0xB79D9000 \SystemRoot\System32\DRIVERS\ndistapi.sys
  0xB6E6A000 \SystemRoot\System32\DRIVERS\ndiswan.sys
  0xB81E8000 \SystemRoot\System32\DRIVERS\raspppoe.sys
  0xB81F8000 \SystemRoot\System32\DRIVERS\raspptp.sys
  0xB6D91000 \SystemRoot\System32\DRIVERS\psched.sys
  0xB8208000 \SystemRoot\System32\DRIVERS\msgpc.sys
  0xB8488000 \SystemRoot\System32\DRIVERS\ptilink.sys
  0xB8498000 \SystemRoot\System32\DRIVERS\raspti.sys
  0xB84A8000 \SystemRoot\system32\DRIVERS\hamachi.sys
  0xB6D60000 \SystemRoot\System32\DRIVERS\rdpdr.sys
  0xB8218000 \SystemRoot\System32\DRIVERS\termdd.sys
  0xB8378000 \SystemRoot\System32\DRIVERS\kbdclass.sys
  0xB85C0000 \SystemRoot\System32\DRIVERS\swenum.sys
  0xB6D2C000 \SystemRoot\System32\DRIVERS\update.sys
  0xB79BD000 \SystemRoot\System32\DRIVERS\mssmbios.sys
  0xB8228000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xB8248000 \SystemRoot\System32\DRIVERS\usbhub.sys
  0xB85CA000 \SystemRoot\System32\DRIVERS\USBD.SYS
  0xB8258000 \SystemRoot\system32\drivers\libusb0.sys
  0xB4B86000 \SystemRoot\system32\drivers\ADIHdAud.sys
  0xB4B6E000 \SystemRoot\system32\drivers\AEAudio.sys
  0xB49D2000 \SystemRoot\system32\drivers\Ambfilt.sys
  0xB83D8000 \SystemRoot\System32\DRIVERS\flpydisk.sys
  0xB85D0000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xB87BE000 \SystemRoot\System32\Drivers\Null.SYS
  0xB85D4000 \SystemRoot\System32\Drivers\Beep.SYS
  0xB8408000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
  0xB8410000 \SystemRoot\System32\drivers\vga.sys
  0xB85DA000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xB85DE000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xB8420000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xB8430000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xB79C1000 \SystemRoot\System32\DRIVERS\rasacd.sys
  0xB4977000 \SystemRoot\System32\DRIVERS\ipsec.sys
  0xB48A7000 \SystemRoot\System32\DRIVERS\tcpip.sys
  0xB4857000 \SystemRoot\System32\DRIVERS\netbt.sys
  0xB4836000 \SystemRoot\System32\DRIVERS\ipnat.sys
  0xB8288000 \SystemRoot\System32\DRIVERS\wanarp.sys
  0xB4814000 \SystemRoot\System32\drivers\afd.sys
  0xB8298000 \SystemRoot\System32\DRIVERS\netbios.sys
  0xB4748000 \SystemRoot\System32\DRIVERS\rdbss.sys
  0xB46D9000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
  0xB46A5000 \??\C:\WINDOWS\system32\drivers\klif.sys
  0xB82D8000 \SystemRoot\System32\Drivers\Fips.SYS
  0xB8478000 \SystemRoot\System32\DRIVERS\usbccgp.sys
  0xB85E2000 \SystemRoot\system32\drivers\AsIO.sys
  0xB49AA000 \SystemRoot\System32\DRIVERS\hidusb.sys
  0xB8308000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
  0xB491F000 \SystemRoot\System32\DRIVERS\mouhid.sys
  0xB4913000 \SystemRoot\System32\DRIVERS\kbdhid.sys
  0xB6E5A000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xB463D000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xB85EE000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xB83C8000 \SystemRoot\System32\watchdog.sys
  0xB4887000 \SystemRoot\System32\drivers\Dxapi.sys
  0xBD000000 \SystemRoot\System32\drivers\dxg.sys
  0xB86E1000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBD012000 \SystemRoot\System32\nv4_disp.dll
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xB4329000 \SystemRoot\System32\DRIVERS\ndisuio.sys
  0xB3FF0000 \SystemRoot\system32\drivers\wdmaud.sys
  0xB43B5000 \SystemRoot\system32\drivers\sysaudio.sys
  0xB3DC6000 \SystemRoot\System32\DRIVERS\mrxdav.sys
  0xB3DA0000 \SystemRoot\system32\DRIVERS\afcdp.sys
  0xB3C35000 \SystemRoot\System32\DRIVERS\srv.sys
  0xB39EC000 \SystemRoot\System32\Drivers\HTTP.sys
  0xB3742000 \SystemRoot\system32\drivers\kmixer.sys
  0xB860C000 \SystemRoot\system32\drivers\splitter.sys
  0xB34D7000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0x7C910000 \WINDOWS\system32\ntdll.dll
  0x10000000 \Programme\DAEMON Tools Lite\Engine.dll

Processes (total 34):
      0 System Idle Process
      4 System
    1468 C:\WINDOWS\system32\smss.exe
    1592 csrss.exe
    1616 C:\WINDOWS\system32\winlogon.exe
    1660 C:\WINDOWS\system32\services.exe
    1672 C:\WINDOWS\system32\lsass.exe
    1820 C:\WINDOWS\system32\nvsvc32.exe
    1900 C:\WINDOWS\system32\svchost.exe
    2020 svchost.exe
    796 C:\WINDOWS\system32\svchost.exe
    1020 svchost.exe
    1296 svchost.exe
    1896 C:\WINDOWS\system32\spoolsv.exe
    476 C:\Programme\Creative\Shared Files\CTAudSvc.exe
    484 C:\WINDOWS\explorer.exe
    672 C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    1236 C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    1268 C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
    1280 C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    1996 C:\WINDOWS\system32\CTSVCCDA.EXE
    1716 C:\Programme\LogMeIn Hamachi\hamachi-2.exe
    1528 C:\Programme\Java\jre6\bin\jqs.exe
    632 C:\WINDOWS\system32\libusbd-nt.exe
    704 E:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
    2136 C:\WINDOWS\system32\IoctlSvc.exe
    2168 C:\WINDOWS\system32\PnkBstrA.exe
    2220 C:\WINDOWS\system32\rundll32.exe
    3168 C:\WINDOWS\system32\wbem\wmiapsrv.exe
    3680 alg.exe
    3504 C:\WINDOWS\system32\svchost.exe
    844 C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
    3960 C:\Programme\Mozilla Firefox\firefox.exe
    4068 C:\Dokumente und Einstellungen\Mavor\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive2 at offset 0x00000000`00007e00  (NTFS)
\\.\E: --> \\.\PhysicalDrive1 at offset 0x00000000`00005a00  (NTFS)
\\.\F: --> \\.\PhysicalDrive2 at offset 0x00000025`80db7e00  (NTFS)
\\.\G: --> \\.\PhysicalDrive2 at offset 0x0000000c`80730000  (NTFS)
\\.\H: --> \\.\PhysicalDrive1 at offset 0x0000001f`ffd88000  (NTFS)
\\.\I: --> \\.\PhysicalDrive1 at offset 0x00000050`d3dec000  (NTFS)
\\.\R: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)

PhysicalDrive2 Model Number: WDCWD1001FALS-00E8B0, Rev: 05.00K05
PhysicalDrive1 Model Number: MAXTORSTM3500320AS, Rev: MX15   
PhysicalDrive0 Model Number: WDCWD10EADS-00L5B1, Rev: 01.01A01

      Size  Device Name          MBR Status
  --------------------------------------------
    931 GB  \\.\PhysicalDrive2  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    465 GB  \\.\PhysicalDrive1  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    931 GB  \\.\PhysicalDrive0  Known-bad MBR code detected (Whistler / Black Internet)!
            SHA1: 680C3DFB3AF5C02B7E098CA7B25CA73D63745DC5


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
  [1] Dump the MBR of a physical disk to file.
  [2] Restore the MBR of a physical disk with a standard boot code.
  [3] Exit.

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
 [ 0] Default (Windows XP)
 [ 1] Windows XP
 [ 2] Windows Server 2003
 [ 3] Windows Vista
 [ 4] Windows 2008
 [ 5] Windows 7
 [-1] Cancel

Please select the MBR code to write to this drive: 1
Do you want to fix the MBR code?  Type 'YES' and hit ENTER to continue: yes
Successfully wrote new MBR code!
Please reboot your computer to complete the fix.


Done!

MBRCheck_09.13.10_15.25.43.txt


Und die Zweite

Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows XP Professional
Windows Information:                Service Pack 3 (build 2600)
Logical Drives Mask:                0x000203fd

Kernel Drivers (total 131):
  0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
  0x806E3000 \WINDOWS\system32\hal.dll
  0xB85A8000 \WINDOWS\system32\KDCOM.DLL
  0xB84B8000 \WINDOWS\system32\BOOTVID.dll
  0xB7EA6000 spho.sys
  0xB85AA000 \WINDOWS\System32\Drivers\WMILIB.SYS
  0xB7E8E000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
  0xB7E5F000 ACPI.sys
  0xB7E4E000 pci.sys
  0xB80A8000 ohci1394.sys
  0xB80B8000 \WINDOWS\System32\DRIVERS\1394BUS.SYS
  0xB80C8000 isapnp.sys
  0xB8670000 pciide.sys
  0xB8328000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
  0xB80D8000 MountMgr.sys
  0xB7E2F000 ftdisk.sys
  0xB85AC000 dmload.sys
  0xB7E09000 dmio.sys
  0xB8330000 PartMgr.sys
  0xB80E8000 VolSnap.sys
  0xB7DF1000 atapi.sys
  0xB7DD9000 jraid.sys
  0xB80F8000 disk.sys
  0xB8108000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
  0xB7DBA000 fltmgr.sys
  0xB7DA8000 sr.sys
  0xB8118000 PxHelp20.sys
  0xB7D91000 KSecDD.sys
  0xB7D04000 Ntfs.sys
  0xB7CD7000 NDIS.sys
  0xB7C4A000 timntr.sys
  0xB7B6D000 tdrpm258.sys
  0xB7B48000 snapman.sys
  0xB7B2D000 Mup.sys
  0xB7B11000 kl1.sys
  0xB8338000 \WINDOWS\system32\drivers\TDI.SYS
  0xB8168000 \SystemRoot\System32\DRIVERS\intelppm.sys
  0xB6FC6000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
  0xB6FB2000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xB83B8000 \SystemRoot\System32\DRIVERS\usbuhci.sys
  0xB6F8F000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
  0xB83C0000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xB6F6A000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0xB8178000 \SystemRoot\System32\DRIVERS\cdrom.sys
  0xB8188000 \SystemRoot\System32\DRIVERS\redbook.sys
  0xB6F47000 \SystemRoot\System32\DRIVERS\ks.sys
  0xB6F00000 \SystemRoot\system32\DRIVERS\yk51x86.sys
  0xB83E8000 \SystemRoot\System32\DRIVERS\fdc.sys
  0xB85B4000 \SystemRoot\system32\DRIVERS\ASACPI.sys
  0xB8198000 \SystemRoot\System32\DRIVERS\i8042prt.sys
  0xB83F0000 \SystemRoot\System32\DRIVERS\mouclass.sys
  0xB6EC7000 \SystemRoot\System32\Drivers\a2gpje35.SYS
  0xB79E9000 \SystemRoot\System32\DRIVERS\wmiacpi.sys
  0xB8460000 \SystemRoot\system32\DRIVERS\klim5.sys
  0xB6EA5000 \SystemRoot\system32\DRIVERS\StudioPro.sys
  0xB81A8000 \SystemRoot\system32\DRIVERS\STREAM.SYS
  0xB81B8000 \SystemRoot\system32\DRIVERS\vrtaucbl.sys
  0xB6E81000 \SystemRoot\system32\DRIVERS\portcls.sys
  0xB81C8000 \SystemRoot\system32\DRIVERS\drmk.sys
  0xB8753000 \SystemRoot\System32\DRIVERS\audstub.sys
  0xB81D8000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
  0xB79D9000 \SystemRoot\System32\DRIVERS\ndistapi.sys
  0xB6E6A000 \SystemRoot\System32\DRIVERS\ndiswan.sys
  0xB81E8000 \SystemRoot\System32\DRIVERS\raspppoe.sys
  0xB81F8000 \SystemRoot\System32\DRIVERS\raspptp.sys
  0xB6D91000 \SystemRoot\System32\DRIVERS\psched.sys
  0xB8208000 \SystemRoot\System32\DRIVERS\msgpc.sys
  0xB8488000 \SystemRoot\System32\DRIVERS\ptilink.sys
  0xB8498000 \SystemRoot\System32\DRIVERS\raspti.sys
  0xB84A8000 \SystemRoot\system32\DRIVERS\hamachi.sys
  0xB6D60000 \SystemRoot\System32\DRIVERS\rdpdr.sys
  0xB8218000 \SystemRoot\System32\DRIVERS\termdd.sys
  0xB8378000 \SystemRoot\System32\DRIVERS\kbdclass.sys
  0xB85C0000 \SystemRoot\System32\DRIVERS\swenum.sys
  0xB6D2C000 \SystemRoot\System32\DRIVERS\update.sys
  0xB79BD000 \SystemRoot\System32\DRIVERS\mssmbios.sys
  0xB8228000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xB8248000 \SystemRoot\System32\DRIVERS\usbhub.sys
  0xB85CA000 \SystemRoot\System32\DRIVERS\USBD.SYS
  0xB8258000 \SystemRoot\system32\drivers\libusb0.sys
  0xB4B86000 \SystemRoot\system32\drivers\ADIHdAud.sys
  0xB4B6E000 \SystemRoot\system32\drivers\AEAudio.sys
  0xB49D2000 \SystemRoot\system32\drivers\Ambfilt.sys
  0xB83D8000 \SystemRoot\System32\DRIVERS\flpydisk.sys
  0xB85D0000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xB87BE000 \SystemRoot\System32\Drivers\Null.SYS
  0xB85D4000 \SystemRoot\System32\Drivers\Beep.SYS
  0xB8408000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
  0xB8410000 \SystemRoot\System32\drivers\vga.sys
  0xB85DA000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xB85DE000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xB8420000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xB8430000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xB79C1000 \SystemRoot\System32\DRIVERS\rasacd.sys
  0xB4977000 \SystemRoot\System32\DRIVERS\ipsec.sys
  0xB48A7000 \SystemRoot\System32\DRIVERS\tcpip.sys
  0xB485E000 \SystemRoot\System32\DRIVERS\ipnat.sys
  0xB4836000 \SystemRoot\System32\DRIVERS\netbt.sys
  0xB8288000 \SystemRoot\System32\DRIVERS\wanarp.sys
  0xB4814000 \SystemRoot\System32\drivers\afd.sys
  0xB8298000 \SystemRoot\System32\DRIVERS\netbios.sys
  0xB4748000 \SystemRoot\System32\DRIVERS\rdbss.sys
  0xB46D9000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
  0xB46A5000 \??\C:\WINDOWS\system32\drivers\klif.sys
  0xB8470000 \SystemRoot\System32\DRIVERS\usbccgp.sys
  0xB82D8000 \SystemRoot\System32\Drivers\Fips.SYS
  0xB85E2000 \SystemRoot\system32\drivers\AsIO.sys
  0xB49AA000 \SystemRoot\System32\DRIVERS\hidusb.sys
  0xB8308000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
  0xB491F000 \SystemRoot\System32\DRIVERS\mouhid.sys
  0xB491B000 \SystemRoot\System32\DRIVERS\kbdhid.sys
  0xB6E5A000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xB463D000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xB85EE000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xB83C8000 \SystemRoot\System32\watchdog.sys
  0xB4887000 \SystemRoot\System32\drivers\Dxapi.sys
  0xBD000000 \SystemRoot\System32\drivers\dxg.sys
  0xB86DD000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBD012000 \SystemRoot\System32\nv4_disp.dll
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xB4321000 \SystemRoot\System32\DRIVERS\ndisuio.sys
  0xB4018000 \SystemRoot\system32\drivers\wdmaud.sys
  0xB415D000 \SystemRoot\system32\drivers\sysaudio.sys
  0xB3DEE000 \SystemRoot\System32\DRIVERS\mrxdav.sys
  0xB3CD8000 \SystemRoot\system32\DRIVERS\afcdp.sys
  0xB3C35000 \SystemRoot\System32\DRIVERS\srv.sys
  0xB3924000 \SystemRoot\System32\Drivers\HTTP.sys
  0xB367A000 \SystemRoot\system32\drivers\kmixer.sys
  0x7C910000 \WINDOWS\system32\ntdll.dll
  0x10000000 \Programme\DAEMON Tools Lite\Engine.dll

