Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner gefunden "EXP/Pdfka.AW" (https://www.trojaner-board.de/91271-trojaner-gefunden-exp-pdfka-aw.html)

Sleepy 29.09.2010 11:37
Trojaner gefunden "EXP/Pdfka.AW"
 
Hallo,

gestern bekam ich von Windows Defender 2x die Meldung, dass sich auf meinem Laptop ein Trojaner befindet, beide Male hab ich auf Entfernen geklickt und den Suchlauf nochmal gestartet, der hat dann aber jedes Mal nichts mehr gefunden. Mit dem Spy Doctor hab ich ein paar Mal den Intelliscan und 1x den Vollscan gemacht und da wurde auch eine Trojanerdatei gefunden, von Avira kam 2-3x folgende Meldung "In der Datei C:\Users\***\AppData\Local\...\wrongpopcorn[1].pdf wurde ein Virus oder unerwünschtes Programm 'EXP/Pdfka.AW' gefunden. Der Zugriff auf diese Datei wurde verweigert."
Über Google hab ich keine Informationen zu dem Trojaner finden können (hab den Namen eingegeben). Ich kenn mich leider überhaupt nicht mit PCs aus, mein Bruder sagt, am sichersten wäre es, wenn ich den Laptop formatiere (Windows Vista), in meinem Fall mit einer Recovery CD. Aber jetzt zu meiner Frage: Ich hab mir gestern eine externe Festplatte bestellt und möchte vor dem Formatieren meine ganzen Fotos, Musik, Dokumente etc. (befinden sich auf DATA E: ) da rauf tun, besteht da die Gefahr, dass ich den Trojaner mitnehm?
Ich hab meine Internetverbindung getrennt und lass den Laptop vorerst aus, ich bin gerade an einem anderen PC.
Und wisst ihr vielleicht, was für ein Trojaner das ist und was er anrichten kann?

Liebe Grüße, Sleepy

edit: Ich wurde gestern, als ich bei google einen Link zu einer bestimmten Seite anklicken wollte, mehrmals auf fremde Seiten umgeleitet (eine war die bing Suchmaschine, ich wollte einen Artikel über Festplatten lesen)

cosinus 30.09.2010 18:02
Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

Sleepy 01.10.2010 12:23
Erstmal danke für deine Antwort! Aber ich hab ja vor, zu formatieren, und dann müsste der Trojaner doch normalerweise weg sein?! Ich möchte die Internetverbindung sicherheitshalber getrennt lassen solang ich meine persönlichen Daten nicht gesichert hab, deswegen meine Frage wegen der externen Festplatte, ob da eine Gefahr bestünde, den Trojaner mit drauf zu packen.. Wenn ich die Internetverbindung wieder herstelle um die Scans durchzuführen, könnte der Trojaner ja Daten löschen... welche sehr wichtig sind für mich, deswegen schieb ich da grad bisschen Panik -.-

cosinus 01.10.2010 14:26
Sicher doch nur reine Daten über ein Live-System wie Knoppix oder so!
Dann kann ein evtl aktivier Schädling da nicht zwischenfunken.

Sleepy 01.10.2010 15:38
Hab gerade mal geschaut, was ein Live-System ist. Klingt gut, aber für Windows Vista scheint es sowas nicht zu geben (wikipedia artikel), oder doch?
Und noch eine blöde Frage, sorry :-| Was meinst du mit reine Daten?

cosinus 01.10.2010 18:53
Zitat:
aber für Windows Vista scheint es sowas nicht zu geben (wikipedia artikel), oder doch?
Das ist betriebssystemunabhängig weil Du ein Linux (zB Knoppix) direkt von der CD startest!

Zitat:
Was meinst du mit reine Daten?
Mit reine Daten meine ich Datendateien, alles was nicht ausführbar ist. Dazu gehören zB Musik, Filme, persönliche Dokumente.
Ausdrücklich nicht dazu gehören zB Programme, Spiele und deren Setups. Sowas darfst Du also nicht sichern!

Sleepy 02.10.2010 16:30
Ich hab es heute mal mit Knoppix versucht, die Anleitung von diesem Forum hat mir sehr geholfen, aber es hat leider nicht funktioniert. Linux wurde zwar geladen, aber es hat sich mittendrin immer wieder aufgehängt, es kam nie soweit, dass ich "Enter" klicken konnte oder so. Die letzte Zeile in dem Fenster, in dem sich alles aufgehängt hat, war "(==) using config file:"/etc/X11/xorg.conf". Ich hab es nach 3x Neustart aufgegeben. Vielleicht probiere ich es mit einem anderen Live-System nochmal, kannst du da noch eins empfehlen? Oder kann ich reine Daten auch so auf die ext. Festplatte tun ohne dass es Probleme mit dem Trojaner gibt?

cosinus 03.10.2010 13:17
Zitat:
Oder kann ich reine Daten auch so auf die ext. Festplatte tun ohne dass es Probleme mit dem Trojaner gibt?
Kannst Du vermutlich auch tun, problemlos.

Sleepy 04.10.2010 23:38
So, ich hab heute formatiert, war gar nicht schwer, hab mich vorher die ganze Zeit umsonst verrückt gemacht ^^ Meine Daten hab ich auf die ext. Festplatte getan, gab wohl keine Probleme..

Danke für deine Hilfe! =)

Sleepy 05.10.2010 11:10
TR/Crypt.XPACK.Gen3
 
Ich glaub es nicht :schrei:
Nichtmal 24std und ich bekomm wieder eine Meldung von Avira "In der Datei 'C:\Windows\Temp\TMPC066.tmp' wurde ein Virus oder unerwünschtes Programm "TR/Crypt.XPACK.Gen3" gefunden." Ich hab keine Ahnung, wo ich mir das eingefangen haben soll. Ich hab gestern nur ein paar Programme installiert, die ich vorher auch schon hatte und die nie Probleme gemacht haben (alle von chip.de) und eben wollte ich den spyware doctor deinstallieren und stattdessen spybot installieren und sofort kam diese Meldung von Avira. Ansonsten hab ich im Internet nicht viel gemacht. Avira, Windows Defender und Windows Firewall sind an.
Kann ich das Thema dafür verwenden oder soll ich ein neues aufmachen? Möchte eigentlich nicht nochmal formatieren =/ Würde gerne mal Malwarebytes durchlaufen lassen und dir das Log posten

Sleepy 05.10.2010 18:16
Ich hab jetzt mal die Malwarebytes Vollsuche gemacht, Windows Defender & Avira & Spybot haben bei der Vollsuche vorhin nichts gefunden