Processes (total 37):
      0 System Idle Process
      4 System
    1468 C:\WINDOWS\system32\smss.exe
    1592 csrss.exe
    1616 C:\WINDOWS\system32\winlogon.exe
    1660 C:\WINDOWS\system32\services.exe
    1672 C:\WINDOWS\system32\lsass.exe
    1820 C:\WINDOWS\system32\nvsvc32.exe
    1900 C:\WINDOWS\system32\svchost.exe
    2028 svchost.exe
    796 C:\WINDOWS\system32\svchost.exe
    1020 svchost.exe
    1296 svchost.exe
    1488 C:\WINDOWS\system32\spoolsv.exe
    1744 C:\Programme\Creative\Shared Files\CTAudSvc.exe
    548 C:\WINDOWS\explorer.exe
    820 C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    632 C:\Programme\Trojan Remover\Trjscan.exe
    1932 C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    980 C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
    464 C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    484 C:\WINDOWS\system32\CTSVCCDA.EXE
    524 C:\Programme\LogMeIn Hamachi\hamachi-2.exe
    2020 C:\Programme\Java\jre6\bin\jqs.exe
    1040 C:\WINDOWS\system32\libusbd-nt.exe
    1148 E:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
    2196 C:\WINDOWS\system32\IoctlSvc.exe
    2224 C:\WINDOWS\system32\PnkBstrA.exe
    2276 C:\WINDOWS\system32\rundll32.exe
    2576 C:\Programme\Mozilla Firefox\firefox.exe
    3444 C:\WINDOWS\system32\wbem\wmiapsrv.exe
    3820 C:\WINDOWS\system32\wuauclt.exe
    4044 wmiprvse.exe
    4056 alg.exe
    3160 wmiprvse.exe
    3984 C:\WINDOWS\system32\svchost.exe
    1068 C:\Dokumente und Einstellungen\Mavor\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive2 at offset 0x00000000`00007e00  (NTFS)
\\.\E: --> \\.\PhysicalDrive1 at offset 0x00000000`00005a00  (NTFS)
\\.\F: --> \\.\PhysicalDrive2 at offset 0x00000025`80db7e00  (NTFS)
\\.\G: --> \\.\PhysicalDrive2 at offset 0x0000000c`80730000  (NTFS)
\\.\H: --> \\.\PhysicalDrive1 at offset 0x0000001f`ffd88000  (NTFS)
\\.\I: --> \\.\PhysicalDrive1 at offset 0x00000050`d3dec000  (NTFS)
\\.\R: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)

PhysicalDrive2 Model Number: WDCWD1001FALS-00E8B0, Rev: 05.00K05
PhysicalDrive1 Model Number: MAXTORSTM3500320AS, Rev: MX15   
PhysicalDrive0 Model Number: WDCWD10EADS-00L5B1, Rev: 01.01A01

      Size  Device Name          MBR Status
  --------------------------------------------
    931 GB  \\.\PhysicalDrive2  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    465 GB  \\.\PhysicalDrive1  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    931 GB  \\.\PhysicalDrive0  Known-bad MBR code detected (Whistler / Black Internet)!
            SHA1: 680C3DFB3AF5C02B7E098CA7B25CA73D63745DC5


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

cosinus 13.09.2010 14:46
Schau mal hier => Vista Notfall/Recovery-CD 32-Bit - Dr. Windows

Lad das iso runter, brenn es per Imagebrennfunktion auf eine CD und starte damit den Rechner (von dieser CD booten). Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen.

Mave 13.09.2010 16:56
Habe ich gerade eben gemacht was soll ich jetzt machen ?
Ich konnte leider nicht auswählen bei welcher platte er das machen sollte.

Mave 13.09.2010 19:25
So ich habe mal Boot-Remover kit benutzt und bin damit wohl den Wurm losgeworden denn Kaspersky meldet nichts mehr verdächtiges auf der Festplatte
Ich Lade hier nochmal ein neues log file von MBR-Check hoch und das von bootkit remover.

Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows XP Professional
Windows Information:                Service Pack 3 (build 2600)
Logical Drives Mask:                0x000007fd

Kernel Drivers (total 134):
  0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
  0x806E3000 \WINDOWS\system32\hal.dll
  0xB85A8000 \WINDOWS\system32\KDCOM.DLL
  0xB84B8000 \WINDOWS\system32\BOOTVID.dll
  0xB7EA6000 spvi.sys
  0xB85AA000 \WINDOWS\System32\Drivers\WMILIB.SYS
  0xB7E8E000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
  0xB7E5F000 ACPI.sys
  0xB7E4E000 pci.sys
  0xB80A8000 ohci1394.sys
  0xB80B8000 \WINDOWS\System32\DRIVERS\1394BUS.SYS
  0xB80C8000 isapnp.sys
  0xB8670000 pciide.sys
  0xB8328000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
  0xB80D8000 MountMgr.sys
  0xB7E2F000 ftdisk.sys
  0xB85AC000 dmload.sys
  0xB7E09000 dmio.sys
  0xB8330000 PartMgr.sys
  0xB80E8000 VolSnap.sys
  0xB7DF1000 atapi.sys
  0xB7DD9000 jraid.sys
  0xB80F8000 disk.sys
  0xB8108000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
  0xB7DBA000 fltmgr.sys
  0xB7DA8000 sr.sys
  0xB8118000 PxHelp20.sys
  0xB7D91000 KSecDD.sys
  0xB7D04000 Ntfs.sys
  0xB7CD7000 NDIS.sys
  0xB7C4A000 timntr.sys
  0xB7B6D000 tdrpm258.sys
  0xB7B48000 snapman.sys
  0xB7B2D000 Mup.sys
  0xB7B11000 kl1.sys
  0xB8338000 \WINDOWS\system32\drivers\TDI.SYS
  0xB8168000 \SystemRoot\System32\DRIVERS\intelppm.sys
  0xB6FC6000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
  0xB6FB2000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xB83B8000 \SystemRoot\System32\DRIVERS\usbuhci.sys
  0xB6F8F000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
  0xB83C0000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xB6F6A000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0xB8178000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xB8188000 \SystemRoot\System32\DRIVERS\cdrom.sys
  0xB8198000 \SystemRoot\System32\DRIVERS\redbook.sys
  0xB6F47000 \SystemRoot\System32\DRIVERS\ks.sys
  0xB6F00000 \SystemRoot\system32\DRIVERS\yk51x86.sys
  0xB83E8000 \SystemRoot\System32\DRIVERS\fdc.sys
  0xB85B4000 \SystemRoot\system32\DRIVERS\ASACPI.sys
  0xB81A8000 \SystemRoot\System32\DRIVERS\i8042prt.sys
  0xB83F0000 \SystemRoot\System32\DRIVERS\mouclass.sys
  0xB6EC7000 \SystemRoot\System32\Drivers\agbx5xj3.SYS
  0xB79F9000 \SystemRoot\System32\DRIVERS\wmiacpi.sys
  0xB8460000 \SystemRoot\system32\DRIVERS\klim5.sys
  0xB6EA5000 \SystemRoot\system32\DRIVERS\StudioPro.sys
  0xB81B8000 \SystemRoot\system32\DRIVERS\STREAM.SYS
  0xB81C8000 \SystemRoot\system32\DRIVERS\vrtaucbl.sys
  0xB6E81000 \SystemRoot\system32\DRIVERS\portcls.sys
  0xB81D8000 \SystemRoot\system32\DRIVERS\drmk.sys
  0xB873B000 \SystemRoot\System32\DRIVERS\audstub.sys
  0xB81E8000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
  0xB79E9000 \SystemRoot\System32\DRIVERS\ndistapi.sys
  0xB6DCA000 \SystemRoot\System32\DRIVERS\ndiswan.sys
  0xB81F8000 \SystemRoot\System32\DRIVERS\raspppoe.sys
  0xB8208000 \SystemRoot\System32\DRIVERS\raspptp.sys
  0xB6DB9000 \SystemRoot\System32\DRIVERS\psched.sys
  0xB8218000 \SystemRoot\System32\DRIVERS\msgpc.sys
  0xB8488000 \SystemRoot\System32\DRIVERS\ptilink.sys
  0xB8498000 \SystemRoot\System32\DRIVERS\raspti.sys
  0xB84A8000 \SystemRoot\system32\DRIVERS\hamachi.sys
  0xB6D88000 \SystemRoot\System32\DRIVERS\rdpdr.sys
  0xB8228000 \SystemRoot\System32\DRIVERS\termdd.sys
  0xB8378000 \SystemRoot\System32\DRIVERS\kbdclass.sys
  0xB85C0000 \SystemRoot\System32\DRIVERS\swenum.sys
  0xB6D54000 \SystemRoot\System32\DRIVERS\update.sys
  0xB79CD000 \SystemRoot\System32\DRIVERS\mssmbios.sys
  0xB8238000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xB8258000 \SystemRoot\System32\DRIVERS\usbhub.sys
  0xB85CA000 \SystemRoot\System32\DRIVERS\USBD.SYS
  0xB8268000 \SystemRoot\system32\drivers\libusb0.sys
  0xB4B86000 \SystemRoot\system32\drivers\ADIHdAud.sys
  0xB4B6E000 \SystemRoot\system32\drivers\AEAudio.sys
  0xB49D2000 \SystemRoot\system32\drivers\Ambfilt.sys
  0xB83D8000 \SystemRoot\System32\DRIVERS\flpydisk.sys
  0xB85D0000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xB87A4000 \SystemRoot\System32\Drivers\Null.SYS
  0xB85D4000 \SystemRoot\System32\Drivers\Beep.SYS
  0xB8408000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
  0xB8410000 \SystemRoot\System32\drivers\vga.sys
  0xB85DA000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xB85DE000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xB8420000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xB8430000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xB6D40000 \SystemRoot\System32\DRIVERS\rasacd.sys
  0xB4977000 \SystemRoot\System32\DRIVERS\ipsec.sys
  0xB48A7000 \SystemRoot\System32\DRIVERS\tcpip.sys
  0xB487F000 \SystemRoot\System32\DRIVERS\netbt.sys
  0xB485E000 \SystemRoot\System32\DRIVERS\ipnat.sys
  0xB8298000 \SystemRoot\System32\DRIVERS\wanarp.sys
  0xB483C000 \SystemRoot\System32\drivers\afd.sys
  0xB82A8000 \SystemRoot\System32\DRIVERS\netbios.sys
  0xB4770000 \SystemRoot\System32\DRIVERS\rdbss.sys
  0xB4701000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
  0xB46CD000 \??\C:\WINDOWS\system32\drivers\klif.sys
  0xB82D8000 \SystemRoot\System32\Drivers\Fips.SYS
  0xB8478000 \SystemRoot\System32\DRIVERS\usbccgp.sys
  0xB85E2000 \SystemRoot\system32\drivers\AsIO.sys
  0xB6D44000 \SystemRoot\System32\DRIVERS\hidusb.sys
  0xB8308000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
  0xB499A000 \SystemRoot\System32\DRIVERS\mouhid.sys
  0xB4996000 \SystemRoot\System32\DRIVERS\kbdhid.sys
  0xB6E71000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xB463D000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xB85F0000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xB83C8000 \SystemRoot\System32\watchdog.sys
  0xB46C5000 \SystemRoot\System32\drivers\Dxapi.sys
  0xBD000000 \SystemRoot\System32\drivers\dxg.sys
  0xB86A4000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBD012000 \SystemRoot\System32\nv4_disp.dll
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xB4339000 \SystemRoot\System32\DRIVERS\ndisuio.sys
  0xB4018000 \SystemRoot\system32\drivers\wdmaud.sys
  0xB42ED000 \SystemRoot\system32\drivers\sysaudio.sys
  0xB3DEE000 \SystemRoot\System32\DRIVERS\mrxdav.sys
  0xB3CD8000 \SystemRoot\system32\DRIVERS\afcdp.sys
  0xB3C35000 \SystemRoot\System32\DRIVERS\srv.sys
  0xB394C000 \SystemRoot\System32\Drivers\HTTP.sys
  0xB376A000 \SystemRoot\system32\drivers\kmixer.sys
  0xB85DC000 \SystemRoot\system32\drivers\splitter.sys
  0xB3447000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0x7C910000 \WINDOWS\system32\ntdll.dll
  0x10000000 \Programme\DAEMON Tools Lite\Engine.dll

Processes (total 36):
      0 System Idle Process
      4 System
    1448 C:\WINDOWS\system32\smss.exe
    1572 csrss.exe
    1596 C:\WINDOWS\system32\winlogon.exe
    1640 C:\WINDOWS\system32\services.exe
    1652 C:\WINDOWS\system32\lsass.exe
    1800 C:\WINDOWS\system32\nvsvc32.exe
    1880 C:\WINDOWS\system32\svchost.exe
    2008 svchost.exe
    756 C:\WINDOWS\system32\svchost.exe
    976 svchost.exe
    1256 svchost.exe
    1508 C:\WINDOWS\system32\spoolsv.exe
    368 C:\Programme\Creative\Shared Files\CTAudSvc.exe
    492 C:\WINDOWS\explorer.exe
    1224 C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    1976 C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    1300 C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
    1320 C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    1360 C:\WINDOWS\system32\CTSVCCDA.EXE
    1552 C:\Programme\LogMeIn Hamachi\hamachi-2.exe
    424 C:\Programme\Java\jre6\bin\jqs.exe
    636 C:\WINDOWS\system32\libusbd-nt.exe
    840 E:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
    2184 C:\WINDOWS\system32\IoctlSvc.exe
    2204 C:\WINDOWS\system32\PnkBstrA.exe
    2256 C:\WINDOWS\system32\rundll32.exe
    3260 C:\WINDOWS\system32\wbem\wmiapsrv.exe
    3616 C:\WINDOWS\system32\wuauclt.exe
    3952 alg.exe
    3960 wmiprvse.exe
    3816 C:\WINDOWS\system32\svchost.exe
    4092 C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
    872 C:\Programme\Mozilla Firefox\firefox.exe
    3396 C:\Dokumente und Einstellungen\Mavor\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive2 at offset 0x00000000`00007e00  (NTFS)
\\.\E: --> \\.\PhysicalDrive1 at offset 0x00000000`00005a00  (NTFS)
\\.\F: --> \\.\PhysicalDrive2 at offset 0x00000025`80db7e00  (NTFS)
\\.\G: --> \\.\PhysicalDrive2 at offset 0x0000000c`80730000  (NTFS)
\\.\H: --> \\.\PhysicalDrive1 at offset 0x0000001f`ffd88000  (NTFS)
\\.\I: --> \\.\PhysicalDrive1 at offset 0x00000050`d3dec000  (NTFS)
\\.\K: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)

PhysicalDrive2 Model Number: WDCWD1001FALS-00E8B0, Rev: 05.00K05
PhysicalDrive1 Model Number: MAXTORSTM3500320AS, Rev: MX15   
PhysicalDrive0 Model Number: WDCWD10EADS-00L5B1, Rev: 01.01A01

      Size  Device Name          MBR Status
  --------------------------------------------
    931 GB  \\.\PhysicalDrive2  Windows 2008 MBR code detected
            SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979
    465 GB  \\.\PhysicalDrive1  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    931 GB  \\.\PhysicalDrive0  Windows XP MBR code detected
            SHA1: 31D100779DE502702C374F7C15687B56FCFD5528


Done!
Der Windows 2008 MBR code kommt wohl durch den schritt davor mit dem Vista Notfall/Recovery-CD 32-Bit - Dr. Windows.

Bei Bedarf kann ich auch das LogFile von Bootkit remover posten.
Würde mich sehr über eine antwort freuen !
Mfg Mave

cosinus 13.09.2010 21:01
Code:
      Size  Device Name          MBR Status
  --------------------------------------------
    931 GB  \\.\PhysicalDrive2  Windows 2008 MBR code detected
            SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979
    465 GB  \\.\PhysicalDrive1  Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    931 GB  \\.\PhysicalDrive0  Windows XP MBR code detected
            SHA1: 31D100779DE502702C374F7C15687B56FCFD5528
:daumenhoc :abklatsch:

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Mave 14.09.2010 15:46
Hier die 2 Log Files von Malwarebytes und SASW

Malwarebyte Log

Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4610

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.2180

14.09.2010 00:34:47
mbam-log-2010-09-14 (00-34-47).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|H:\|I:\|R:\|)
Durchsuchte Objekte: 771402
Laufzeit: 2 Stunde(n), 10 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
I:\System Volume Information\_restore{8BF581C6-23F5-40E9-888F-0613985918CB}\RP108\A0032583.exe (Trojan.Agent) -> No action taken.
SuperAntiSpyware

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/14/2010 at 04:32 PM

Application Version : 4.42.1000

Core Rules Database Version : 5502
Trace Rules Database Version: 3314

Scan type      : Complete Scan
Total Scan Time : 03:17:49

Memory items scanned      : 423
Memory threats detected  : 0
Registry items scanned    : 7192
Registry threats detected : 0
File items scanned        : 674794
File threats detected    : 63

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@adfarm1.adition[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@apmebf[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@ww251.smartadserver[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@webmasterplan[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@media6degrees[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@statcounter[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@bs.serving-sys[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@traffictrack[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@atdmt[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@statse.webtrendslive[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@smartadserver[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@zanox-affiliate[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@www.windowsmedia[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@specificclick[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@mediaarea[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@acronis.122.2o7[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@zanox[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@ad.ad-srv[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@ad.adc-serv[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@adtech[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@serving-sys[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@tradedoubler[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@openstat[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@go.dynamic-tracking[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@phpmv2[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@ad.zanox[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@ad.yieldmanager[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@mediainfo.sourceforge[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@www.usenext[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@invitemedia[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@tracking.quisma[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@adviva[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@spylog[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@ak[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@doubleclick[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@content.yieldmanager[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@collective-media[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@cdn5.specificclick[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@ads.quartermedia[1].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@unitymedia[2].txt
        C:\Dokumente und Einstellungen\Mavor\Cookies\mavor@msnportal.112.2o7[1].txt
        adtech.panthercustomer.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        akamai.smartadserver.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        banners.securedataimages.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        broadcast.piximedia.fr [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        cdn.eyewonder.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        cdn5.specificclick.net [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        crackle.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        ds.serving-sys.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        ictv-tf-ec.indieclicktv.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        imagesrv.adition.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        media.mtvnservices.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        media.scanscout.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        media.socialvibe.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        media.xfire.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        media1.break.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        media2.firstshowing.net [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        naiadsystems.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        s0.2mdn.net [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        secure-us.imrworldwide.com [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        www.unitymedia.de [ C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QSZHKXGU ]
        media.scanscout.com [ G:\Users\MavezorRor\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Y8PXGD4S ]
        secure-us.imrworldwide.com [ G:\Users\MavezorRor\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Y8PXGD4S ]

cosinus 14.09.2010 17:16
Sieht ok aus, da wurden nur Cookies gefunden und ein Überrest in der SWH.

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

Mave 14.09.2010 17:45
Zitat:
Sieht ok aus, da wurden nur Cookies gefunden und ein Überrest in der SWH.
Ist damit die Systemwiederherstellung gemeint > swh ? ( hoffentlich nichts schlimmes )

Hier die OTL-logs

Code:
OTL logfile created on: 14.09.2010 18:19:42 - Run 1
OTL by OldTimer - Version 3.2.12.0    Folder = C:\Dokumente und Einstellungen\Mavor\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 82,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 93,00% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 50,01 Gb Total Space | 37,20 Gb Free Space | 74,40% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
Drive E: | 128,00 Gb Total Space | 30,54 Gb Free Space | 23,86% Space Free | Partition Type: NTFS
Drive F: | 781,50 Gb Total Space | 119,93 Gb Free Space | 15,35% Space Free | Partition Type: NTFS
Drive G: | 100,01 Gb Total Space | 67,52 Gb Free Space | 67,51% Space Free | Partition Type: NTFS
Drive H: | 195,31 Gb Total Space | 187,57 Gb Free Space | 96,04% Space Free | Partition Type: NTFS
Drive I: | 142,45 Gb Total Space | 1,62 Gb Free Space | 1,14% Space Free | Partition Type: NTFS
Drive R: | 931,51 Gb Total Space | 659,91 Gb Free Space | 70,84% Space Free | Partition Type: NTFS
 
Computer Name: MAVER
Current User Name: Mavor
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Mavor\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe (Acronis)
PRC - C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
PRC - C:\Programme\Creative\Shared Files\CTAudSvc.exe (Creative Technology Ltd)
PRC - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe (Kaspersky Lab)
PRC - C:\WINDOWS\system32\libusbd-nt.exe (hxxp://libusb-win32.sourceforge.net)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Teamspeak2_RC2\TeamSpeak.exe (Dominating Bytes Design)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Mavor\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll (Microsoft Corporation)
MOD - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll (Kaspersky Lab)
MOD - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\fssync.dll (Kaspersky Lab)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (afcdpsrv) -- C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe (Acronis)
SRV - (Hamachi2Svc) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
SRV - (Sound Blaster X-Fi MB Licensing Service) -- C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\XMBLicensing.exe (Creative Labs)
SRV - (AcrSch2Svc) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe (Nero AG)
SRV - (CTAudSvcService) -- C:\Programme\Creative\Shared Files\CTAudSvc.exe (Creative Technology Ltd)
SRV - (AVP) -- C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe (Kaspersky Lab)
SRV - (libusbd) -- C:\WINDOWS\system32\libusbd-nt.exe (hxxp://libusb-win32.sourceforge.net)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (catchme) -- C:\DOKUME~1\Mavor\LOKALE~1\Temp\catchme.sys File not found
DRV - (ALSysIO) -- C:\DOKUME~1\Mavor\LOKALE~1\Temp\ALSysIO.sys File not found
DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (afcdp) -- C:\WINDOWS\system32\drivers\afcdp.sys (Acronis)
DRV - (tdrpman258) Acronis Try&Decide and Restore Points filter (build 258) -- C:\WINDOWS\system32\DRIVERS\tdrpm258.sys (Acronis)
DRV - (timounter) -- C:\WINDOWS\system32\DRIVERS\timntr.sys (Acronis)
DRV - (snapman) -- C:\WINDOWS\system32\DRIVERS\snapman.sys (Acronis)
DRV - (SASKUTIL) -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (VCam_WDM) -- C:\WINDOWS\system32\drivers\VCam_WDM.sys (e2eSoft)
DRV - (e2eVAWdm) -- C:\WINDOWS\system32\drivers\VAud_WDM.sys (e2eSoft)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (SASDIFSV) -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (hamachi) -- C:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.)
DRV - (yukonwxp) -- C:\WINDOWS\system32\drivers\yk51x86.sys (Marvell)
DRV - (JRAID) -- C:\WINDOWS\system32\DRIVERS\jraid.sys (JMicron Technology Corp.)
DRV - (ADIHdAudAddService) -- C:\WINDOWS\system32\drivers\ADIHdAud.sys (Analog Devices, Inc.)
DRV - (AmbFilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (klif) -- C:\WINDOWS\system32\drivers\klif.sys (Kaspersky Lab)
DRV - (AsIO) -- C:\WINDOWS\system32\drivers\AsIO.sys ()
DRV - (klim5) -- C:\WINDOWS\system32\drivers\klim5.sys (Kaspersky Lab)
DRV - (kl1) -- C:\WINDOWS\system32\drivers\kl1.sys (Kaspersky Lab)
DRV - (EuMusDesignVirtualAudioCableWdm) StudioPro audio (WDM) -- C:\WINDOWS\system32\drivers\vrtaucbl.sys (Eugene V. Muzychenko)
DRV - (StudioPro) -- C:\WINDOWS\system32\drivers\StudioPro.sys (e2eSoft)
DRV - (ATITool) -- C:\WINDOWS\system32\drivers\ATITool.sys ()
DRV - (SUPERWEBCAM) -- C:\WINDOWS\system32\drivers\superwebcam.sys (Windows (R) 2000 DDK provider)
DRV - (libusb0) -- C:\WINDOWS\system32\drivers\libusb0.sys ()
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\Hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: mfetcher@gmx.net:1.6.6
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.12\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.09.09 01:14:49 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.12\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.09.09 01:14:49 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Components: E:\Programme\Mozilla Firefox\components
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Plugins: E:\Programme\Mozilla Firefox\plugins
 