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4747

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

05.10.2010 19:12:29
mbam-log-2010-10-05 (19-12-29).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 228912
Laufzeit: 1 Stunde(n), 25 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Sleepy 05.10.2010 18:35
OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 05.10.2010 19:21:27 - Run 1
OTL by OldTimer - Version 3.2.14.1    Folder = C:\Users\***\Desktop
Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6001.18000)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 37,00% Memory free
6,00 Gb Paging File | 4,00 Gb Available in Paging File | 70,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 116,44 Gb Total Space | 89,60 Gb Free Space | 76,95% Space Free | Partition Type: NTFS
Drive D: | 114,98 Gb Total Space | 71,92 Gb Free Space | 62,55% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: ***
Current User Name: ***
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{3CD4CA50-5B83-4057-AE59-9A03926BB295}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe |
"{8DA0EEF8-05D0-41AD-8635-B831CEC501D2}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe |
"{9F87EBED-705F-4426-9893-6396524C0589}" = dir=in | app=c:\program files\itunes\itunes.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{029C65CB-9E6D-8F3D-F848-8A429B450F6B}" = Catalyst Control Center Localization Japanese
"{03FAA727-E2B7-471C-AC41-2E1C7F29C7EA}" = Toshiba TEMPRO
"{077C44EA-FD4F-D6D2-73E4-3E426144C283}" = Catalyst Control Center Localization Chinese Traditional
"{08BE4CA7-DD46-B791-23E3-DDDF2CA4E3AE}" = ccc-utility
"{0D5D0BEE-FBA9-4928-A50D-6CDFAB827755}" = TOSHIBA ConfigFree
"{12688FD7-CB92-4A5B-BEE4-5C8E0574434F}" = Utility Common Driver
"{12B3A009-A080-4619-9A2A-C6DB151D8D67}" = TOSHIBA Assist
"{1650EB7B-A4CF-1FDD-6A59-21C49560710B}" = ATI Catalyst Install Manager
"{18B1C705-8843-AED6-53F7-BA74ED67108A}" = Catalyst Control Center Localization Norwegian
"{195FA6B2-AFFB-CBEF-7B67-B81DAAF6598F}" = Catalyst Control Center Localization Spanish
"{1C971EE3-B4C4-4367-9676-57549919C6CE}" = TOSHIBA Benutzerhandbücher
"{1D83DF87-6EDE-FC72-2AA6-27644CED7CF3}" = CCC Help English
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2043F0E3-7BD1-840C-5EFB-DCB579E1CB05}" = Catalyst Control Center Localization Polish
"{2290A680-4083-410A-ADCC-7092C67FC052}" = Toshiba Online Product Information
"{26604C7E-A313-4D12-867F-7C6E7820BE4C}" = JMicron JMB38X Flash Media Controller
"{29551A0C-0B0D-5ED3-B567-AF670F9B38E2}" = Catalyst Control Center Localization Finnish
"{2C60546A-AC5F-B403-EF9C-205F11E6D7DE}" = Catalyst Control Center Localization Italian
"{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}" = iTunes
"{3248F0A8-6813-11D6-A77B-00B0D0160060}" = Java(TM) 6 Update 6
"{37C866E4-AA67-4725-9E95-A39968DD7960}" = Camera Assistant Software for Toshiba
"{3822C359-ACF2-6D7C-F660-D2E3EB87E6FF}" = CCC Help Swedish
"{38E32EF2-DCAE-1F1A-355B-98F12668E2E1}" = CCC Help Russian
"{39D0E034-1042-4905-BECB-5502909FCB7C}" = Microsoft Works
"{3DC49B95-655B-B88E-435C-27D7C48EDCEA}" = ccc-core-static
"{3E65A1B5-8A8C-BA51-2C73-392837F39095}" = Catalyst Control Center Localization Turkish
"{3EDD1689-D0E8-04EA-2248-C9DDFF655290}" = CCC Help Danish
"{3F0C3E1C-6A88-EB6D-77FD-B258D4E2CBBC}" = CCC Help Italian
"{41FD833B-D9FE-FB2E-7872-AD12275CA09B}" = CCC Help Norwegian
"{47E2C599-4630-08B3-42A0-D2CB37045B50}" = CCC Help Polish
"{4CC5D803-46BD-0052-A5AB-9AA46B17379C}" = Catalyst Control Center Localization Swedish
"{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE}" = TOSHIBA Supervisor Password
"{5279374D-87FE-4879-9385-F17278EBB9D3}" = TOSHIBA Hardware Setup
"{5DA0E02F-970B-424B-BF41-513A5018E4C0}" = TOSHIBA Disc Creator
"{617C36FD-0CBE-4600-84B2-441CEB12FADF}" = TOSHIBA Extended Tiles for Windows Mobility Center
"{620BBA5E-F848-4D56-8BDA-584E44584C5E}" = TOSHIBA Flash Cards Support Utility
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{6B336523-F1BE-389B-7341-A32E39700177}" = CCC Help Japanese
"{6BD73122-2197-3527-3EC1-4EA2C076B105}" = Catalyst Control Center Localization Danish
"{6C5F3BDC-0A1B-4436-A696-5939629D5C31}" = TOSHIBA DVD PLAYER
"{6D0910D2-3A54-4FC1-1999-C3C02BAFCE11}" = CCC Help Hungarian
"{6D6C7B6D-14AC-0418-097F-FBEBFA1F61DC}" = Catalyst Control Center Localization Dutch
"{6E1AEEFF-D35C-4212-77E9-2685E8F72B0F}" = Skins
"{6E67F90C-1006-3B48-2869-D3EF58077DD7}" = CCC Help Turkish
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{76826958-2987-8E57-C380-C94F576E0429}" = Catalyst Control Center Graphics Previews Vista
"{773970F1-5EBA-4474-ADEE-1EA3B0A59492}" = TRDCReminder
"{77AE4F41-D3C5-21BF-4616-76D055614C29}" = CCC Help Portuguese
"{788741FE-8F03-4DB2-A76C-43D748E81B67}" = Catalyst Control Center - Branding
"{7A5DBF7B-8F9A-A41F-9942-C4C057FC953A}" = Catalyst Control Center Localization Russian
"{7D073A51-65E9-C1CE-5D56-B185BDFE0AC6}" = Catalyst Control Center Localization Korean
"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP
"{87725CEF-1BC6-47C5-B2CD-96DD6D392EE3}" = Dolby Control Center
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek 8169 8168 8101E 8102E Ethernet Driver
"{8BCD7AE7-F713-4D50-BAB9-7839B9386870}" = ImageShack Uploader 2.2.0
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager
"{93B54EBB-A54E-9667-6C1C-E4E251161A27}" = CCC Help Chinese Standard
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{96EFCDF3-BC7A-C299-37DB-1F17D60473B6}" = Catalyst Control Center Localization Greek
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9B16846C-946D-FE62-6900-7EA1260D17FD}" = Catalyst Control Center Localization Hungarian
"{9C587A50-32A7-DC73-5E1E-39A7CC3C4D11}" = Catalyst Control Center Localization Czech
"{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = ALPS Touch Pad Driver
"{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}" = CD/DVD Drive Acoustic Silencer
"{A3680021-A67D-8101-D585-CCC94011FB3D}" = CCC Help German
"{A46B0DCC-6962-295D-ACA5-46A330C2F170}" = CCC Help Czech
"{A8372B88-7EA3-D133-2F45-22FAD8EF7BBE}" = CCC Help Thai
"{AC76BA86-7AD7-1031-7B44-A81200000003}" = Adobe Reader 8.1.2 - Deutsch
"{B1F3CDBC-14AD-1BBC-DA48-A47C170D5A18}" = Catalyst Control Center Core Implementation
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B5FDA445-CAC4-4BA6-A8FB-A7212BD439DE}" = Microsoft XML Parser
"{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}" = TOSHIBA Recovery Disc Creator
"{B66DF8D6-2BAF-7E40-D2B3-59A24EB19E88}" = Catalyst Control Center InstallProxy
"{B785CBF3-69D4-A73C-E854-50199A23DA90}" = Catalyst Control Center Graphics Previews Common
"{BBB42248-1144-2B96-29C6-45141470AF53}" = Catalyst Control Center Localization Portuguese
"{BE5AF1C2-E3B0-5CB1-68C5-291BCFE3DE9A}" = CCC Help French
"{C0D0C775-E842-86A0-17AB-285654F0A93E}" = CCC Help Greek
"{C292D676-F013-8890-E5FD-4C84D204DBC1}" = CCC Help Spanish
"{C31A4C75-4E28-E4ED-B3D0-75339CE7C99B}" = Catalyst Control Center Localization French
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{C730E42C-935A-45BB-A0C5-37E5234D111B}" = TOSHIBA Face Recognition
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}" = Bluetooth Stack for Windows by Toshiba
"{D119E0B2-09AD-39D3-9402-1A5A16C2B4B1}" = Catalyst Control Center Localization German
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{E154B49D-A099-24F8-B07E-3F2080686643}" = Catalyst Control Center Graphics Full New
"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9 Series
"{E65C7D8E-186D-484B-BEA8-DEF0331CE600}" = TRORDCLauncher
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"{EA0FD5A0-1D1B-BC9D-81B0-A208B4494401}" = Catalyst Control Center Localization Thai
"{EA518AB4-CE2E-851B-C176-81E2D73A7A6A}" = Catalyst Control Center Graphics Light
"{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}" = TOSHIBA SD Memory Utilities
"{EC4B60F0-A4E9-6388-1D53-3CD91A882013}" = Catalyst Control Center Graphics Full Existing
"{ED0CBBC9-7363-0D76-AE04-453FECCBC3A1}" = Catalyst Control Center Localization Chinese Standard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F214681E-5246-4C58-E445-C489BFB850D9}" = CCC Help Finnish
"{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}" = DVD MovieFactory for TOSHIBA
"{F31642F2-21B0-BF59-1121-77A8CF740E83}" = CCC Help Dutch
"{F42CF454-4769-8CEB-31AE-EB1362FBD72A}" = CCC Help Chinese Traditional
"{F81AB80B-5BB7-4E36-8BA5-E07541CE1BFC}" = HDMI Control Manager
"{F8FAB8F5-6895-BE1D-A564-730623EEC68B}" = CCC Help Korean
"{FEDD27A0-B306-45EF-BF58-B527406B42C8}" = TOSHIBA Value Added Package
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Ask & Record Toolbar4.00" = Ask & Record Toolbar 4.00
"Ask Toolbar_is1" = Ask Toolbar
"Audacity 1.3 Beta (Unicode)_is1" = Audacity 1.3.12 (Unicode)
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Free M4a to MP3 Converter_is1" = Free M4a to MP3 Converter 6.1
"InstallShield_{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE}" = TOSHIBA Supervisorkennwort
"InstallShield_{5279374D-87FE-4879-9385-F17278EBB9D3}" = TOSHIBA Hardware Setup
"InstallShield_{617C36FD-0CBE-4600-84B2-441CEB12FADF}" = TOSHIBA Extended Tiles for Windows Mobility Center
"InstallShield_{620BBA5E-F848-4D56-8BDA-584E44584C5E}" = TOSHIBA Flash Cards Support Utility
"InstallShield_{773970F1-5EBA-4474-ADEE-1EA3B0A59492}" = TRDCReminder
"InstallShield_{C730E42C-935A-45BB-A0C5-37E5234D111B}" = TOSHIBA Face Recognition
"InstallShield_{E65C7D8E-186D-484B-BEA8-DEF0331CE600}" = TRORDCLauncher
"InstallShield_{FEDD27A0-B306-45EF-BF58-B527406B42C8}" = TOSHIBA Value Added Package
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Mozilla Firefox (3.6.10)" = Mozilla Firefox (3.6.10)
"TOSHIBA Software Modem" = TOSHIBA Software Modem
"Windows Media Encoder 9" = Windows Media Encoder 9 Series
"WinGimp-2.0_is1" = GIMP 2.6.10
"XMedia Recode" = XMedia Recode 2.2.7.7
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 04.10.2010 15:46:12 | Computer Name = *** | Source = Perflib | ID = 1010
Description =
 
Error - 04.10.2010 15:46:12 | Computer Name = *** | Source = Perflib | ID = 1008
Description =
 
Error - 04.10.2010 15:46:12 | Computer Name = *** | Source = Perflib | ID = 1005
Description =
 
Error - 04.10.2010 15:46:12 | Computer Name = *** | Source = Perflib | ID = 1017
Description =
 
Error - 04.10.2010 15:55:15 | Computer Name = *** | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung iexplore.exe, Version 7.0.6001.18000, Zeitstempel
 0x47918f11, fehlerhaftes Modul ntdll.dll, Version 6.0.6001.18000, Zeitstempel 0x4791a7a6,
 Ausnahmecode 0xc0000374, Fehleroffset 0x000b015d,  Prozess-ID 0x1170, Anwendungsstartzeit
 01cb63f9f6f4b866.
 
Error - 04.10.2010 16:04:05 | Computer Name = *** | Source = WinMgmt | ID = 10
Description =
 
Error - 04.10.2010 16:14:43 | Computer Name = *** | Source = EventSystem | ID = 4621
Description =
 
Error - 04.10.2010 16:17:21 | Computer Name = *** | Source = WinMgmt | ID = 10
Description =
 
Error - 04.10.2010 18:04:19 | Computer Name = *** | Source = VSS | ID = 8194
Description =
 
Error - 05.10.2010 05:14:30 | Computer Name = *** | Source = WinMgmt | ID = 10
Description =
 
[ System Events ]
Error - 05.10.2010 05:18:13 | Computer Name = *** | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X SD/MMC Host Controller" (PCI\VEN_197B&DEV_2382&SUBSYS_FF021179&REV_00\4&2bcebcdb&0&01E5)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 05.10.2010 05:18:13 | Computer Name = *** | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X SD Host Controller" (PCI\VEN_197B&DEV_2381&SUBSYS_FF021179&REV_00\4&2bcebcdb&0&02E5)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 05.10.2010 05:18:13 | Computer Name = *** | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X MS Host Controller" (PCI\VEN_197B&DEV_2383&SUBSYS_FF021179&REV_00\4&2bcebcdb&0&03E5)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 05.10.2010 05:18:13 | Computer Name = *** | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X xD Host Controller" (PCI\VEN_197B&DEV_2384&SUBSYS_FF021179&REV_00\4&2bcebcdb&0&04E5)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 05.10.2010 10:55:28 | Computer Name = *** | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.5 für die Netzwerkkarte mit der Netzwerkadresse
 00216BB38F2E wurde durch den DHCP-Server 0.0.0.0 abgelehnt (der DHCP-Server hat
 eine DHCPNACK-Meldung gesendet).
 