[2010.07.23 01:39:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Mozilla\Extensions
[2010.09.13 23:06:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Mozilla\Firefox\Profiles\g9yo2xi1.default\extensions
[2010.07.31 02:54:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Mozilla\Firefox\Profiles\g9yo2xi1.default\extensions\mfetcher@gmx.net
[2010.09.13 23:06:24 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.07.24 19:05:31 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.07.24 19:05:31 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.07.24 19:05:31 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.07.24 19:05:31 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.07.24 19:05:32 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.04.08 22:18:41 | 000,001,049 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: 127.0.0.1      static3.cdn.ubi.com
O1 - Hosts: 127.0.0.1      ubisoft-orbit.s3.amazonaws.com
O1 - Hosts: 127.0.0.1      onlineconfigservice.ubi.com
O1 - Hosts: 127.0.0.1      orbitservice.ubi.com
O1 - Hosts: 127.0.0.1      ubisoft-orbit-savegames.s3.amazonaws.com
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe (Kaspersky Lab)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe (Simply Super Software)
O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Programme\DAEMON Tools Lite\DTLite.exe File not found
O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O9 - Extra Button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll (Kaspersky Lab)
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - R:\Programme\HmelyoffLabs\VHToolkit\Skype4COM.dll File not found
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)
O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Mavor\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Mavor\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.01.02 18:27:13 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{5d9670eb-5e79-11df-9f5a-90e6ba0e8fe4}\Shell\AutoRun\command - "" = D:\Menu.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.09.14 18:18:36 | 000,576,000 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Mavor\Desktop\OTL.exe
[2010.09.14 13:10:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\SUPERAntiSpyware.com
[2010.09.14 13:10:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2010.09.14 13:10:44 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware
[2010.09.13 22:09:31 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.09.13 22:09:29 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.09.13 22:08:35 | 006,153,648 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Mavor\Desktop\mbam-setup.exe
[2010.09.13 22:08:21 | 009,333,808 | ---- | C] (SUPERAntiSpyware.com) -- C:\Dokumente und Einstellungen\Mavor\Desktop\SUPERAntiSpyware.exe
[2010.09.12 16:05:43 | 000,000,000 | ---D | C] -- C:\Programme\Alcohol Soft
[2010.09.12 01:00:38 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2010.09.12 00:59:14 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2010.09.12 00:59:13 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2010.09.12 00:59:13 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2010.09.12 00:59:13 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2010.09.12 00:58:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2010.09.11 19:10:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Malwarebytes
[2010.09.11 19:10:38 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.09.11 19:10:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.09.11 18:50:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2010.09.11 18:48:54 | 000,000,000 | ---D | C] -- C:\Programme\Security Task Manager
[2010.09.11 18:44:36 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ztvcabinet.dll
[2010.09.11 18:44:35 | 000,000,000 | ---D | C] -- C:\Programme\Trojan Remover
[2010.09.11 18:44:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mavor\Eigene Dateien\Simply Super Software
[2010.09.11 18:44:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\Simply Super Software
[2010.09.04 20:03:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Muzzy Lane
[2010.09.04 20:00:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\wargaming.net
[2010.08.30 18:19:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mavor\Desktop\Cpu-z
[2010.08.23 12:22:23 | 000,527,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAudio2_7.dll
[2010.08.23 12:22:23 | 000,074,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAPOFX1_5.dll
[2010.08.23 12:22:22 | 002,106,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DCompiler_43.dll
[2010.08.23 12:22:22 | 001,868,128 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dcsx_43.dll
[2010.08.23 12:22:22 | 000,248,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx11_43.dll
[2010.08.23 12:22:22 | 000,239,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xactengine3_7.dll
[2010.08.23 12:22:21 | 000,470,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx10_43.dll
[2010.08.23 12:22:20 | 001,998,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_43.dll
[2010.08.23 12:07:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mavor\Lokale Einstellungen\Anwendungsdaten\pcsx2
[2010.08.19 21:33:59 | 000,000,000 | ---D | C] -- C:\Programme\TeamSpeak 3 Client
[2010.08.19 21:29:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\TS3Client
[2010.08.17 03:39:58 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.09.14 18:21:06 | 000,888,864 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.dat
[2010.09.14 18:18:37 | 000,576,000 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Mavor\Desktop\OTL.exe
[2010.09.14 18:10:31 | 000,000,032 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.idx
[2010.09.14 18:10:27 | 007,602,176 | -H-- | M] () -- C:\Dokumente und Einstellungen\Mavor\NTUSER.DAT
[2010.09.14 18:08:29 | 000,276,202 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml
[2010.09.14 18:08:27 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.09.14 18:08:23 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.09.14 17:55:07 | 003,209,504 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox2.dat
[2010.09.14 13:10:45 | 000,001,650 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2010.09.14 00:35:44 | 000,313,352 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox2.idx
[2010.09.13 22:09:42 | 009,333,808 | ---- | M] (SUPERAntiSpyware.com) -- C:\Dokumente und Einstellungen\Mavor\Desktop\SUPERAntiSpyware.exe
[2010.09.13 22:09:33 | 000,000,684 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.13 22:08:44 | 006,153,648 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Mavor\Desktop\mbam-setup.exe
[2010.09.13 17:10:56 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Mavor\ntuser.ini
[2010.09.12 21:02:30 | 000,102,400 | ---- | M] () -- C:\Dokumente und Einstellungen\Mavor\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.09.12 17:10:01 | 000,000,512 | ---- | M] () -- C:\Dokumente und Einstellungen\Mavor\Desktop\MBRCheck_MBR_Backup_09-12-10_17-10-00.bak
[2010.09.12 16:02:46 | 000,722,416 | ---- | M] () -- C:\WINDOWS\System32\drivers\sptd.sys
[2010.09.12 01:00:41 | 000,000,471 | -HS- | M] () -- C:\boot.ini
[2010.09.11 19:00:41 | 000,080,384 | ---- | M] () -- C:\Dokumente und Einstellungen\Mavor\Desktop\MBRCheck.exe
[2010.09.11 17:35:05 | 000,005,552 | ---- | M] () -- C:\Dokumente und Einstellungen\Mavor\Desktop\RS.dlc
[2010.09.11 13:48:34 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.09.09 23:36:51 | 000,654,407 | ---- | M] () -- C:\Dokumente und Einstellungen\Mavor\Eigene Dateien\SandstoneSaveFail.dat
[2010.09.07 00:22:46 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2010.09.01 18:38:00 | 000,272,239 | RHS- | M] () -- C:\LIABF
[2010.09.01 18:38:00 | 000,000,020 | RHS- | M] () -- C:\win7.ld
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.09.14 13:10:45 | 000,001,650 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2010.09.13 22:09:33 | 000,000,684 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.12 17:10:01 | 000,000,512 | ---- | C] () -- C:\Dokumente und Einstellungen\Mavor\Desktop\MBRCheck_MBR_Backup_09-12-10_17-10-00.bak
[2010.09.12 01:00:39 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2010.09.12 00:59:14 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2010.09.12 00:59:13 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2010.09.12 00:59:13 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2010.09.12 00:59:13 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2010.09.12 00:59:13 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2010.09.11 19:00:41 | 000,080,384 | ---- | C] () -- C:\Dokumente und Einstellungen\Mavor\Desktop\MBRCheck.exe
[2010.09.11 18:44:36 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\ztvunrar36.dll
[2010.09.11 18:44:36 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\UNRAR3.dll
[2010.09.11 18:44:36 | 000,077,312 | ---- | C] () -- C:\WINDOWS\System32\ztvunace26.dll
[2010.09.11 18:44:36 | 000,075,264 | ---- | C] () -- C:\WINDOWS\System32\unacev2.dll
[2010.09.09 22:51:26 | 000,654,407 | ---- | C] () -- C:\Dokumente und Einstellungen\Mavor\Eigene Dateien\SandstoneSaveFail.dat
[2010.09.01 18:38:00 | 000,272,239 | RHS- | C] () -- C:\LIABF
[2010.09.01 18:38:00 | 000,000,020 | RHS- | C] () -- C:\win7.ld
[2010.08.23 12:21:58 | 000,000,667 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PCSX2 0.9.7 (r3113).lnk
[2010.07.28 19:47:32 | 000,033,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\libusb0.sys
[2010.06.05 06:31:43 | 002,518,779 | ---- | C] () -- C:\WINDOWS\System32\erdmpg-enc.dll
[2010.06.05 06:31:43 | 000,268,242 | ---- | C] () -- C:\WINDOWS\System32\erdmpg-parse.dll
[2010.06.05 06:31:43 | 000,030,693 | ---- | C] () -- C:\WINDOWS\System32\erdmpg-int.dll
[2010.05.13 21:30:38 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\AsIO.dll
[2010.05.13 21:30:38 | 000,012,400 | R--- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys
[2010.03.26 18:37:59 | 001,126,424 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2010.03.14 00:26:15 | 000,139,152 | ---- | C] () -- C:\Dokumente und Einstellungen\Mavor\Anwendungsdaten\PnkBstrK.sys
[2010.03.14 00:26:15 | 000,139,040 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2010.02.06 19:37:52 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2010.01.21 14:22:31 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2010.01.04 03:08:34 | 000,000,070 | ---- | C] () -- C:\WINDOWS\sbwin.ini
[2010.01.04 00:03:51 | 000,000,038 | ---- | C] () -- C:\WINDOWS\avisplitter.ini
[2010.01.04 00:03:50 | 000,881,664 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2010.01.04 00:03:50 | 000,205,824 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2010.01.04 00:03:49 | 000,085,504 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2010.01.04 00:03:49 | 000,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest
[2010.01.03 01:10:45 | 000,722,416 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys
[2010.01.02 20:29:55 | 000,102,400 | ---- | C] () -- C:\Dokumente und Einstellungen\Mavor\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.01.02 20:18:58 | 000,000,044 | ---- | C] () -- C:\WINDOWS\SMWizard.INI
[2010.01.02 19:24:44 | 000,008,488 | R--- | C] () -- C:\WINDOWS\System32\CTSBAMB.INI
[2010.01.02 18:59:12 | 000,041,129 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini
[2010.01.02 18:58:50 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2010.01.02 18:58:43 | 000,040,686 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2010.01.02 18:58:43 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2010.01.02 18:49:38 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\ieencode.dll
[2009.11.06 11:58:04 | 000,178,975 | ---- | C] () -- C:\WINDOWS\System32\xlive.dll.cat
[2008.04.16 04:13:00 | 000,172,544 | ---- | C] () -- C:\WINDOWS\System32\AMBSPI.DLL
[2006.11.10 15:08:50 | 000,024,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\ATITool.sys
[2006.08.16 16:13:34 | 001,382,280 | ---- | C] () -- C:\WINDOWS\System32\fftw3.dll
[2002.10.16 00:54:04 | 000,178,176 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2001.08.18 14:00:00 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 175 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9
< End of report >

Extra log

Code:
OTL Extras logfile created on: 14.09.2010 18:19:42 - Run 1
OTL by OldTimer - Version 3.2.12.0    Folder = C:\Dokumente und Einstellungen\Mavor\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 82,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 93,00% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 50,01 Gb Total Space | 37,20 Gb Free Space | 74,40% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
Drive E: | 128,00 Gb Total Space | 30,54 Gb Free Space | 23,86% Space Free | Partition Type: NTFS
Drive F: | 781,50 Gb Total Space | 119,93 Gb Free Space | 15,35% Space Free | Partition Type: NTFS
Drive G: | 100,01 Gb Total Space | 67,52 Gb Free Space | 67,51% Space Free | Partition Type: NTFS
Drive H: | 195,31 Gb Total Space | 187,57 Gb Free Space | 96,04% Space Free | Partition Type: NTFS
Drive I: | 142,45 Gb Total Space | 1,62 Gb Free Space | 1,14% Space Free | Partition Type: NTFS
Drive R: | 931,51 Gb Total Space | 659,91 Gb Free Space | 70,84% Space Free | Partition Type: NTFS
 