Error - 05.10.2010 11:00:22 | Computer Name = *** | Source = PlugPlayManager | ID = 12
Description = Das Gerät "OHCI-konformer IEEE 1394-Hostcontroller" (PCI\VEN_197B&DEV_2380&SUBSYS_FF001179&REV_00\4&2bcebcdb&0&00E5)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 05.10.2010 11:00:22 | Computer Name = *** | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X SD/MMC Host Controller" (PCI\VEN_197B&DEV_2382&SUBSYS_FF021179&REV_00\4&2bcebcdb&0&01E5)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 05.10.2010 11:00:22 | Computer Name = *** | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X SD Host Controller" (PCI\VEN_197B&DEV_2381&SUBSYS_FF021179&REV_00\4&2bcebcdb&0&02E5)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 05.10.2010 11:00:22 | Computer Name = *** | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X MS Host Controller" (PCI\VEN_197B&DEV_2383&SUBSYS_FF021179&REV_00\4&2bcebcdb&0&03E5)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 05.10.2010 11:00:22 | Computer Name = *** | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X xD Host Controller" (PCI\VEN_197B&DEV_2384&SUBSYS_FF021179&REV_00\4&2bcebcdb&0&04E5)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
 
< End of report >
--- --- ---

Sleepy 05.10.2010 18:36
OTL Logfile:
Code:
OTL logfile created on: 05.10.2010 19:21:27 - Run 1
OTL by OldTimer - Version 3.2.14.1    Folder = C:\Users\***\Desktop
Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6001.18000)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 37,00% Memory free
6,00 Gb Paging File | 4,00 Gb Available in Paging File | 70,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 116,44 Gb Total Space | 89,60 Gb Free Space | 76,95% Space Free | Partition Type: NTFS
Drive D: | 114,98 Gb Total Space | 71,92 Gb Free Space | 62,55% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: ***
Current User Name: ***
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\***\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Windows\System32\Macromed\Flash\FlashUtil10k_ActiveX.exe (Adobe Systems, Inc.)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - C:\Programme\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor)
PRC - C:\Programme\Ask & Record Toolbar\FLVSrvc.exe (Applian Technologies, Inc.)
PRC - C:\Programme\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe (Toshiba Europe GmbH)
PRC - C:\Programme\Toshiba TEMPRO\TempoSVC.exe (Toshiba Europe GmbH)
PRC - C:\Programme\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe (Toshiba)
PRC - C:\Programme\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe (TOSHIBA Corporation)
PRC - C:\Programme\Toshiba\Power Saver\TPwrMain.exe (TOSHIBA Corporation)
PRC - C:\Programme\Toshiba\Power Saver\TosCoSrv.exe (TOSHIBA Corporation)
PRC - C:\Programme\Camera Assistant Software for Toshiba\traybar.exe (Chicony)
PRC - C:\Programme\Toshiba\HDMICtrlMan\HCMSoundChanger.exe (TOSHIBA Corporation.)
PRC - C:\Programme\Toshiba\FlashCards\TCrdMain.exe (TOSHIBA Corporation)
PRC - C:\Programme\Toshiba\SMARTLogService\TosIPCSrv.exe (TOSHIBA Corporation)
PRC - C:\Programme\Toshiba\ConfigFree\CFSvcs.exe (TOSHIBA CORPORATION)
PRC - C:\Programme\Toshiba\ConfigFree\NDSTray.exe (TOSHIBA CORPORATION)
PRC - C:\Programme\Toshiba\TOSCDSPD\TOSCDSPD.exe (TOSHIBA)
PRC - C:\Programme\Toshiba\SmoothView\SmoothView.exe (TOSHIBA Corporation)
PRC - C:\Programme\Toshiba\HDMICtrlMan\HDMICtrlMan.exe (TOSHIBA Corporation.)
PRC - C:\Programme\Toshiba\ConfigFree\CFSwMgr.exe (TOSHIBA CORPORATION)
PRC - C:\Programme\Internet Explorer\ieuser.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Windows\System32\conime.exe (Microsoft Corporation)
PRC - C:\Windows\System32\WerFault.exe (Microsoft Corporation)
PRC - C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)
PRC - C:\Programme\Toshiba\Registration\ToshibaRegistration.exe (Toshiba)
PRC - C:\Windows\System32\TODDSrv.exe (TOSHIBA Corporation)
PRC - C:\Programme\Toshiba\Utilities\KeNotify.exe ()
PRC - C:\Windows\System32\agrsmsvc.exe (Agere Systems)
PRC - C:\Programme\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\***\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Windows\System32\msscript.ocx (Microsoft Corporation)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18000_none_5cdbaa5a083979cc\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (TOSHIBA Bluetooth Service) -- c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe File not found
SRV - (Apple Mobile Device) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (TempoMonitoringService) -- C:\Program Files\Toshiba TEMPRO\TempoSVC.exe (Toshiba Europe GmbH)
SRV - (SmartFaceVWatchSrv) -- C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe (Toshiba)
SRV - (TNaviSrv) -- C:\Programme\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe (TOSHIBA Corporation)
SRV - (TosCoSrv) -- C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe (TOSHIBA Corporation)
SRV - (TOSHIBA SMART Log Service) -- C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe (TOSHIBA Corporation)
SRV - (ConfigFree Service) -- C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe (TOSHIBA CORPORATION)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (TODDSrv) -- C:\Windows\System32\TODDSrv.exe (TOSHIBA Corporation)
SRV - (AgereModemAudio) -- C:\Windows\System32\agrsmsvc.exe (Agere Systems)
SRV - (UleadBurningHelper) -- C:\Programme\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (TpChoice) -- C:\Windows\System32\DRIVERS\TpChoice.sys File not found
DRV - (pctEFA) -- C:\Windows\System32\drivers\pctEFA.sys File not found
DRV - (pctDS) -- C:\Windows\System32\drivers\pctDS.sys File not found
DRV - (PCTCore) -- C:\Windows\System32\drivers\PCTCore.sys File not found
DRV - (NwlnkFwd) -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found
DRV - (NwlnkFlt) -- C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found
DRV - (IpInIp) -- C:\Windows\System32\DRIVERS\ipinip.sys File not found
DRV - (MBAMSwissArmy) -- C:\Windows\System32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\Windows\System32\drivers\RTKVHDA.sys (Realtek Semiconductor Corp.)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (tos_sps32) -- C:\Windows\system32\DRIVERS\tos_sps32.sys (TOSHIBA Corporation)
DRV - (JMCR) -- C:\Windows\System32\drivers\jmcr.sys (JMicron Technology Corporation)
DRV - (RTL8169) -- C:\Windows\System32\drivers\Rtlh86.sys (Realtek Corporation                                            )
DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV - (iaStor) -- C:\Windows\system32\DRIVERS\iaStor.sys (Intel Corporation)
DRV - (UVCFTR) -- C:\Windows\System32\drivers\UVCFTR_S.SYS (Chicony Electronics Co., Ltd.)
DRV - (LPCFilter) -- C:\Windows\system32\DRIVERS\LPCFilter.sys (COMPAL ELECTRONIC INC.)
DRV - (NETw5v32) Intel(R) -- C:\Windows\System32\drivers\NETw5v32.sys (Intel Corporation)
DRV - (ApfiltrService) -- C:\Windows\System32\drivers\Apfiltr.sys (Alps Electric Co., Ltd.)
DRV - (MegaSR) -- C:\Windows\system32\drivers\megasr.sys (LSI Corporation, Inc.)
DRV - (adpu320) -- C:\Windows\system32\drivers\adpu320.sys (Adaptec, Inc.)
DRV - (megasas) -- C:\Windows\system32\drivers\megasas.sys (LSI Corporation)
DRV - (adpu160m) -- C:\Windows\system32\drivers\adpu160m.sys (Adaptec, Inc.)
DRV - (SiSRaid4) -- C:\Windows\system32\drivers\sisraid4.sys (Silicon Integrated Systems)
DRV - (HpCISSs) -- C:\Windows\system32\drivers\hpcisss.sys (Hewlett-Packard Company)
DRV - (adpahci) -- C:\Windows\system32\drivers\adpahci.sys (Adaptec, Inc.)
DRV - (LSI_SAS) -- C:\Windows\system32\drivers\lsi_sas.sys (LSI Logic)
DRV - (ql2300) -- C:\Windows\system32\drivers\ql2300.sys (QLogic Corporation)
DRV - (E1G60) Intel(R) -- C:\Windows\System32\drivers\E1G60I32.sys (Intel Corporation)
DRV - (arcsas) -- C:\Windows\system32\drivers\arcsas.sys (Adaptec, Inc.)
DRV - (iaStorV) -- C:\Windows\system32\drivers\iastorv.sys (Intel Corporation)
DRV - (vsmraid) -- C:\Windows\system32\drivers\vsmraid.sys (VIA Technologies Inc.,Ltd)
DRV - (ulsata2) -- C:\Windows\system32\drivers\ulsata2.sys (Promise Technology, Inc.)
DRV - (LSI_SCSI) -- C:\Windows\system32\drivers\lsi_scsi.sys (LSI Logic)
DRV - (LSI_FC) -- C:\Windows\system32\drivers\lsi_fc.sys (LSI Logic)
DRV - (arc) -- C:\Windows\system32\drivers\arc.sys (Adaptec, Inc.)
DRV - (elxstor) -- C:\Windows\system32\drivers\elxstor.sys (Emulex)
DRV - (adp94xx) -- C:\Windows\system32\drivers\adp94xx.sys (Adaptec, Inc.)
DRV - (nvraid) -- C:\Windows\system32\drivers\nvraid.sys (NVIDIA Corporation)
DRV - (nvstor) -- C:\Windows\system32\drivers\nvstor.sys (NVIDIA Corporation)
DRV - (uliahci) -- C:\Windows\system32\drivers\uliahci.sys (ULi Electronics Inc.)
DRV - (viaide) -- C:\Windows\system32\drivers\viaide.sys (VIA Technologies, Inc.)
DRV - (cmdide) -- C:\Windows\system32\drivers\cmdide.sys (CMD Technology, Inc.)
DRV - (aliide) -- C:\Windows\system32\drivers\aliide.sys (Acer Laboratories Inc.)
DRV - (tdcmdpst) -- C:\Windows\System32\drivers\tdcmdpst.sys (TOSHIBA Corporation.)
DRV - (TVALZ) -- C:\Windows\system32\DRIVERS\TVALZ_O.SYS (TOSHIBA Corporation)
DRV - (AgereSoftModem) -- C:\Windows\System32\drivers\AGRSM.sys (Agere Systems)
DRV - (ql40xx) -- C:\Windows\system32\drivers\ql40xx.sys (QLogic Corporation)
DRV - (UlSata) -- C:\Windows\system32\drivers\ulsata.sys (Promise Technology, Inc.)
DRV - (nfrd960) -- C:\Windows\system32\drivers\nfrd960.sys (IBM Corporation)
DRV - (iirsp) -- C:\Windows\system32\drivers\iirsp.sys (Intel Corp./ICP vortex GmbH)
DRV - (aic78xx) -- C:\Windows\system32\drivers\djsvs.sys (Adaptec, Inc.)
DRV - (iteraid) -- C:\Windows\system32\drivers\iteraid.sys (Integrated Technology Express, Inc.)
DRV - (iteatapi) -- C:\Windows\system32\drivers\iteatapi.sys (Integrated Technology Express, Inc.)
DRV - (Symc8xx) -- C:\Windows\system32\drivers\symc8xx.sys (LSI Logic)
DRV - (Sym_u3) -- C:\Windows\system32\drivers\sym_u3.sys (LSI Logic)
DRV - (Mraid35x) -- C:\Windows\system32\drivers\mraid35x.sys (LSI Logic Corporation)
DRV - (Sym_hi) -- C:\Windows\system32\drivers\sym_hi.sys (LSI Logic)
DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\system32\drivers\brserid.sys (Brother Industries Ltd.)
DRV - (BrUsbSer) -- C:\Windows\system32\drivers\brusbser.sys (Brother Industries Ltd.)
DRV - (BrFiltUp) -- C:\Windows\system32\drivers\brfiltup.sys (Brother Industries, Ltd.)
DRV - (BrFiltLo) -- C:\Windows\system32\drivers\brfiltlo.sys (Brother Industries, Ltd.)
DRV - (BrSerWdm) -- C:\Windows\system32\drivers\brserwdm.sys (Brother Industries Ltd.)
DRV - (BrUsbMdm) -- C:\Windows\system32\drivers\brusbmdm.sys (Brother Industries Ltd.)
DRV - (ntrigdigi) -- C:\Windows\system32\drivers\ntrigdigi.sys (N-trig Innovative Technologies)
DRV - (tosrfec) -- C:\Windows\System32\drivers\tosrfec.sys (TOSHIBA Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA;
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA;
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA;
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.msn.de/"
FF - prefs.js..extensions.enabledItems: {E9A1DEE0-C623-4439-8932-001E7D17607D}:2.1.0.7
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.10.04 23:11:48 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.10.04 23:11:47 | 000,000,000 | ---D | M]
 
[2010.10.04 22:52:21 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\mozilla\Extensions
[2010.10.05 13:06:23 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\egdiurgl.default\extensions
[2010.10.05 13:06:20 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\egdiurgl.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.10.04 23:40:31 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\egdiurgl.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
[2010.10.04 22:52:06 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.09.14 23:32:39 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.09.14 23:32:39 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.09.14 23:32:39 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.09.14 23:32:39 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.09.14 23:32:39 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.10.05 12:26:31 | 000,420,602 | R--- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1            localhost
O1 - Hosts: 127.0.0.1        www.007guard.com
O1 - Hosts: 127.0.0.1        007guard.com
O1 - Hosts: 127.0.0.1        008i.com
O1 - Hosts: 127.0.0.1        www.008k.com
O1 - Hosts: 127.0.0.1        008k.com
O1 - Hosts: 127.0.0.1        www.00hq.com
O1 - Hosts: 127.0.0.1        00hq.com
O1 - Hosts: 127.0.0.1        010402.com
O1 - Hosts: 127.0.0.1        www.032439.com
O1 - Hosts: 127.0.0.1        032439.com
O1 - Hosts: 127.0.0.1        www.0scan.com
O1 - Hosts: 127.0.0.1        0scan.com
O1 - Hosts: 127.0.0.1        1000gratisproben.com
O1 - Hosts: 127.0.0.1        www.1000gratisproben.com
O1 - Hosts: 127.0.0.1        1001namen.com
O1 - Hosts: 127.0.0.1        www.1001namen.com
O1 - Hosts: 127.0.0.1        100888290cs.com
O1 - Hosts: 127.0.0.1        www.100888290cs.com
O1 - Hosts: 127.0.0.1        www.100sexlinks.com
O1 - Hosts: 127.0.0.1        100sexlinks.com
O1 - Hosts: 127.0.0.1        10sek.com
O1 - Hosts: 127.0.0.1        www.10sek.com
O1 - Hosts: 127.0.0.1        www.1-2005-search.com
O1 - Hosts: 14507 more lines...
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O4 - HKLM..\Run: [00TCrdMain] C:\Programme\Toshiba\FlashCards\TCrdMain.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Ask and Record FLV Service] C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe (Applian Technologies, Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Camera Assistant Software] C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe (Chicony)
O4 - HKLM..\Run: [cfFncEnabler.exe]  File not found
O4 - HKLM..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe ( )
O4 - HKLM..\Run: [HDMICtrlMan] C:\Programme\Toshiba\HDMICtrlMan\HDMICtrlMan.exe (TOSHIBA Corporation.)
O4 - HKLM..\Run: [HSON] C:\Programme\Toshiba\TBS\HSON.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [HWSetup] C:\Program Files\TOSHIBA\Utilities\HWSetup.exe (TOSHIBA Electronics, Inc.)
O4 - HKLM..\Run: [ITSecMng] C:\Program Files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe File not found
O4 - HKLM..\Run: [KeNotify] C:\Programme\Toshiba\Utilities\KeNotify.exe ()
O4 - HKLM..\Run: [NDSTray.exe]  File not found
O4 - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [Skytel] C:\Programme\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SmoothView] C:\Programme\Toshiba\SmoothView\SmoothView.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe (TOSHIBA)
O4 - HKLM..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe (TOSHIBA)
O4 - HKLM..\Run: [Toshiba Registration] C:\Programme\Toshiba\Registration\ToshibaRegistration.exe (Toshiba)
O4 - HKLM..\Run: [Toshiba TEMPO] C:\Programme\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe (Toshiba Europe GmbH)
O4 - HKLM..\Run: [TPwrMain] C:\Programme\Toshiba\Power Saver\TPwrMain.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - HKCU..\Run: [TOSCDSPD] C:\Programme\Toshiba\TOSCDSPD\TOSCDSPD.exe (TOSHIBA)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll (Sun Microsystems, Inc.)
O9 - Extra Button: eBay - Der weltweite Online Marktplatz - {76577871-04EC-495E-A12B-91F7C3600AFA} -  File not found
O9 - Extra Button: Amazon.de - {8A918C1D-E123-4E36-B562-5C1519E434CE} -  File not found
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
O24 - Desktop BackupWallPaper: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.10.05 19:19:28 | 000,575,488 | ---- | C] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe
[2010.10.05 17:45:14 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Malwarebytes
[2010.10.05 17:44:59 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2010.10.05 17:44:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2010.10.05 17:44:56 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2010.10.05 17:44:56 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.10.05 11:52:28 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2010.10.05 11:52:28 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2010.10.05 11:50:00 | 016,409,960 | ---- | C] (Safer Networking Limited                                    ) -- C:\Users\***\Desktop\spybotsd_1.6.2.46.exe
[2010.10.05 11:16:47 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Avira
[2010.10.05 01:47:43 | 000,221,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe
[2010.10.05 00:06:45 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2010.10.04 23:40:31 | 000,000,000 | ---D | C] -- C:\Programme\AskBarDis
[2010.10.04 23:40:30 | 000,000,000 | ---D | C] -- C:\Users\***\Documents\Ask and Record Toolbar
[2010.10.04 23:40:29 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\FLVService
[2010.10.04 23:40:25 | 000,000,000 | ---D | C] -- C:\Windows\Ask & Record Toolbar
[2010.10.04 23:40:25 | 000,000,000 | ---D | C] -- C:\Programme\Ask & Record Toolbar
[2010.10.04 23:15:58 | 000,000,000 | ---D | C] -- C:\Programme\GIMP-2.0
[2010.10.04 23:13:21 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Apple Computer
[2010.10.04 23:13:21 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Apple Computer
[2010.10.04 23:13:13 | 000,107,368 | ---- | C] (GEAR Software Inc.) -- C:\Windows\System32\GEARAspi.dll
[2010.10.04 23:13:13 | 000,000,000 | ---D | C] -- C:\Windows\System32\DRVSTORE
[2010.10.04 23:12:27 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2010.10.04 23:12:25 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2010.10.04 23:12:25 | 000,000,000 | ---D | C] -- C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.10.04 23:11:13 | 000,000,000 | ---D | C] -- C:\Programme\QuickTime
[2010.10.04 23:11:11 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple Computer
[2010.10.04 23:10:56 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Apple
[2010.10.04 23:10:51 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update
[2010.10.04 23:09:23 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
[2010.10.04 23:09:08 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Apple
[2010.10.04 23:09:08 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple
[2010.10.04 23:01:37 | 000,000,000 | ---D | C] -- C:\Programme\ImageShack Uploader
[2010.10.04 22:57:46 | 000,000,000 | ---D | C] -- C:\Programme\Audacity 1.3 Beta (Unicode)
[2010.10.04 22:52:11 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Mozilla
[2010.10.04 22:52:11 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Mozilla
[2010.10.04 22:52:05 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2010.10.04 22:48:46 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2010.10.04 22:47:07 | 000,000,000 | ---D | C] -- C:\Programme\XMedia Recode
[2010.10.04 22:43:18 | 000,000,000 | ---D | C] -- C:\Programme\CDBurnerXP
[2010.10.04 22:40:59 | 000,000,000 | ---D | C] -- C:\Programme\Free M4a to MP3 Converter
[2010.10.04 22:26:32 | 000,000,000 | ---D | C] -- C:\Programme\PC Tools Security
[2010.10.04 22:26:32 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\PC Tools
[2010.10.04 22:21:27 | 000,000,000 | ---D | C] -- C:\ProgramData\PC Tools
[2010.10.04 22:11:45 | 000,000,000 | ---D | C] -- C:\ProgramData\IsolatedStorage
[2010.10.04 22:00:33 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Threat Expert
[2010.10.04 21:52:58 | 001,640,400 | ---- | C] (Threat Expert Ltd.) -- C:\Windows\PCTBDCore.dll.old
[2010.10.04 21:47:39 | 000,000,000 | ---D | C] -- C:\Programme\Spyware Doctor
[2010.10.04 21:46:10 | 000,000,000 | ---D | C] -- C:\ProgramData\TEMP
[2010.10.04 21:38:02 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Adobe
[2010.10.04 21:38:02 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Adobe
[2010.10.04 21:32:58 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2010.10.04 21:32:51 | 000,124,784 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2010.10.04 21:32:51 | 000,060,936 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[2010.10.04 21:32:51 | 000,017,016 | ---- | C] (AVIRA GmbH) -- C:\Windows\System32\drivers\avgntmgr.sys
[2010.10.04 21:32:50 | 000,051,992 | ---- | C] (AVIRA GmbH) -- C:\Windows\System32\drivers\avgntdd.sys
[2010.10.04 21:32:48 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2010.10.04 21:32:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2010.10.04 21:27:35 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Macromedia
[2010.10.04 21:25:57 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Google
[2010.10.04 21:23:14 | 002,421,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wucltux.dll
[2010.10.04 21:23:14 | 000,044,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wups2.dll
[2010.10.04 21:22:22 | 000,575,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuapi.dll
[2010.10.04 21:22:22 | 000,087,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wudriver.dll
[2010.10.04 21:22:22 | 000,035,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wups.dll
[2010.10.04 21:22:09 | 000,171,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuwebv.dll
[2010.10.04 21:22:09 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuapp.exe
[2010.10.04 21:04:39 | 000,000,000 | ---D | C] -- C:\Users\***\Documents\Eigene Google Gadgets
[2010.10.04 21:04:34 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Google
[2010.10.04 21:04:17 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Toshiba
[2010.10.04 21:04:09 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN
[2010.10.04 21:03:57 | 000,000,000 | R--D | C] -- C:\Users\***\Searches
[2010.10.04 21:03:48 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Identities
[2010.10.04 21:03:46 | 000,000,000 | R--D | C] -- C:\Users\***\Contacts
[2010.10.04 21:03:43 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\VirtualStore
[2010.10.04 21:03:13 | 000,279,376 | ---- | C] (TOSHIBA Corporation) -- C:\Windows\System32\drivers\tos_sps32.sys
[2010.10.04 21:03:10 | 003,426,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_32.dll
[2010.10.04 21:00:49 | 000,124,928 | ---- | C] (Realtek Corporation                                            ) -- C:\Windows\System32\drivers\Rtlh86.sys
[2010.10.04 21:00:49 | 000,009,728 | ---- | C] (Realtek Semiconductor Corporation                          ) -- C:\Windows\System32\RtNicProp32.dll
[2010.10.04 21:00:35 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\InstallShield
[2010.10.04 20:58:24 | 000,000,000 | ---D | C] -- C:\ProgramData\ToshibaEurope
[2010.10.04 20:58:04 | 000,000,000 | --SD | C] -- C:\Users\***\AppData\Roaming\Microsoft
[2010.10.04 20:58:04 | 000,000,000 | R--D | C] -- C:\Users\***\Videos
[2010.10.04 20:58:04 | 000,000,000 | R--D | C] -- C:\Users\***\Saved Games
[2010.10.04 20:58:04 | 000,000,000 | R--D | C] -- C:\Users\***\Pictures
[2010.10.04 20:58:04 | 000,000,000 | R--D | C] -- C:\Users\***\Music
[2010.10.04 20:58:04 | 000,000,000 | R--D | C] -- C:\Users\***\Links
[2010.10.04 20:58:04 | 000,000,000 | R--D | C] -- C:\Users\***\Favorites
[2010.10.04 20:58:04 | 000,000,000 | R--D | C] -- C:\Users\***\Downloads