Computer Name: MAVER
Current User Name: Mavor
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring" = 1
"" =
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"E:\Programme\ICQ6.5\ICQ.exe" = E:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ.exe -- (ICQ, LLC.)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"E:\Gamez\CAPCOM\RESIDENT EVIL 5\RE5DX9.EXE" = E:\Gamez\CAPCOM\RESIDENT EVIL 5\RE5DX9.EXE:*:Enabled:RESIDENT EVIL 5 (DX9) -- (CAPCOM CO., LTD.)
"E:\Gamez\CAPCOM\RESIDENT EVIL 5\RE5DX10.EXE" = E:\Gamez\CAPCOM\RESIDENT EVIL 5\RE5DX10.EXE:*:Enabled:RESIDENT EVIL 5 (DX10) -- (CAPCOM CO., LTD.)
"E:\uTorrent\uTorrent.exe" = E:\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\Programme\Creative\SB X-Fi MB\WaveStudio 7\CTWave.exe" = C:\Programme\Creative\SB X-Fi MB\WaveStudio 7\CTWave.exe:*:Enabled:Creative WaveStudio -- (Creative Technology Ltd)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"I:\Gamez\Valve\Steam\Steam.exe" = I:\Gamez\Valve\Steam\Steam.exe:*:Enabled:Steam 732897 -- (Valve Corporation)
"E:\Programme\left 4 dead 2\left4dead2.exe" = E:\Programme\left 4 dead 2\left4dead2.exe:*:Enabled:left4dead2 -- File not found
"E:\Programme\ICQ6.5\ICQ.exe" = E:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ.exe -- (ICQ, LLC.)
"E:\World of Warcraft\WoW-3.2.0-deDE-downloader.exe" = E:\World of Warcraft\WoW-3.2.0-deDE-downloader.exe:*:Enabled:Blizzard Downloader -- File not found
"E:\World of Warcraft\Launcher.exe" = E:\World of Warcraft\Launcher.exe:*:Enabled:Blizzard Launcher -- File not found
"C:\Programme\mIRC\mirc.exe" = C:\Programme\mIRC\mirc.exe:*:Enabled:mIRC -- (mIRC Co. Ltd.)
"I:\Gamez\Valve\Steam\SteamApps\common\left 4 dead\left4dead.exe" = I:\Gamez\Valve\Steam\SteamApps\common\left 4 dead\left4dead.exe:*:Enabled:Left 4 Dead -- ()
"E:\Gamez\Mass Effect 2\Binaries\MassEffect2.exe" = E:\Gamez\Mass Effect 2\Binaries\MassEffect2.exe:*:Enabled:Mass Effect 2 -Spiel -- (BioWare)
"E:\Gamez\Mass Effect 2\MassEffect2Launcher.exe" = E:\Gamez\Mass Effect 2\MassEffect2Launcher.exe:*:Enabled:Mass Effect 2 -Launcher -- (BioWare)
"E:\Gamez\APB_Beta-EU\Binaries\USER-APBGame_USE_ME.exe" = E:\Gamez\APB_Beta-EU\Binaries\USER-APBGame_USE_ME.exe:*:Enabled:Release_USER GAME_BETA_06@504659 -- File not found
"E:\Gamez\Men of War\mow_mp.exe" = E:\Gamez\Men of War\mow_mp.exe:*:Enabled:Main executable -- ("Best Way" Corp)
"E:\Gamez\Men of War\outfront_mp.exe" = E:\Gamez\Men of War\outfront_mp.exe:*:Enabled:Main executable -- ("Best Way" Corp)
"E:\Gamez\GTA4\Rockstar Games Social Club\RGSCLauncher.exe" = E:\Gamez\GTA4\Rockstar Games Social Club\RGSCLauncher.exe:*:Enabled:Rockstar Games Social Club -- File not found
"C:\Dokumente und Einstellungen\Mavor\temp\TeamViewer\Version5\TeamViewer.exe" = C:\Dokumente und Einstellungen\Mavor\temp\TeamViewer\Version5\TeamViewer.exe:*:Enabled:TeamViewer -- File not found
"E:\Gamez\Microsoft Games\Rise of Nations\patriots.exe" = E:\Gamez\Microsoft Games\Rise of Nations\patriots.exe:*:Enabled:Rise of Nations -- File not found
"C:\Programme\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe" = C:\Programme\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe:*:Enabled:Ubisoft Game Launcher -- (Ubisoft)
"C:\Dokumente und Einstellungen\Mavor\Desktop\AC2cck\DRM\server.exe" = C:\Dokumente und Einstellungen\Mavor\Desktop\AC2cck\DRM\server.exe:*:Enabled:server -- File not found
"R:\programme\Star Vault\Mortal Online\Mortal Online Launcher.exe" = R:\programme\Star Vault\Mortal Online\Mortal Online Launcher.exe:*:Enabled:Mortal Online Launcher -- File not found
"R:\programme\Star Vault\Mortal Online\mortalonline\UnrealEngine3\Binaries\Win32\NowGame.exe" = R:\programme\Star Vault\Mortal Online\mortalonline\UnrealEngine3\Binaries\Win32\NowGame.exe:*:Enabled:NowGame -- File not found
"C:\Programme\Sony\Station\Launchpad\LaunchPad.exe" = C:\Programme\Sony\Station\Launchpad\LaunchPad.exe:*:Enabled:LaunchPad -- ()
"C:\Programme\server Teamspeak2_RC2\server_windows.exe" = C:\Programme\server Teamspeak2_RC2\server_windows.exe:*:Enabled:Server -- ()
"C:\Programme\Sony\Station\Launchpad\_aunchPad.exe" = C:\Programme\Sony\Station\Launchpad\_aunchPad.exe:*:Enabled:_aunchPad -- File not found
"E:\Gamez\Swg\Swgemu\SWGVoiceService.exe" = E:\Gamez\Swg\Swgemu\SWGVoiceService.exe:*:Enabled:SWGVoiceService -- File not found
"E:\Gamez\APB_Beta-EU\Binaries\APB.exe" = E:\Gamez\APB_Beta-EU\Binaries\APB.exe:*:Enabled:APB All Points Bulletin -- File not found
"I:\Gamez\Valve\Steam\SteamApps\slater_@gmx.de\zombie panic! source\hl2.exe" = I:\Gamez\Valve\Steam\SteamApps\slater_@gmx.de\zombie panic! source\hl2.exe:*:Enabled:Zombie Panic Source -- ()
"E:\The Guild 2 - Renaissance\GuildII.exe" = E:\The Guild 2 - Renaissance\GuildII.exe:*:Enabled:GuildII -- File not found
"E:\Gamez\Konami\PES2008.exe" = E:\Gamez\Konami\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008 -- (KONAMI)
"E:\Gamez\StarCraft II\StarCraft II.exe" = E:\Gamez\StarCraft II\StarCraft II.exe:*:Enabled:Blizzard Launcher -- File not found
"E:\Gamez\StarCraft II\Versions\Base15405\SC2.exe" = E:\Gamez\StarCraft II\Versions\Base15405\SC2.exe:*:Enabled:StarCraft II -- File not found
"E:\Gamez\Starcraft 2\StarCraft II.exe" = E:\Gamez\Starcraft 2\StarCraft II.exe:*:Enabled:Blizzard Launcher -- (Blizzard Entertainment)
"E:\Gamez\Starcraft 2\Versions\Base15405\SC2.exe" = E:\Gamez\Starcraft 2\Versions\Base15405\SC2.exe:*:Enabled:StarCraft II -- (Blizzard Entertainment, Inc.)
"I:\Gamez\Valve\Steam\SteamApps\common\napoleon total war\Napoleon.exe" = I:\Gamez\Valve\Steam\SteamApps\common\napoleon total war\Napoleon.exe:*:Enabled:Napoleon: Total War -- (The Creative Assembly Ltd)
"E:\Gamez\World of Warcraft\WoW-3.2.0-deDE-downloader.exe" = E:\Gamez\World of Warcraft\WoW-3.2.0-deDE-downloader.exe:*:Enabled:Blizzard Downloader -- (Blizzard Entertainment)
"E:\Gamez\World of Warcraft\Launcher.exe" = E:\Gamez\World of Warcraft\Launcher.exe:*:Enabled:Blizzard Launcher -- (Blizzard Entertainment)
"E:\Gamez\World of Warcraft\Repair.exe" = E:\Gamez\World of Warcraft\Repair.exe:*:Enabled:Repair.exe -- (Blizzard Entertainment, Inc.)
"E:\Gamez\Mass Effect\Binaries\MassEffect.exe" = E:\Gamez\Mass Effect\Binaries\MassEffect.exe:*:Enabled:Mass Effect Game -- (BioWare)
"E:\Gamez\Mass Effect\MassEffectLauncher.exe" = E:\Gamez\Mass Effect\MassEffectLauncher.exe:*:Enabled:Mass Effect Launcher -- (BioWare)
"E:\Gamez\Muzzy Lane Software\Making History II\MH2.exe" = E:\Gamez\Muzzy Lane Software\Making History II\MH2.exe:*:Enabled:Making History II Launcher -- (Muzzy Lane Software)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00C5F4F4-62F9-40D7-8000-AD8A9CD0C669}" = Microsoft Games for Windows - LIVE Redistributable
"{01501EBA-EC35-4F9F-8889-3BE346E5DA13}" = MSXML4 Parser
"{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu
"{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}" = Mass Effect
"{1E99F5D7-4262-4C7C-9135-F066E7485811}" = System Requirements Lab
"{2300EE96-0A41-4FAB-BD03-989EC44577A0}" = Acronis*Disk Director Suite
"{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java(TM) 6 Update 17
"{2C9EE786-1DDB-4C98-8FA4-B1B9B5A66B77}" = Microsoft Games for Windows - LIVE
"{2FDFD600-7338-4738-90D5-FC4ACA08DC36}" = Pro Evolution Soccer 2008
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}" = JMB36X Raid Configurer
"{3A94E148-9C8B-4FE9-99DD-93072F99BE20}" = Sound Blaster X-Fi MB
"{3E981E45-833E-44C4-AB75-3668AA77F8EC}" = Adobe Flash Media Live Encoder 3
"{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}" = Kaspersky Anti-Virus 7.0
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{67ED38A3-4882-448B-B44D-3428AB00D7D5}" = Acronis*True*Image*Home
"{6C37FA93-10B5-4F55-A672-954ECEDA221B}_is1" = Mass Effect - English 2 German Patch v.1.0
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{75D84EF7-0D8C-4e70-B3FA-7B42A5D4E0EB}" = Mass Effect 2
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{88038160-9BCB-47BE-A5C3-5CE2DC115509}" = Star Wars Galaxies
"{888F1505-C2B3-4FDE-835D-36353EBD4754}" = Ubisoft Game Launcher
"{891D0B03-05DF-4CD1-B267-268FDA1C1031}" = Nero 8
"{8A74DEFD-A224-49CC-AB80-4E88BC730125}" = LogMeIn Hamachi
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC08BBA0-96B9-431A-A7D0-D8598E493775}" = RESIDENT EVIL 5
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3 - Deutsch
"{BAA11826-70EF-4E44-9E97-8476793E022F}" = Launchpad Enhanced
"{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}" = Creative MediaSource 5
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0106CC2-E34B-4FA3-B6B6-91F0ACEA2CC3}" = Hearts of Iron III
"{D2FCA41E-AC01-4DCD-B3A7-DC9E32363065}}_is1" = Rapture3D 2.3.22 Game
"{D45EC259-4A19-4656-B588-C2C360DD18EA}" = Half-Life(R) 2
"{DEA314C4-0929-4250-BC92-98E4C105F28D}" = NVIDIA PhysX
"{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX
"{FDA43C6E-C72A-40F4-9923-1208F6FF5604}" = nHancer
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"ArtMoney SE_is1" = ArtMoney SE v7.32.1
"Avidemux 2.5" = Avidemux 2.5
"AviSynth" = AviSynth 2.5
"Beta-EU" = APB Beta-EU
"Broadcaster StudioPro_is1" = Broadcaster StudioPro v1.4.0
"InstallShield_{2FDFD600-7338-4738-90D5-FC4ACA08DC36}" = Pro Evolution Soccer 2008
"InstallWIX_{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}" = Kaspersky Anti-Virus 7.0
"IrfanView" = IrfanView (remove only)
"JDownloader" = JDownloader
"KLiteCodecPack_is1" = K-Lite Codec Pack 5.5.1 (Full)
"LibUSB-Win32_is1" = LibUSB-Win32-0.1.10.1
"LogMeIn Hamachi" = LogMeIn Hamachi
"Making History II" = Making History II
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Marvell Miniport Driver" = Marvell Miniport Driver
"MediaInfo" = MediaInfo 0.7.25
"Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"mIRC" = mIRC
"Mozilla Firefox (3.5.12)" = Mozilla Firefox (3.5.12)
"Mozilla Firefox (3.5.9)" = Mozilla Firefox (3.5.9)
"NVIDIA Display Control Panel" = NVIDIA Display Control Panel
"NVIDIA Drivers" = NVIDIA Drivers
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"OpenAL" = OpenAL
"pcsx2-r3113" = PCSX2 - Playstation 2 Emulator
"PSXMemTool" = PSXMemTool 1.19b (remove only)
"PunkBusterSvc" = PunkBuster Services
"Security Task Manager" = Security Task Manager 1.7h
"StarCraft II" = StarCraft II
"Steam App 17500" = Zombie Panic! Source
"Steam App 34030" = Napoleon: Total War
"Streamripper" = Streamripper (Remove only)
"SubtitleWorkshop" = Subtitle Workshop 2.51
"SystemRequirementsLab" = System Requirements Lab
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"TeamSpeak 2 Server_is1" = TeamSpeak 2 Server RC2
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Trojan Remover_is1" = Trojan Remover 6.7.6
"UltraISO_is1" = UltraISO Premium V8.51
"UseNeXT_is1" = UseNeXT
"uTorrent" = µTorrent
"VH Toolkit_is1" = VH Toolkit 1.0.46.0
"VLC media player" = VLC media player 1.0.5
"VobSub" = VobSub v2.23 (Remove Only)
"WIC" = Windows Imaging Component
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows XP Service Pack" = Windows XP Service Pack 2
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"World of Warcraft" = World of Warcraft
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"XviD4PSP5" = XviD4PSP 5.0
"ZoomPlayer" = Zoom Player (remove only)
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 05.06.2010 10:26:13 | Computer Name = MAVER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pcsx2 0.9.6.exe, Version 0.0.0.0, fehlgeschlagenes
 Modul gsdx-sse4.dll, Version 1.0.1.9, Fehleradresse 0x0001e435.
 