[2010.10.04 20:58:04 | 000,000,000 | R--D | C] -- C:\Users\***\Documents
[2010.10.04 20:58:04 | 000,000,000 | R--D | C] -- C:\Users\***\Desktop
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Vorlagen
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\AppData\Local\Verlauf
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\AppData\Local\Temporary Internet Files
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Startmenü
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\SendTo
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Recent
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Netzwerkumgebung
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Lokale Einstellungen
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Documents\Eigene Videos
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Documents\Eigene Musik
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Eigene Dateien
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Documents\Eigene Bilder
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Druckumgebung
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Cookies
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\AppData\Local\Anwendungsdaten
[2010.10.04 20:58:04 | 000,000,000 | -HSD | C] -- C:\Users\***\Anwendungsdaten
[2010.10.04 20:58:04 | 000,000,000 | -H-D | C] -- C:\Users\***\AppData
[2010.10.04 20:58:04 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Temp
[2010.10.04 20:58:04 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Microsoft
[2010.10.04 20:58:04 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Media Center Programs
[2010.10.04 20:54:12 | 000,000,000 | -HSD | C] -- C:\ProgramData\Vorlagen
[2010.10.04 20:54:12 | 000,000,000 | -HSD | C] -- C:\ProgramData\Startmenü
[2010.10.04 20:54:12 | 000,000,000 | -HSD | C] -- C:\Programme
[2010.10.04 20:54:12 | 000,000,000 | -HSD | C] -- C:\Programme\Gemeinsame Dateien
[2010.10.04 20:54:12 | 000,000,000 | -HSD | C] -- C:\ProgramData\Favoriten
[2010.10.04 20:54:12 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Videos
[2010.10.04 20:54:12 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Musik
[2010.10.04 20:54:12 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Bilder
[2010.10.04 20:54:12 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen
[2010.10.04 20:54:12 | 000,000,000 | -HSD | C] -- C:\ProgramData\Dokumente
[2010.10.04 20:54:12 | 000,000,000 | -HSD | C] -- C:\ProgramData\Anwendungsdaten
[2010.10.04 20:50:44 | 000,017,960 | ---- | C] (Chicony Electronics Co., Ltd.) -- C:\Windows\System32\drivers\UVCFTR_S.SYS
[2010.10.04 20:50:43 | 000,000,000 | ---D | C] -- C:\Programme\Camera Assistant Software for Toshiba
[2010.10.04 20:50:32 | 000,491,520 | ---- | C] (Toshiba Corporation) -- C:\Windows\System32\cselect.exe
[2010.10.04 20:50:32 | 000,077,824 | ---- | C] (Toshiba Corporation) -- C:\Windows\System32\tosmreg.exe
[2010.10.04 20:50:32 | 000,000,000 | ---D | C] -- C:\Programme\ltmoh
[2010.10.04 20:48:50 | 000,000,000 | ---D | C] -- C:\Windows\Options
[2010.10.04 20:45:11 | 000,000,000 | ---D | C] -- C:\Programme\Apoint2K
[2010.10.04 20:43:03 | 000,000,000 | ---D | C] -- C:\Programme\ATI
[2010.10.04 20:43:01 | 000,000,000 | ---D | C] -- C:\Programme\ATI Technologies
[2010.10.04 20:42:16 | 000,319,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\difxapi.dll
[2010.10.04 20:42:09 | 000,324,120 | ---- | C] (Intel Corporation) -- C:\Windows\System32\drivers\iaStor.sys
[2010.10.04 20:40:35 | 000,000,000 | ---D | C] -- C:\Windows\SoftwareDistribution
[2010.10.04 20:35:44 | 000,000,000 | -HSD | C] -- C:\System Volume Information
[2010.09.08 11:17:46 | 000,094,208 | ---- | C] (Apple Inc.) -- C:\Windows\System32\QuickTimeVR.qtx
[2010.09.08 11:17:46 | 000,069,632 | ---- | C] (Apple Inc.) -- C:\Windows\System32\QuickTime.qts
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.10.05 19:20:26 | 005,505,024 | -HS- | M] () -- C:\Users\***\NTUSER.DAT
[2010.10.05 19:19:39 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe
[2010.10.05 18:55:11 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2010.10.05 18:55:11 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2010.10.05 17:45:02 | 000,000,823 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.10.05 16:59:24 | 001,418,806 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI
[2010.10.05 16:59:24 | 000,618,442 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2010.10.05 16:59:24 | 000,587,178 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2010.10.05 16:59:24 | 000,122,842 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2010.10.05 16:59:24 | 000,101,250 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2010.10.05 16:55:12 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.10.05 12:26:31 | 000,420,602 | R--- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2010.10.05 11:50:46 | 016,409,960 | ---- | M] (Safer Networking Limited                                    ) -- C:\Users\***\Desktop\spybotsd_1.6.2.46.exe
[2010.10.05 11:48:42 | 000,171,153 | ---- | M] () -- C:\Users\***\Desktop\Unbenannt.jpg
[2010.10.05 11:21:36 | 001,427,424 | ---- | M] () -- C:\Windows\System32\drivers\Cat.DB
[2010.10.05 11:15:25 | 000,081,888 | ---- | M] () -- C:\Users\***\AppData\Local\GDIPFONTCACHEV1.DAT
[2010.10.05 11:13:52 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2010.10.05 11:13:39 | 000,314,664 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2010.10.05 11:13:19 | 3215,863,808 | -HS- | M] () -- C:\hiberfil.sys
[2010.10.05 02:36:02 | 000,524,288 | -HS- | M] () -- C:\Users\***\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms
[2010.10.05 02:36:02 | 000,065,536 | -HS- | M] () -- C:\Users\***\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf
[2010.10.05 02:35:56 | 001,830,365 | -H-- | M] () -- C:\Users\***\AppData\Local\IconCache.db
[2010.10.05 00:15:27 | 000,004,608 | ---- | M] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.05 00:02:58 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf
[2010.10.04 23:16:28 | 000,000,905 | ---- | M] () -- C:\Users\Public\Desktop\GIMP 2.lnk
[2010.10.04 23:13:15 | 000,001,804 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk
[2010.10.04 23:01:41 | 000,001,822 | ---- | M] () -- C:\Users\Public\Desktop\ImageShack Uploader.lnk
[2010.10.04 22:57:58 | 000,000,856 | ---- | M] () -- C:\Users\***\Desktop\Audacity 1.3 Beta (Unicode).lnk
[2010.10.04 22:52:08 | 000,001,729 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2010.10.04 22:48:48 | 000,000,809 | ---- | M] () -- C:\Users\***\Desktop\CCleaner.lnk
[2010.10.04 22:47:08 | 000,000,869 | ---- | M] () -- C:\Users\***\Desktop\XMedia Recode.lnk
[2010.10.04 22:43:20 | 000,001,739 | ---- | M] () -- C:\Users\Public\Desktop\CDBurnerXP.lnk
[2010.10.04 22:41:01 | 000,000,867 | ---- | M] () -- C:\Users\***\Desktop\Free M4a to MP3 Converter.lnk
[2010.10.04 21:33:10 | 000,001,852 | ---- | M] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2010.10.04 21:06:10 | 000,524,288 | -HS- | M] () -- C:\Users\***\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms
[2010.10.04 20:58:04 | 000,000,020 | -HS- | M] () -- C:\Users\***\ntuser.ini
[2010.10.04 20:52:25 | 000,060,826 | ---- | M] () -- C:\Windows\System32\license.rtf
[2010.10.04 20:48:46 | 000,000,000 | RHS- | M] () -- C:\Windows\System32\drivers\TOSHIBA_Satellite A350_07922-GR_PSAL6E-03R00.MRK
[2010.10.04 20:45:16 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_Kernel_Apfiltr_01005.Wdf
[2010.10.04 20:43:21 | 000,000,000 | ---- | M] () -- C:\Windows\ativpsrm.bin
[2010.09.08 11:17:46 | 000,094,208 | ---- | M] (Apple Inc.) -- C:\Windows\System32\QuickTimeVR.qtx
[2010.09.08 11:17:46 | 000,069,632 | ---- | M] (Apple Inc.) -- C:\Windows\System32\QuickTime.qts
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.10.05 17:45:02 | 000,000,823 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.10.05 11:48:42 | 000,171,153 | ---- | C] () -- C:\Users\***\Desktop\Unbenannt.jpg
[2010.10.05 00:15:26 | 000,004,608 | ---- | C] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.05 00:02:58 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf
[2010.10.04 23:16:28 | 000,000,905 | ---- | C] () -- C:\Users\Public\Desktop\GIMP 2.lnk
[2010.10.04 23:13:15 | 000,001,804 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk
[2010.10.04 23:01:41 | 000,001,822 | ---- | C] () -- C:\Users\Public\Desktop\ImageShack Uploader.lnk
[2010.10.04 22:57:58 | 000,000,856 | ---- | C] () -- C:\Users\***\Desktop\Audacity 1.3 Beta (Unicode).lnk
[2010.10.04 22:52:08 | 000,001,729 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2010.10.04 22:48:48 | 000,000,809 | ---- | C] () -- C:\Users\***\Desktop\CCleaner.lnk
[2010.10.04 22:47:08 | 000,000,869 | ---- | C] () -- C:\Users\***\Desktop\XMedia Recode.lnk
[2010.10.04 22:43:20 | 000,001,739 | ---- | C] () -- C:\Users\Public\Desktop\CDBurnerXP.lnk
[2010.10.04 22:41:01 | 000,000,867 | ---- | C] () -- C:\Users\***\Desktop\Free M4a to MP3 Converter.lnk
[2010.10.04 22:27:08 | 001,427,424 | ---- | C] () -- C:\Windows\System32\drivers\Cat.DB
[2010.10.04 21:52:59 | 000,767,952 | ---- | C] () -- C:\Windows\BDTSupport.dll.old
[2010.10.04 21:33:10 | 000,001,852 | ---- | C] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2010.10.04 20:58:04 | 005,505,024 | -HS- | C] () -- C:\Users\***\NTUSER.DAT
[2010.10.04 20:58:04 | 000,524,288 | -HS- | C] () -- C:\Users\***\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms
[2010.10.04 20:58:04 | 000,524,288 | -HS- | C] () -- C:\Users\***\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms
[2010.10.04 20:58:04 | 000,262,144 | -H-- | C] () -- C:\Users\***\ntuser.dat.LOG1
[2010.10.04 20:58:04 | 000,065,536 | -HS- | C] () -- C:\Users\***\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf
[2010.10.04 20:58:04 | 000,000,020 | -HS- | C] () -- C:\Users\***\ntuser.ini
[2010.10.04 20:58:04 | 000,000,000 | -H-- | C] () -- C:\Users\***\ntuser.dat.LOG2
[2010.10.04 20:50:32 | 000,128,113 | ---- | C] () -- C:\Windows\System32\csellang.ini
[2010.10.04 20:50:32 | 000,045,056 | ---- | C] () -- C:\Windows\System32\csellang.dll
[2010.10.04 20:50:32 | 000,010,146 | ---- | C] () -- C:\Windows\System32\tosmreg.ini
[2010.10.04 20:50:32 | 000,007,671 | ---- | C] () -- C:\Windows\System32\cseltbl.ini
[2010.10.04 20:48:46 | 000,000,000 | RHS- | C] () -- C:\Windows\System32\drivers\TOSHIBA_Satellite A350_07922-GR_PSAL6E-03R00.MRK
[2010.10.04 20:46:40 | 3215,863,808 | -HS- | C] () -- C:\hiberfil.sys
[2010.10.04 20:45:16 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_Kernel_Apfiltr_01005.Wdf
[2010.10.04 20:43:21 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2008.09.22 15:44:21 | 000,204,800 | ---- | C] () -- C:\Windows\System32\IVIresizeW7.dll
[2008.09.22 15:44:21 | 000,200,704 | ---- | C] () -- C:\Windows\System32\IVIresizeA6.dll
[2008.09.22 15:44:21 | 000,192,512 | ---- | C] () -- C:\Windows\System32\IVIresizeP6.dll
[2008.09.22 15:44:21 | 000,192,512 | ---- | C] () -- C:\Windows\System32\IVIresizeM6.dll
[2008.09.22 15:44:21 | 000,188,416 | ---- | C] () -- C:\Windows\System32\IVIresizePX.dll
[2008.09.22 15:44:21 | 000,020,480 | ---- | C] () -- C:\Windows\System32\IVIresize.dll
[2008.09.22 15:36:23 | 000,000,000 | ---- | C] () -- C:\Windows\NDSTray.INI
[2008.09.22 15:27:31 | 000,040,960 | ---- | C] () -- C:\Windows\System32\HWS_Ctrl.dll
[2008.09.22 15:18:28 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll
[2008.04.24 09:08:30 | 000,028,672 | ---- | C] () -- C:\Windows\System32\SPCtl.dll
[2007.12.21 16:46:32 | 000,118,784 | ---- | C] () -- C:\Windows\System32\TosBtAcc.dll
[2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2005.07.22 21:30:18 | 000,065,536 | ---- | C] () -- C:\Windows\System32\TosCommAPI.dll
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:DFC5A2B2
@Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:A8ADE5D8
< End of report >
--- --- ---