Error - 24.07.2010 15:25:19 | Computer Name = MAVER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung guildii.exe, Version 0.4.0.0, fehlgeschlagenes
 Modul dnsq.dll, Version 7.0.1.325, Fehleradresse 0x0000c1a1.
 
Error - 24.07.2010 17:14:33 | Computer Name = MAVER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung guildii.exe, Version 0.4.0.0, fehlgeschlagenes
 Modul dnsq.dll, Version 7.0.1.325, Fehleradresse 0x0000c1a1.
 
Error - 25.07.2010 14:42:44 | Computer Name = MAVER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung guildii.exe, Version 0.4.0.0, fehlgeschlagenes
 Modul dnsq.dll, Version 7.0.1.325, Fehleradresse 0x0000c1a1.
 
Error - 25.07.2010 18:58:50 | Computer Name = MAVER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung guildii.exe, Version 0.4.0.0, fehlgeschlagenes
 Modul dnsq.dll, Version 7.0.1.325, Fehleradresse 0x0000c1a1.
 
Error - 26.07.2010 13:39:14 | Computer Name = MAVER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung guildii.exe, Version 0.4.0.0, fehlgeschlagenes
 Modul dnsq.dll, Version 7.0.1.325, Fehleradresse 0x0000c1a1.
 
Error - 26.07.2010 15:49:57 | Computer Name = MAVER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung guildii.exe, Version 0.4.0.0, fehlgeschlagenes
 Modul dnsq.dll, Version 7.0.1.325, Fehleradresse 0x0000c1a1.
 
Error - 27.07.2010 13:32:03 | Computer Name = MAVER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung guildii.exe, Version 0.4.0.0, fehlgeschlagenes
 Modul dnsq.dll, Version 7.0.1.325, Fehleradresse 0x0000c1a1.
 
Error - 27.07.2010 14:27:34 | Computer Name = MAVER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung guildii.exe, Version 0.4.0.0, fehlgeschlagenes
 Modul dnsq.dll, Version 7.0.1.325, Fehleradresse 0x0000c1a1.
 
Error - 27.07.2010 23:19:32 | Computer Name = MAVER | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
[ System Events ]
Error - 13.09.2010 10:45:51 | Computer Name = MAVER | Source = Service Control Manager | ID = 7034
Description = Dienst "WMI-Leistungsadapter" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 13.09.2010 10:46:26 | Computer Name = MAVER | Source = Service Control Manager | ID = 7034
Description = Dienst "Gatewaydienst auf Anwendungsebene" wurde unerwartet beendet.
 Dies ist bereits 1 Mal passiert.
 
Error - 13.09.2010 11:21:00 | Computer Name = MAVER | Source = Service Control Manager | ID = 7023
Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 13.09.2010 11:56:10 | Computer Name = MAVER | Source = Service Control Manager | ID = 7023
Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 13.09.2010 11:56:10 | Computer Name = MAVER | Source = Service Control Manager | ID = 7034
Description = Dienst "Acronis Nonstop Backup service" wurde unerwartet beendet.
Dies ist bereits 1 Mal passiert.
 
Error - 13.09.2010 14:05:50 | Computer Name = MAVER | Source = Service Control Manager | ID = 7023
Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 13.09.2010 14:13:37 | Computer Name = MAVER | Source = Service Control Manager | ID = 7023
Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 13.09.2010 14:32:35 | Computer Name = MAVER | Source = Service Control Manager | ID = 7023
Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 14.09.2010 07:00:28 | Computer Name = MAVER | Source = Service Control Manager | ID = 7023
Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 14.09.2010 12:09:58 | Computer Name = MAVER | Source = Service Control Manager | ID = 7023
Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet:
  %%126
 
 
< End of report >

cosinus 14.09.2010 18:04
Ja, mit SWH meine ich die Systemwiederherstellung. Ich bin eigentlich nicht so der Fan von Abkürzungen, aber bei so manchen Wörtern brech ich mir immer die Finger an der Tastatur :rofl:

Zitat:
O1 - Hosts: 127.0.0.1 static3.cdn.ubi.com
O1 - Hosts: 127.0.0.1 ubisoft-orbit.s3.amazonaws.com
O1 - Hosts: 127.0.0.1 onlineconfigservice.ubi.com
Was hat denn das auf sich? :wtf:

Mave 14.09.2010 18:47
Ich nehme an das es etwas mit diesem ubisoft kram zu tuen hat,hatte mal irgendwann assasins creed ( das spiel ) auf dem pc, 127.0.0.1 ist doch mein eigener pc oder jedenfalls komisch :crazy:

Das hier aus dem Malwarebyte log ist aber nichts schlimmes ja ?

Infizierte Dateien:
I:\System Volume Information\_restore{8BF581C6-23F5-40E9-888F-0613985918CB}\RP108\A0032583.exe (Trojan.Agent) -> No action taken.

cosinus 14.09.2010 18:50
Zitat:
Ich nehme an das es etwas mit diesem ubisoft kram zu tuen hat
Da wär ich nicht drauf gekommen :blabla:
Die Preisfrage ist, wie legal dieses Ubisoftzeug auf Deinem Rechner ist :rolleyes:

Mave 14.09.2010 18:53
habs schon original wollte damit lediglich umgehen das er sich immer online anmeldet weils mir auf die nerven ging =)

cosinus 14.09.2010 20:00
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O33 - MountPoints2\{5d9670eb-5e79-11df-9f5a-90e6ba0e8fe4}\Shell\AutoRun\command - "" = D:\Menu.exe -- File not found
@Alternate Data Stream - 175 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Mave 14.09.2010 20:13
Hier das OTL log, hab zwar einen Schwerwiegenden Fehler von Microsoft gemeldet bekommen 2-3 mal danach kam aber keiner wieder.

Code:
All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5d9670eb-5e79-11df-9f5a-90e6ba0e8fe4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5d9670eb-5e79-11df-9f5a-90e6ba0e8fe4}\ not found.
File D:\Menu.exe not found.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9 deleted successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: Mavor
->Temp folder emptied: 406548350 bytes
->Temporary Internet Files folder emptied: 6417794 bytes
->Java cache emptied: 15722383 bytes
->FireFox cache emptied: 149469659 bytes
->Flash cache emptied: 91644 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1320043 bytes
%systemroot%\System32 .tmp files removed: 1622071 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 404301 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 555,00 mb
 
 
OTL by OldTimer - Version 3.2.12.0 log created on 09142010_210715

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
btw : Wie bekomme ich das denn gelöscht Malwarebyte hat es glaube ich nicht gelöscht -> No action taken.

Infizierte Dateien:
I:\System Volume Information\_restore{8BF581C6-23F5-40E9-888F-0613985918CB}\RP108\A0032583.exe (Trojan.Agent) -> No action taken.

cosinus 14.09.2010 21:02
Ist erstmal irrelevant. Führ bitte erstmal CF aus:


ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Mave 15.09.2010 13:30
Habe den CCcleaner wie beschrieben in der Anleitung ausgeführt.

c:\dokumente und einstellungen\mavor\desktop\cofi.exe/32788R22FWJFW\catchme.cfxxe
c:\dokumente und einstellungen\mavor\desktop\cofi.exe/32788R22FWJFW\FileKill.cfxxe

Zwei falsch Meldungen von Kaspersky nehme ich mal an ?

Und hier das Combofix log



Code:
ComboFix 10-09-14.01 - Mavor 15.09.2010  14:12:31.1.8 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3063.2615 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Mavor\Desktop\cofi.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat
c:\dokumente und einstellungen\Mavor\Eigene Dateien\cc_20100914_223614.reg
c:\windows\system32\Data

----- BITS: Eventuell infizierte Webseiten -----

hxxp://patch.starwarsgalaxies.com:7041
.
(((((((((((((((((((((((  Dateien erstellt von 2010-08-15 bis 2010-09-15  ))))))))))))))))))))))))))))))
.

2010-09-14 20:28 . 2010-09-14 20:28        --------        d-----w-        c:\programme\CCleaner
2010-09-14 19:07 . 2010-09-14 19:07        --------        d-----w-        C:\_OTL
2010-09-14 11:10 . 2010-09-14 11:10        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2010-09-13 20:09 . 2010-04-29 10:19        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-13 20:09 . 2010-04-29 10:19        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-09-12 14:05 . 2010-09-12 14:05        --------        d-----w-        c:\programme\Alcohol Soft
2010-09-11 17:10 . 2010-09-11 17:10        --------        d-----w-        c:\dokumente und einstellungen\Mavor\Anwendungsdaten\Malwarebytes
2010-09-11 17:10 . 2010-09-13 20:09        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-09-11 17:10 . 2010-09-11 17:10        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-09-11 16:55 . 2010-09-11 16:45        2937720        ----a-w-        c:\dokumente und einstellungen\Mavor\Anwendungsdaten\Simply Super Software\Trojan Remover\bjv3.exe
2010-09-11 16:44 . 2006-06-19 10:01        69632        ----a-w-        c:\windows\system32\ztvcabinet.dll
2010-09-11 16:44 . 2006-05-25 12:52        162304        ----a-w-        c:\windows\system32\ztvunrar36.dll
2010-09-11 16:44 . 2005-08-25 22:50        77312        ----a-w-        c:\windows\system32\ztvunace26.dll
2010-09-11 16:44 . 2003-02-02 17:06        153088        ----a-w-        c:\windows\system32\UNRAR3.dll
2010-09-11 16:44 . 2002-03-05 22:00        75264        ----a-w-        c:\windows\system32\unacev2.dll
2010-09-11 16:44 . 2010-09-11 22:57        --------        d-----w-        c:\programme\Trojan Remover
2010-09-11 16:44 . 2010-09-11 16:44        --------        d-----w-        c:\dokumente und einstellungen\Mavor\Anwendungsdaten\Simply Super Software
2010-09-04 18:03 . 2010-09-06 14:00        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Muzzy Lane
2010-09-04 18:00 . 2010-09-04 18:00        --------        d-----w-        c:\dokumente und einstellungen\Mavor\Anwendungsdaten\wargaming.net
2010-08-23 10:22 . 2010-06-02 02:55        74072        ----a-w-        c:\windows\system32\XAPOFX1_5.dll
2010-08-23 10:22 . 2010-06-02 02:55        527192        ----a-w-        c:\windows\system32\XAudio2_7.dll
2010-08-23 10:22 . 2010-06-02 02:55        239960        ----a-w-        c:\windows\system32\xactengine3_7.dll
2010-08-23 10:22 . 2010-05-26 09:41        248672        ----a-w-        c:\windows\system32\d3dx11_43.dll
2010-08-23 10:22 . 2010-05-26 09:41        2106216        ----a-w-        c:\windows\system32\D3DCompiler_43.dll
2010-08-23 10:22 . 2010-05-26 09:41        1868128        ----a-w-        c:\windows\system32\d3dcsx_43.dll
2010-08-23 10:22 . 2010-05-26 09:41        470880        ----a-w-        c:\windows\system32\d3dx10_43.dll
2010-08-23 10:22 . 2010-05-26 09:41        1998168        ----a-w-        c:\windows\system32\D3DX9_43.dll
2010-08-23 10:07 . 2010-08-23 10:23        --------        d-----w-        c:\dokumente und einstellungen\Mavor\Lokale Einstellungen\Anwendungsdaten\pcsx2
2010-08-19 19:33 . 2010-08-19 19:34        --------        d-----w-        c:\programme\TeamSpeak 3 Client
2010-08-19 19:29 . 2010-08-19 19:34        --------        d-----w-        c:\dokumente und einstellungen\Mavor\Anwendungsdaten\TS3Client
2010-08-17 01:39 . 2010-08-17 02:02        --------        d-----w-        c:\programme\Gemeinsame Dateien\Blizzard Entertainment

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-15 12:15 . 2010-01-02 19:02        89632        --sha-w-        c:\windows\system32\drivers\fidbox.dat
2010-09-15 12:15 . 2010-01-02 19:02        3246112        --sha-w-        c:\windows\system32\drivers\fidbox2.dat
2010-09-15 12:14 . 2010-01-02 19:02        32        --sha-w-        c:\windows\system32\drivers\fidbox.idx
2010-09-15 12:09 . 2010-01-02 19:02        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2010-09-14 23:00 . 2010-01-02 19:02        320744        --sha-w-        c:\windows\system32\drivers\fidbox2.idx
2010-09-14 20:34 . 2010-01-03 21:35        --------        d-----w-        c:\dokumente und einstellungen\Mavor\Anwendungsdaten\Media Player Classic
2010-09-14 15:33 . 2010-01-02 21:00        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zoom Player
2010-09-12 14:02 . 2010-01-02 23:10        722416        ----a-w-        c:\windows\system32\drivers\sptd.sys
2010-09-11 16:55 . 2010-01-15 06:07        --------        d---a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2010-09-11 16:52 . 2010-01-06 03:02        --------        d-----w-        c:\dokumente und einstellungen\Mavor\Anwendungsdaten\UseNeXT
2010-09-11 16:52 . 2010-09-11 16:50        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2010-09-11 14:18 . 2010-01-03 16:23        --------        d-----w-        c:\dokumente und einstellungen\Mavor\Anwendungsdaten\uTorrent
2010-09-04 20:08 . 2010-07-26 21:26        --------        d-----w-        c:\dokumente und einstellungen\Mavor\Anwendungsdaten\W
2010-09-04 16:16 . 2010-02-28 05:49        --------        d-----w-        c:\programme\Gemeinsame Dateien\BioWare
2010-08-17 00:13 . 2010-01-08 21:22        --------        d-----w-        c:\dokumente und einstellungen\Mavor\Anwendungsdaten\ICQ
2010-08-07 03:45 . 2010-01-02 17:19        --------        d--h--w-        c:\programme\InstallShield Installation Information
2010-08-07 03:00 . 2010-07-28 03:19        --------        d-----w-        c:\programme\e2eSoft
2010-08-04 17:14 . 2010-01-02 19:03        97549        ----a-w-        c:\windows\system32\drivers\klick.dat
2010-08-04 17:14 . 2010-01-02 19:03        113933        ----a-w-        c:\windows\system32\drivers\klin.dat
2010-08-04 03:33 . 2010-08-04 03:33        --------        d-----w-        c:\programme\UltraISO
2010-08-04 03:33 . 2010-08-04 03:33        --------        d-----w-        c:\programme\Gemeinsame Dateien\EZB Systems
2010-08-03 20:32 . 2010-01-09 21:15        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Blizzard Entertainment
2010-07-29 00:56 . 2010-07-28 19:27        47364        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Blizzard Entertainment\Battle.net\Cache\Download\Scan.dll
2010-07-28 17:47 . 2010-07-28 17:47        --------        d-----w-        c:\programme\LibUSB-Win32-0.1.10.1
2010-07-22 20:16 . 2010-06-05 19:11        2479968        ----a-w-        c:\windows\system32\AutoPartNt.exe
2010-06-18 21:30 . 2010-06-18 21:30        2120040        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Muzzy Lane\Making History II\7299dcb54d2687c693de1dd326cf2b52\modules\ml\script\javascript\1.0\bin-release\v8.dll
2010-06-18 21:30 . 2010-06-18 21:30        415592        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Muzzy Lane\Making History II\7299dcb54d2687c693de1dd326cf2b52\modules\ml\lib\mluichart\1.0\bin-release\locust-mluichart-2_1.dll
2010-06-18 21:30 . 2010-06-18 21:30        363368        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Muzzy Lane\Making History II\7299dcb54d2687c693de1dd326cf2b52\modules\ml\script\javascript\1.0\bin-release\locust-mljavascript-2_1.dll
2010-06-18 21:30 . 2010-06-18 21:30        1828200        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Muzzy Lane\Making History II\7299dcb54d2687c693de1dd326cf2b52\modules\ml\lib\mluichart\1.0\bin-release\chartdir41.dll
2010-06-18 21:30 . 2010-06-18 21:30        67944        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Muzzy Lane\Making History II\7299dcb54d2687c693de1dd326cf2b52\modules\ml\lib\mlscript\1.0\bin-release\locust-mlscript-2_1.dll
2010-06-18 21:30 . 2010-06-18 21:30        1855848        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Muzzy Lane\Making History II\7299dcb54d2687c693de1dd326cf2b52\modules\ml\lib\mlui\1.0\bin-release\locust-mlui-2_1.dll
2010-06-18 21:28 . 2010-06-18 21:28        809320        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Muzzy Lane\Making History II\17087c152ae37ec5be972e9220a9e5c8\modules\ml\game system\city\1.0\bin-release\mh2-gamesys_city-1_0.dll
2010-06-18 21:28 . 2010-06-18 21:28        3743592        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Muzzy Lane\Making History II\17087c152ae37ec5be972e9220a9e5c8\modules\ml\game system\aiutility\1.0\bin-release\mh2-gamesys_aiutility-1_0.dll
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"WiseStubReboot"="MSIEXEC" [X]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-04-13 13670504]
"TrojanScanner"="c:\programme\Trojan Remover\Trjscan.exe" [2009-02-15 1214856]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acronis Scheduler2 Service]
2009-11-12 03:42        362032        ----a-w-        c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-12-22 00:57        35760        ----a-w-        c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP]
2008-02-08 17:36        227856        ----a-w-        c:\programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTSyncService]
2008-04-17 13:04        1233196        ------w-        c:\programme\InstallShield Installation Information\{3A94E148-9C8B-4FE9-99DD-93072F99BE20}\AMBSPISyncService.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2009-11-16 08:36        172792        -c--a-w-        e:\programme\ICQ6.5\ICQ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
2004-08-03 21:32        208952        ----a-w-        c:\windows\ime\imjp8_1\imjpmig.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2008-06-24 15:06        1840424        ----a-w-        c:\programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JMB36X IDE Setup]
2007-03-20 06:36        36864        ------r-        c:\windows\RaidTool\xInsIDE.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2010-03-30 09:16        1820040        ----a-w-        c:\programme\LogMeIn Hamachi\hamachi-2-ui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2004-08-03 23:58        1667584        ------w-        c:\programme\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
2004-08-03 21:31        59392        ----a-w-        c:\windows\system32\IME\PINTLGNT\IMSCINST.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
2008-06-08 08:31        2221352        -c--a-w-        e:\programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2008-06-19 08:53        570664        ----a-w-        c:\programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2010-04-13 12:37        13670504        ----a-w-        c:\windows\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2010-04-13 12:37        110696        ----a-w-        c:\windows\system32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OSSelectorReinstall]
2007-03-09 14:29        2224104        ----a-w-        c:\programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
2004-08-03 21:32        455168        ----a-w-        c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
2004-08-03 21:32        455168        ----a-w-        c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]
2008-03-24 11:43        884736        ----a-w-        c:\programme\Analog Devices\SoundMAX\SMax4.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
2008-03-16 21:29        1040384        ----a-r-        c:\programme\Analog Devices\Core\smax4pnp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-01-02 19:58        149280        ----a-w-        c:\programme\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrojanScanner]
2009-02-15 14:53        1214856        ----a-w-        c:\programme\Trojan Remover\Trjscan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrueImageMonitor.exe]
2009-11-12 03:42        5140960        -c--a-w-        e:\programme\Acronis\TrueImageHome\TrueImageMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdReg]
2000-05-11 00:00        90112        ------w-        c:\windows\Updreg.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VolPanel]
2008-02-11 16:53        221288        ------w-        c:\programme\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"e:\\Gamez\\CAPCOM\\RESIDENT EVIL 5\\RE5DX9.EXE"=
"e:\\Gamez\\CAPCOM\\RESIDENT EVIL 5\\RE5DX10.EXE"=
"e:\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Creative\\SB X-Fi MB\\WaveStudio 7\\CTWave.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"i:\\Gamez\\Valve\\Steam\\Steam.exe"=
"e:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\mIRC\\mirc.exe"=
"i:\\Gamez\\Valve\\Steam\\SteamApps\\common\\left 4 dead\\left4dead.exe"=
"e:\\Gamez\\Mass Effect 2\\Binaries\\MassEffect2.exe"=
"e:\\Gamez\\Mass Effect 2\\MassEffect2Launcher.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"e:\\Gamez\\Men of War\\mow_mp.exe"=
"e:\\Gamez\\Men of War\\outfront_mp.exe"=
"c:\\Programme\\server Teamspeak2_RC2\\server_windows.exe"=
"e:\\Gamez\\Konami\\PES2008.exe"=
"e:\\Gamez\\Starcraft 2\\StarCraft II.exe"=
"e:\\Gamez\\Starcraft 2\\Versions\\Base15405\\SC2.exe"=
"i:\\Gamez\\Valve\\Steam\\SteamApps\\common\\napoleon total war\\Napoleon.exe"=
"e:\\Gamez\\World of Warcraft\\WoW-3.2.0-deDE-downloader.exe"=
"e:\\Gamez\\World of Warcraft\\Launcher.exe"=
"e:\\Gamez\\World of Warcraft\\Repair.exe"=
"e:\\Gamez\\Mass Effect\\Binaries\\MassEffect.exe"=
"e:\\Gamez\\Mass Effect\\MassEffectLauncher.exe"=
"e:\\Gamez\\Muzzy Lane Software\\Making History II\\MH2.exe"=

R0 tdrpman258;Acronis Try&Decide and Restore Points filter (build 258);c:\windows\system32\drivers\tdrpm258.sys [05.06.2010 19:54 911680]
R2 afcdpsrv;Acronis Nonstop Backup service;c:\programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe [05.06.2010 19:54 2480048]
R2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\programme\LogMeIn Hamachi\hamachi-2.exe [30.03.2010 11:16 1107336]
R2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1;system32\libusbd-nt.exe --> system32\libusbd-nt.exe [?]
R2 StudioPro;StudioPro webcam;c:\windows\system32\drivers\StudioPro.sys [03.01.2010 02:45 120320]
R3 afcdp;afcdp;c:\windows\system32\drivers\afcdp.sys [05.06.2010 19:54 160288]
R3 AmbFilt;AmbFilt;c:\windows\system32\drivers\Ambfilt.sys [02.01.2010 19:19 1683712]
R3 EuMusDesignVirtualAudioCableWdm;StudioPro audio (WDM);c:\windows\system32\drivers\vrtaucbl.sys [05.06.2010 06:31 38784]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [13.12.2007 14:28 24592]
R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys [28.07.2010 19:47 33792]
S2 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32mpcoinst,serviceStartProc --> RUNDLL32.EXE ykx32mpcoinst,serviceStartProc [?]
S3 ALSysIO;ALSysIO;\??\c:\dokume~1\Mavor\LOKALE~1\Temp\ALSysIO.sys --> c:\dokume~1\Mavor\LOKALE~1\Temp\ALSysIO.sys [?]
S3 e2eVAWdm;e2eSoft VAudio;c:\windows\system32\drivers\VAud_WDM.sys [28.07.2010 05:19 48096]
S3 Sound Blaster X-Fi MB Licensing Service;Sound Blaster X-Fi MB Licensing Service;c:\programme\Gemeinsame Dateien\Creative Labs Shared\Service\XMBLicensing.exe [02.01.2010 19:23 79360]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [03.01.2010 01:10 722416]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://google.de/
FF - ProfilePath - c:\dokumente und einstellungen\Mavor\Anwendungsdaten\Mozilla\Firefox\Profiles\g9yo2xi1.default\
FF - prefs.js: browser.startup.homepage - www.google.de

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

ShellExecuteHooks-{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - (no file)
MSConfigStartUp-Adobe ARM - c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
MSConfigStartUp-DAEMON Tools Lite - c:\programme\DAEMON Tools Lite\DTLite.exe
MSConfigStartUp-nwiz - nwiz.exe
MSConfigStartUp-RGSC - e:\gamez\GTA4\Rockstar Games Social Club\RGSCLauncher.exe
AddRemove-JDownloader - x:\neu\JDownloader\uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-09-15 14:15
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1202660629-606747145-725345543-1003\Software\SecuROM\License information*]
"datasecu"=hex:0e,e0,d2,20,e2,d8,e2,47,69,19,a4,7e,58,a9,1e,c0,29,c3,d2,f6,e2,
  30,01,cf,f4,19,9c,bc,9c,ed,07,05,18,c7,51,44,55,9b,60,c6,c6,39,6c,0e,8a,c8,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1604)
c:\programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll
c:\windows\system32\klogon.dll

- - - - - - - > 'lsass.exe'(1660)
c:\programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\dnsq.dll
c:\programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll
c:\programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\fssync.dll
.
Zeit der Fertigstellung: 2010-09-15  14:16:04
ComboFix-quarantined-files.txt  2010-09-15 12:16

Vor Suchlauf: 10 Verzeichnis(se), 40.552.656.896 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 40.509.599.744 Bytes frei

- - End Of File - - D5C3A0B584EB4270779270D485FBDFF1

cosinus 15.09.2010 14:33
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus

Mave 15.09.2010 16:33
GMER wollte nicht.