cosinus 05.10.2010 19:59
Bitte Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Sleepy 06.10.2010 11:48
GMER hat leider nicht funktioniert, beim ersten Mal ist es hängengeblieben und ich musste neustarten, beim zweiten Mal wurde direkt nachdem ich auf 'Scan' geklickt habe der Bildschirm dunkelblau mit der Meldung "A problem has been detected and Windows has been shut down to prevent damage".

Hier das OSAM logfile, ich hoffe ich habs richtig gemacht

OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 12:45:51 on 06.10.2010

OS: Windows Vista Home Premium Edition Service Pack 1 (Build 6001), 32-bit
Default Browser: Mozilla Corporation Firefox 3.6.10

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"TOSCDSPD.cpl" - "TOSHIBA" - C:\Windows\system32\TOSCDSPD.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys  (File not found)
"IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys  (File not found)
"IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys  (File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys
"Tosrfcom" (Tosrfcom) - ? - C:\Windows\system32\drivers\Tosrfcom.sys  (File not found)
"Touch Pad Detection Filter driver" (TpChoice) - ? - C:\Windows\System32\DRIVERS\TpChoice.sys  (File not found)

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? -  (File not found | COM-object registry key not found)
{1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? -  (File not found | COM-object registry key not found)
{34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? -  (File not found | COM-object registry key not found)
{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? -  (File not found | COM-object registry key not found)
{94586423-855F-4EB2-9F6A-D9DA5658DBE3} "Context menu" - ? - C:\PROGRA~1\FREEM4~1\m4a_menu.dll  (File found, but it contains no detailed information)
{2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? -  (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Program Files\iTunes\iTunesMiniPlayer.dll
{CA5FEE26-14C1-4B5A-86E9-233FC0EE2682} "IZArc DragDrop Menu" - ? -  (File not found | COM-object registry key not found)
{BC593DF5-466F-44EC-8FFD-C4DBC603B917} "IZArc Shell Context Menu" - ? -  (File not found | COM-object registry key not found)
{00020d75-0000-0000-c000-000000000046} "lnkfile" - ? -  (File not found | COM-object registry key not found)
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? -  (File not found | COM-object registry key not found)
{E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? -  (File not found | COM-object registry key not found)
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll
{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -  (File not found | COM-object registry key not found)
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Ask Toolbar" - "Ask.com" - C:\Program Files\AskBarDis\bar\bin\askBar.dll
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "{472734EA-242A-422B-ADF8-83D1E48CC825}" - ? -  (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----
{472734EA-242A-422b-ADF8-83D1E48CC825} "{472734EA-242A-422b-ADF8-83D1E48CC825}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_06" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre1.6.0_06\bin\npjpi160_06.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab
{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} "Java Plug-in 1.6.0_06" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_06" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre1.6.0_06\bin\npjpi160_06.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"Amazon.de" - ? - hxxp://www.amazon.de/exec/obidos/redirect-home?tag=Toshibadebholink-21&site=home  (HTTP value)
{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC} "ClsidExtension" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
"eBay - Der weltweite Online Marktplatz" - ? - hxxp://rover.ebay.com/rover/1/707-44556-9400-3/4  (HTTP value)
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Ask Toolbar" - "Ask.com" - C:\Program Files\AskBarDis\bar\bin\askBar.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{201f27d4-3704-41d6-89c1-aa35e39143ed} "AskBar BHO" - "Ask.com" - C:\Program Files\AskBarDis\bar\bin\askBar.dll
{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "SSVHelper Class" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\Lydia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"SpybotSD TeaTimer" - "Safer-Networking Ltd." - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
"TOSCDSPD" - "TOSHIBA" - C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"00TCrdMain" - "TOSHIBA Corporation" - %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"Ask and Record FLV Service" - "Applian Technologies, Inc." - "C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe" /run
"avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
"Camera Assistant Software" - "Chicony" - "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start
"cfFncEnabler.exe" - ? - cfFncEnabler.exe  (File not found)
"Google EULA Launcher" - " " - c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA
"HDMICtrlMan" - "TOSHIBA Corporation." - C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe
"HSON" - "TOSHIBA Corporation" - %ProgramFiles%\TOSHIBA\TBS\HSON.exe
"HWSetup" - "TOSHIBA Electronics, Inc." - "C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP
"ITSecMng" - ? - %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START  (File not found)
"iTunesHelper" - "Apple Inc." - "C:\Program Files\iTunes\iTunesHelper.exe"
"KeNotify" - ? - C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
"NDSTray.exe" - ? - NDSTray.exe  (File not found)
"QuickTime Task" - "Apple Inc." - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
"SmoothView" - "TOSHIBA Corporation" - %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
"SVPWUTIL" - "TOSHIBA" - C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
"topi" - "TOSHIBA" - C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
"Toshiba Registration" - "Toshiba" - C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
"Toshiba TEMPO" - "Toshiba Europe GmbH" - C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
"TPwrMain" - "TOSHIBA Corporation" - %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Toshiba Bluetooth Monitor" - "TOSHIBA CORPORATION." - C:\Windows\system32\tbtmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe
"ConfigFree Service" (ConfigFree Service) - "TOSHIBA CORPORATION" - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Program Files\Bonjour\mDNSResponder.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Program Files\iPod\bin\iPodService.exe
"Notebook Performance Tuning Service " (TempoMonitoringService) - "Toshiba Europe GmbH" - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
"SmartFaceVWatchSrv" (SmartFaceVWatchSrv) - "Toshiba" - C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe
"TOSHIBA Bluetooth Service" (TOSHIBA Bluetooth Service) - ? - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe  (File not found)
"TOSHIBA Navi Support Service" (TNaviSrv) - "TOSHIBA Corporation" - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
"TOSHIBA Optical Disc Drive Service" (TODDSrv) - "TOSHIBA Corporation" - C:\Windows\system32\TODDSrv.exe
"TOSHIBA Power Saver" (TosCoSrv) - "TOSHIBA Corporation" - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
"TOSHIBA SMART Log Service" (TOSHIBA SMART Log Service) - "TOSHIBA Corporation" - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
"Ulead Burning Helper" (UleadBurningHelper) - "Ulead Systems, Inc." - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Program Files\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Sleepy 06.10.2010 11:51
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 1 (build 6001), 32-bit
Base Board Manufacturer: TOSHIBA
BIOS Manufacturer: TOSHIBA
System Manufacturer: TOSHIBA
System Product Name: Satellite A350
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 146):
0x82000000 \SystemRoot\system32\ntkrnlpa.exe
0x823B9000 \SystemRoot\system32\hal.dll
0x8040D000 \SystemRoot\system32\kdcom.dll
0x80415000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x80475000 \SystemRoot\system32\PSHED.dll
0x80486000 \SystemRoot\system32\BOOTVID.dll
0x8048E000 \SystemRoot\system32\CLFS.SYS
0x804CF000 \SystemRoot\system32\CI.dll
0x80603000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8067F000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8068C000 \SystemRoot\system32\drivers\acpi.sys
0x806D2000 \SystemRoot\system32\drivers\WMILIB.SYS
0x806DB000 \SystemRoot\system32\drivers\msisadrv.sys
0x806E3000 \SystemRoot\system32\drivers\pci.sys
0x8070A000 \SystemRoot\system32\DRIVERS\LPCFilter.sys
0x80714000 \SystemRoot\System32\drivers\partmgr.sys
0x80723000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x80726000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x80730000 \SystemRoot\system32\drivers\volmgr.sys
0x8073F000 \SystemRoot\System32\drivers\volmgrx.sys
0x80789000 \SystemRoot\System32\drivers\mountmgr.sys
0x82603000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x826DC000 \SystemRoot\system32\drivers\atapi.sys
0x826E4000 \SystemRoot\system32\drivers\ataport.SYS
0x82702000 \SystemRoot\system32\drivers\msahci.sys
0x8270C000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x8271A000 \SystemRoot\system32\drivers\fltmgr.sys
0x8274C000 \SystemRoot\system32\drivers\fileinfo.sys
0x8275C000 \SystemRoot\System32\Drivers\ksecdd.sys
0x82C0B000 \SystemRoot\system32\drivers\ndis.sys
0x82D16000 \SystemRoot\system32\drivers\msrpc.sys
0x82D41000 \SystemRoot\system32\drivers\NETIO.SYS
0x82E02000 \SystemRoot\System32\Drivers\Ntfs.sys
0x82F11000 \SystemRoot\system32\drivers\volsnap.sys
0x82F4A000 \SystemRoot\system32\DRIVERS\TVALZ_O.SYS
0x82F4F000 \SystemRoot\system32\DRIVERS\tos_sps32.sys
0x82F92000 \SystemRoot\System32\Drivers\spldr.sys
0x82F9A000 \SystemRoot\System32\Drivers\mup.sys
0x82FA9000 \SystemRoot\System32\drivers\ecache.sys
0x82FD0000 \SystemRoot\system32\drivers\disk.sys
0x82D7B000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x82FE1000 \SystemRoot\system32\drivers\crcdisk.sys
0x8D8E3000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8D8EE000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x8E807000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x8D8F7000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8EDAA000 \SystemRoot\System32\drivers\watchdog.sys
0x8EDB7000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8EDC9000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8D996000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x8EDD4000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8D9D4000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
0x8DC0B000 \SystemRoot\system32\DRIVERS\NETw5v32.sys
0x8DFC8000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
0x8DFEE000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x8EDE3000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8DFF2000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x82D9C000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
0x8DC00000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8EDF6000 \SystemRoot\system32\DRIVERS\tdcmdpst.sys
0x82DC8000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8E800000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x82DE0000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x827CD000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x80799000 \SystemRoot\system32\DRIVERS\storport.sys
0x82DEF000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x807DA000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x82C00000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x805AF000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x807F1000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x805D2000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x805E6000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8EE0E000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8EE1E000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8EE20000 \SystemRoot\system32\DRIVERS\ks.sys
0x8EE4A000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8EE54000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8EE61000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8EE95000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8EEA6000 \SystemRoot\system32\drivers\HdAudio.sys
0x8EEE5000 \SystemRoot\system32\drivers\portcls.sys
0x8EF12000 \SystemRoot\system32\drivers\drmk.sys
0x8FA05000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x8FCA4000 \SystemRoot\system32\DRIVERS\AGRSM.sys
0x8FDC0000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8FDC2000 \SystemRoot\system32\drivers\modem.sys
0x8FDCF000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8FDD8000 \SystemRoot\System32\Drivers\Null.SYS
0x8FDDF000 \SystemRoot\System32\Drivers\Beep.SYS
0x8FDE6000 \SystemRoot\System32\drivers\vga.sys
0x8EF37000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8FDF2000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8EF58000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8EF60000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8EF6B000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8EF79000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x90001000 \SystemRoot\System32\drivers\tcpip.sys
0x900E8000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x90103000 \SystemRoot\system32\DRIVERS\tdx.sys
0x90119000 \SystemRoot\system32\DRIVERS\smb.sys
0x9012D000 \SystemRoot\system32\drivers\afd.sys
0x90175000 \SystemRoot\System32\DRIVERS\netbt.sys
0x901A7000 \SystemRoot\system32\DRIVERS\pacer.sys
0x901BD000 \SystemRoot\system32\DRIVERS\netbios.sys
0x901CB000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x901DE000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8EF82000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x901E4000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8EFBE000 \SystemRoot\System32\Drivers\dfsc.sys
0x8EFD5000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x90204000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x9021B000 \SystemRoot\System32\Drivers\UVCFTR_S.SYS
0x90223000 \SystemRoot\System32\Drivers\usbvideo.sys
0x90244000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x9024D000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x9025D000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x90264000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x9026C000 \SystemRoot\System32\Drivers\crashdmp.sys
0x90279000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x980E0000 \SystemRoot\System32\win32k.sys
0x90352000 \SystemRoot\System32\drivers\Dxapi.sys
0x9035C000 \SystemRoot\system32\DRIVERS\monitor.sys
0x98300000 \SystemRoot\System32\TSDDD.dll
0x98320000 \SystemRoot\System32\cdd.dll
0x9036B000 \SystemRoot\system32\drivers\luafv.sys
0x90386000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x8D800000 \SystemRoot\system32\drivers\spsys.sys
0x9039B000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x903AB000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x903D5000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x903DF000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9B004000 \SystemRoot\system32\drivers\HTTP.sys
0x9B06F000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9B08C000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9B0A5000 \SystemRoot\System32\drivers\mpsdrv.sys
0x9B0BA000 \SystemRoot\system32\drivers\mrxdav.sys
0x9B0DA000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x9B0F9000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x9B132000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9B14A000 \SystemRoot\System32\DRIVERS\srv2.sys
0x9B171000 \SystemRoot\System32\DRIVERS\srv.sys
0x9BC0F000 \SystemRoot\system32\drivers\peauth.sys
0x9BCED000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9BCF7000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9BD03000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x77720000 \Windows\System32\ntdll.dll