Hier das log von OSAM

Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 17:16:55 on 15.09.2010

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 3.5.12

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"CreativeAudioConsole" - "Creative Technology Ltd" - C:\Programme\Creative\SB X-Fi MB\AudioCS\CTAudCS.cpl
"Nero BurnRights" - "Nero AG" - E:\Programme\Nero\Nero8\Nero Toolkit\NeroBurnRights.cpl
"SMAX4CP" - "Analog Devices, Inc." - C:\Programme\Analog Devices\SoundMAX\SMax4.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Acronis Snapshots Manager" (snapman) - "Acronis" - C:\WINDOWS\System32\DRIVERS\snapman.sys
"Acronis Try&Decide and Restore Points filter (build 258)" (tdrpman258) - "Acronis" - C:\WINDOWS\System32\DRIVERS\tdrpm258.sys
"afcdp" (afcdp) - "Acronis" - C:\WINDOWS\System32\DRIVERS\afcdp.sys
"ALSysIO" (ALSysIO) - ? - C:\DOKUME~1\Mavor\LOKALE~1\Temp\ALSysIO.sys  (File not found)
"AsIO" (AsIO) - ? - C:\WINDOWS\System32\drivers\AsIO.sys  (File found, but it contains no detailed information)
"ATITool Overclocking Utility" (ATITool) - ? - C:\WINDOWS\System32\DRIVERS\ATITool.sys
"catchme" (catchme) - ? - C:\DOKUME~1\Mavor\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"e2eSoft VAudio" (e2eVAWdm) - "e2eSoft" - C:\WINDOWS\System32\DRIVERS\VAud_WDM.sys
"e2eSoft VCam" (VCam_WDM) - "e2eSoft" - C:\WINDOWS\System32\DRIVERS\VCam_WDM.sys
"Hamachi Network Interface" (hamachi) - "LogMeIn, Inc." - C:\WINDOWS\System32\DRIVERS\hamachi.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"Kl1" (kl1) - "Kaspersky Lab" - C:\WINDOWS\System32\drivers\kl1.sys
"Klif" (klif) - "Kaspersky Lab" - C:\WINDOWS\system32\drivers\klif.sys
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"LibUsb-Win32 - Kernel Driver, Version 0.1.10.1" (libusb0) - ? - C:\WINDOWS\System32\drivers\libusb0.sys
"mbr" (mbr) - ? - C:\DOKUME~1\Mavor\LOKALE~1\Temp\mbr.sys  (Hidden registry entry, rootkit activity | File not found)
"nv" (nv) - "NVIDIA Corporation" - C:\WINDOWS\System32\DRIVERS\nv4_mini.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"Secdrv" (Secdrv) - ? - C:\WINDOWS\System32\DRIVERS\secdrv.sys  (File signed by Microsoft | File found, but it contains no detailed information)
"StudioPro audio (WDM)" (EuMusDesignVirtualAudioCableWdm) - "Eugene V. Muzychenko" - C:\WINDOWS\System32\DRIVERS\vrtaucbl.sys
"StudioPro webcam" (StudioPro) - "e2eSoft" - C:\WINDOWS\System32\DRIVERS\StudioPro.sys
"SuperWebcam, WDM Virtual Video Capture Device" (SUPERWEBCAM) - "Windows (R) 2000 DDK provider" - C:\WINDOWS\System32\DRIVERS\superwebcam.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "skype4com" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{C539A15B-3AF9-4c92-B771-50CB78F5C751} "Acronis Secure Zone" - "Acronis" - E:\Programme\Acronis\TrueImageHome\tishell.dll
{C539A15A-3AF9-4c92-B771-50CB78F5C751} "Acronis True Image Shell Context Menu Extension" - "Acronis" - E:\Programme\Acronis\TrueImageHome\tishell.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -  (File not found | COM-object registry key not found)
{97F68CE3-7146-45FF-BE24-D9A7DD7CB8A2} "NeroCoverEdLiveIcons Class" - "Nero AG" - E:\Programme\Nero\Nero8\Nero CoverDesigner\CoverEdExtension.dll
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{85E0B171-04FA-11D1-B7DA-00A0C90348D6} "Statistik für Web-Anti-Virus" - "Kaspersky Lab" - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
{52B87208-9CCF-42C9-B88E-069281105805} "Trojan Remover Shell Extension" - "Simply Super Software" - C:\PROGRA~1\TROJAN~1\Trshlex.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll
{ABE00001-0123-ABED-1248-0248ADFA1909} "ZPShellExt" - ? - C:\PROGRA~1\ZOOMPL~1\zpshlext.dll  (File found, but it contains no detailed information)

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -  (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_17" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_17.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} "Java Plug-in 1.6.0_17" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_17.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_17" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_17.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"ICQ6" - "ICQ, LLC." - E:\Programme\ICQ6.5\ICQ.exe
{85E0B171-04FA-11D1-B7DA-00A0C90348D6} "Statistik für Web-Anti-Virus" - "Kaspersky Lab" - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Mavor\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"AVP" - "Kaspersky Lab" - "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"TrojanScanner" - "Simply Super Software" - C:\Programme\Trojan Remover\Trjscan.exe /boot

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Creative Audio Service" (CTAudSvcService) - "Creative Technology Ltd" - C:\Programme\Creative\Shared Files\CTAudSvc.exe
"Creative Service for CDROM Access" (Creative Service for CDROM Access) - "Creative Technology Ltd" - C:\WINDOWS\system32\CTsvcCDA.exe
"HID Input Service" (HidServ) - ? -  C:\WINDOWS\System32\hidserv.dll  (File not found)
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"Kaspersky Anti-Virus 7.0" (AVP) - "Kaspersky Lab" - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
"LibUsb-Win32 - Daemon, Version 0.1.10.1" (libusbd) - "hxxp://libusb-win32.sourceforge.net" - C:\WINDOWS\System32\libusbd-nt.exe
"LogMeIn Hamachi 2.0 Tunneling Engine" (Hamachi2Svc) - "LogMeIn Inc." - C:\Programme\LogMeIn Hamachi\hamachi-2.exe
"NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
"NVIDIA Display Driver Service" (nvsvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe
"PLFlash DeviceIoControl Service" (PLFlash DeviceIoControl Service) - "Prolific Technology Inc." - C:\WINDOWS\system32\IoctlSvc.exe
"PnkBstrA" (PnkBstrA) - ? - C:\WINDOWS\system32\PnkBstrA.exe  (File found, but it contains no detailed information)
"Sound Blaster X-Fi MB Licensing Service" (Sound Blaster X-Fi MB Licensing Service) - "Creative Labs" - C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\XMBLicensing.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"klogon" - "Kaspersky Lab" - C:\WINDOWS\system32\klogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

cosinus 15.09.2010 17:47
Was ist mit Bootkit Remover?

Mave 15.09.2010 18:00
Soll ich Bootkit Remover noch einmal ausführen ?
In deinem letzten Post stand nähmlich nur etwas von gmer und osam.

cosinus 15.09.2010 18:02
Ach sry ich bin doof, den MBR hatten wir ja schon überprüft! :stirn:

Das OSAM Log sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Mave 15.09.2010 18:05
Alles klar werde ich machen

Mave 15.09.2010 20:15
Hier schon einmal der Malwarebyte log saws läuft gerade noch.

Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4610

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.2180

15.09.2010 21:12:26
mbam-log-2010-09-15 (21-12-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|H:\|I:\|R:\|)
Durchsuchte Objekte: 787222
Laufzeit: 1 Stunde(n), 52 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
I:\System Volume Information\_restore{8BF581C6-23F5-40E9-888F-0613985918CB}\RP108\A0032583.exe (Trojan.Agent) -> No action taken.
Soll ich die Infizierte Datei von MB löschen lassen?

cosinus 15.09.2010 20:28
Ja bitte löschen

Mave 15.09.2010 20:52
Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4610

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.2180

15.09.2010 21:51:36
mbam-log-2010-09-15 (21-51-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|H:\|I:\|R:\|)
Durchsuchte Objekte: 787222
Laufzeit: 1 Stunde(n), 52 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
I:\System Volume Information\_restore{8BF581C6-23F5-40E9-888F-0613985918CB}\RP108\A0032583.exe (Trojan.Agent) -> Quarantined and deleted successfully.
Gelöscht.

Mave 16.09.2010 16:52
Hier das sasw.

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/16/2010 at 03:57 PM

Application Version : 4.42.1000

Core Rules Database Version : 5513
Trace Rules Database Version: 3325

Scan type      : Complete Scan
Total Scan Time : 03:17:05

Memory items scanned      : 323
Memory threats detected  : 0
Registry items scanned    : 7083
Registry threats detected : 0
File items scanned        : 688033
File threats detected    : 18

Adware.Tracking Cookie
        .doubleclick.net [ R:\programme\Mozilla backuP\mozilla Profil\2vvi2lna.default\cookies.txt ]
        .fastclick.net [ R:\programme\Mozilla backuP\mozilla Profil\2vvi2lna.default\cookies.txt ]
        .fastclick.net [ R:\programme\Mozilla backuP\mozilla Profil\2vvi2lna.default\cookies.txt ]
        .fastclick.net [ R:\programme\Mozilla backuP\mozilla Profil\2vvi2lna.default\cookies.txt ]
        .adfarm1.adition.com [ R:\programme\Mozilla backuP\mozilla Profil\2vvi2lna.default\cookies.txt ]
        .adtech.de [ R:\programme\Mozilla backuP\mozilla Profil\2vvi2lna.default\cookies.txt ]
        www.zanox-affiliate.de [ R:\programme\Mozilla backuP\mozilla Profil\2vvi2lna.default\cookies.txt ]
        .zanox-affiliate.de [ R:\programme\Mozilla backuP\mozilla Profil\2vvi2lna.default\cookies.txt ]
        .apmebf.com [ R:\programme\Mozilla backuP\mozilla Profil\2vvi2lna.default\cookies.txt ]
        .doubleclick.net [ R:\programme\Mozilla backuP\mozilla Profil\Profiles\2vvi2lna.default\cookies.txt ]
        .fastclick.net [ R:\programme\Mozilla backuP\mozilla Profil\Profiles\2vvi2lna.default\cookies.txt ]
        .fastclick.net [ R:\programme\Mozilla backuP\mozilla Profil\Profiles\2vvi2lna.default\cookies.txt ]
        .fastclick.net [ R:\programme\Mozilla backuP\mozilla Profil\Profiles\2vvi2lna.default\cookies.txt ]
        .adfarm1.adition.com [ R:\programme\Mozilla backuP\mozilla Profil\Profiles\2vvi2lna.default\cookies.txt ]
        .adtech.de [ R:\programme\Mozilla backuP\mozilla Profil\Profiles\2vvi2lna.default\cookies.txt ]
        www.zanox-affiliate.de [ R:\programme\Mozilla backuP\mozilla Profil\Profiles\2vvi2lna.default\cookies.txt ]
        .zanox-affiliate.de [ R:\programme\Mozilla backuP\mozilla Profil\Profiles\2vvi2lna.default\cookies.txt ]
        .apmebf.com [ R:\programme\Mozilla backuP\mozilla Profil\Profiles\2vvi2lna.default\cookies.txt ]
Werde den Ordner hier sowieso löschen habe mir grad die html datei von Firefox gesichert. :crazy:

Mir ist gerade eben noch aufgefallen das die Buttons an meiner G11 Tastatur nicht richtig funktionieren z.b. wenn ich ein lied überspringen möchte im Winamp, könnte es daran liegen das unter
- Start > Einstellungen > Systemsteuerung > Verwaltung > Dienste - Der HID Input Service nicht aktiv ist ? ( ging vor dem Virus befall noch, da bin ich mir sicher )

Kann ihn jedenfalls nicht starten bekomme dann die Meldung : Der Dienst "HID Input Service auf Lokaler Computer konnte nicht gestartet werden.
Fehler 126: Das angegebene Modul wurde nicht gefunden.

Hast du vllt eine ahnung woran das liegt?

cosinus 16.09.2010 19:51
Siet soweit ok aus und wir wären mit der bereinigung auch durch. Ich poste Dir nachher noch einen Leitfaden zum Update Deines Systems.

Zitat:
"HID Input Service" (HidServ) - ? - C:\WINDOWS\System32\hidserv.dll (File not found)
Steht im OSAM-Log, die hidserv.dll fehlt. hab Dir eine hochgeladen => File-Upload.net - hidserv.dll
Musst sie nur nach C:\Windows\system32 kopieren :)

Mave 16.09.2010 20:00
Hm funktioniert irgendwie immer noch nicht, naja halb so wild schon mal vielen dank für die ganze hilfe mit dem virus ! :bussi:

cosinus 16.09.2010 20:09
Ähm naja, hast Du denn Windows nach der Kopieraktion neu gestartet? :wtf:
Du kannst auch auf der Kommandozeile ein "net start HidServ" eintippen und mit der Eingabetaste ausführen.

Mave 16.09.2010 20:21
Habe den Pc auch neugestartet gehabt, half leider nicht.

Hier mal ein bild zur fehlermeldung, vllt hilft dir das weiter.

hxxp://www.postimage.org/image.php?v=aV6e8Y0

cosinus 16.09.2010 20:31
Dem Dienst fehlt irgendwas...evtl. noch die hid.dll

mach erstmal die Updates, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Mave 17.09.2010 16:41
So habe alles gemacht was du geschrieben hast =)


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:04 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131