Processes (total 77):
0 System Idle Process
4 System
524 C:\Windows\System32\smss.exe
592 csrss.exe
652 C:\Windows\System32\wininit.exe
660 csrss.exe
696 C:\Windows\System32\services.exe
748 C:\Windows\System32\winlogon.exe
784 C:\Windows\System32\lsass.exe
792 C:\Windows\System32\lsm.exe
912 C:\Windows\System32\svchost.exe
976 C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
1020 C:\Windows\System32\svchost.exe
1060 C:\Windows\System32\svchost.exe
1152 C:\Windows\System32\Ati2evxx.exe
1168 C:\Windows\System32\svchost.exe
1200 C:\Windows\System32\svchost.exe
1220 C:\Windows\System32\svchost.exe
1292 C:\Windows\System32\audiodg.exe
1320 C:\Windows\System32\SLsvc.exe
1376 C:\Windows\System32\svchost.exe
1512 C:\Windows\System32\svchost.exe
1628 C:\Windows\System32\Ati2evxx.exe
1836 C:\Windows\System32\spoolsv.exe
1884 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1896 C:\Windows\System32\svchost.exe
364 C:\Windows\System32\agrsmsvc.exe
452 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
456 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
532 C:\Program Files\Bonjour\mDNSResponder.exe
572 C:\Program Files\Toshiba\ConfigFree\CFSvcs.exe
776 C:\Windows\System32\svchost.exe
904 C:\Windows\System32\svchost.exe
1368 C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
2064 C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
2100 C:\Windows\System32\TODDSrv.exe
2120 C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
2180 C:\Program Files\Toshiba\SMARTLogService\TosIPCSrv.exe
2204 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
2216 C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
2232 C:\Windows\System32\svchost.exe
2260 C:\Windows\System32\SearchIndexer.exe
2416 C:\Windows\System32\taskeng.exe
2588 C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe
2928 C:\Windows\System32\taskeng.exe
2944 C:\Windows\System32\dwm.exe
3000 C:\Windows\explorer.exe
3356 C:\Program Files\Windows Defender\MSASCui.exe
3424 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
3736 C:\Program Files\Toshiba\Utilities\KeNotify.exe
3832 C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
3848 C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe
3860 C:\Program Files\Toshiba\Power Saver\TPwrMain.exe
3888 C:\Program Files\Toshiba\SmoothView\SmoothView.exe
3904 C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
3940 C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
4008 C:\Program Files\Apoint2K\Apoint.exe
4024 C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
4064 C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
1736 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
2304 C:\Program Files\iTunes\iTunesHelper.exe
880 C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe
1392 C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
1764 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
3512 C:\Program Files\Apoint2K\ApMsgFwd.exe
1272 C:\Program Files\Mozilla Firefox\firefox.exe
3724 C:\Program Files\Toshiba\ConfigFree\CFSwMgr.exe
1644 C:\Program Files\Apoint2K\ApntEx.exe
2940 C:\Program Files\iPod\bin\iPodService.exe
3792 C:\Program Files\Toshiba\HDMICtrlMan\HCMSoundChanger.exe
3264 C:\Windows\System32\SearchProtocolHost.exe
3656 C:\Windows\System32\SearchFilterHost.exe
2240 C:\Windows\explorer.exe
2740 dllhost.exe
312 dllhost.exe
2524 C:\Users\***\Desktop\MBRCheck.exe
2840 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`5dd00000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000001d`7a200000 (NTFS)

PhysicalDrive0 Model Number: TOSHIBAMK2552GSX, Rev: LV010M

Size Device Name MBR Status
--------------------------------------------
232 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!

Sleepy 06.10.2010 13:00
Ich habs mit dem GMER im abgesicherten Modus nochmal versucht, es lief ungefähr eine halbe Stunde und dann schien es fertig zu sein, unten, wo man sehen konnte was gerade gescannt wird, kam nichts mehr und ich hab auf Copy geklickt, aber das ist glaub ich falsch -.-
(da das Speichern im abgesicherten Modus nicht funktioniert und das Internet auch nicht, hab ich die Ablage auf nen USB Stick kopiert - gibts da auch nen anderen Weg?)

GMER Logfile:
Code:
GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-10-06 13:45:15
Windows 6.0.6001 Service Pack 1
Running: 15cxdmf5.exe; Driver: C:\Users\***\AppData\Local\Temp\kwlcapod.sys


---- Kernel code sections - GMER 1.0.15 ----

.text  C:\Windows\system32\DRIVERS\tos_sps32.sys  section is writeable [0x82F4E480, 0x3C939, 0xE8000020]
.dsrt  C:\Windows\system32\DRIVERS\tos_sps32.sys  unknown last section [0x82F8F900, 0x3CA, 0x48000040]

---- EOF - GMER 1.0.15 ----
--- --- ---

cosinus 06.10.2010 15:36
Zitat:
232 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Sleepy 06.10.2010 17:15
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4754

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

06.10.2010 18:14:33
mbam-log-2010-10-06 (18-14-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 229423
Laufzeit: 1 Stunde(n), 26 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Sleepy 06.10.2010 18:38
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 10/06/2010 at 07:31 PM

Application Version : 4.44.1000

Core Rules Database Version : 5640
Trace Rules Database Version: 3452

Scan type : Complete Scan
Total Scan Time : 00:56:26

Memory items scanned : 735
Memory threats detected : 0
Registry items scanned : 6723
Registry threats detected : 0
File items scanned : 102557
File threats detected : 1

Trojan.Agent/Gen-Cryptor[Virut]
C:\TOSHIBA\WEBSHOPS\ADDEBAYTOOLBARBUTTON.EXE

---

Nach dem Scan hab ich den Trojaner in Quarantäne verschoben, war das falsch?

cosinus 06.10.2010 20:30
Zitat:
Nach dem Scan hab ich den Trojaner in Quarantäne verschoben, war das falsch?
Eigentlich war das ein Fehlalarm, aber vermutlich brauchst Du diesen vorinstallierten Toshiba-Unsinn eh nicht.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Sleepy 06.10.2010 20:54
Der Avira Vollsuche Report zeigt mir ein verstecktes Objekt an

edit: Veränderungen hab ich keine bemerkt, und die Virenmeldung von Avira kam auch nur das eine Mal. War das was Superantispyware gefunden hat also kein Trojaner?
Spybot hab ich übrigens deinstalliert nachdem ich hier im Forum gelesen hab, dass das Programm nicht so gut sein soll

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 6. Oktober 2010 21:20

Es wird nach 2906474 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ***

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 19:34:17
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 19:34:24
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 19:34:39
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 19:34:50
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 19:34:50
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 19:34:50
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 19:34:50
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 19:34:51
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 19:34:51
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 19:34:52
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 19:34:52
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 19:34:53
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 19:34:53
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 19:34:54
VBASE019.VDF : 7.10.12.99 134144 Bytes 01.10.2010 19:34:54
VBASE020.VDF : 7.10.12.122 131584 Bytes 05.10.2010 09:22:39
VBASE021.VDF : 7.10.12.123 2048 Bytes 05.10.2010 09:22:39
VBASE022.VDF : 7.10.12.124 2048 Bytes 05.10.2010 09:22:39
VBASE023.VDF : 7.10.12.125 2048 Bytes 05.10.2010 09:22:39
VBASE024.VDF : 7.10.12.126 2048 Bytes 05.10.2010 09:22:39
VBASE025.VDF : 7.10.12.127 2048 Bytes 05.10.2010 09:22:39
VBASE026.VDF : 7.10.12.128 2048 Bytes 05.10.2010 09:22:39
VBASE027.VDF : 7.10.12.129 2048 Bytes 05.10.2010 09:22:39
VBASE028.VDF : 7.10.12.130 2048 Bytes 05.10.2010 09:22:40
VBASE029.VDF : 7.10.12.131 2048 Bytes 05.10.2010 09:22:40
VBASE030.VDF : 7.10.12.132 2048 Bytes 05.10.2010 09:22:40
VBASE031.VDF : 7.10.12.138 54784 Bytes 06.10.2010 09:22:40
Engineversion : 8.2.4.72
AEVDF.DLL : 8.1.2.1 106868 Bytes 04.10.2010 19:35:10
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 04.10.2010 19:35:10
AESCN.DLL : 8.1.6.1 127347 Bytes 04.10.2010 19:35:08
AESBX.DLL : 8.1.3.1 254324 Bytes 04.10.2010 19:35:11
AERDL.DLL : 8.1.9.2 635252 Bytes 04.10.2010 19:35:08
AEPACK.DLL : 8.2.3.7 471413 Bytes 04.10.2010 19:35:07
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 04.10.2010 19:35:05
AEHEUR.DLL : 8.1.2.30 2941303 Bytes 04.10.2010 19:35:05
AEHELP.DLL : 8.1.13.4 242038 Bytes 04.10.2010 19:35:00
AEGEN.DLL : 8.1.3.23 401779 Bytes 04.10.2010 19:34:59
AEEMU.DLL : 8.1.2.0 393588 Bytes 04.10.2010 19:34:58
AECORE.DLL : 8.1.17.0 196982 Bytes 04.10.2010 19:34:58
AEBB.DLL : 8.1.1.0 53618 Bytes 04.10.2010 19:34:57
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 6. Oktober 2010 21:20

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\sndvol.exe
c:\Windows\System32\SndVol.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HCMSoundChanger.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOSCDSPD.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'FLVSrvc.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToshibaRegistration.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'traybar.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'Toshiba.Tempo.UI.TrayApplication.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'TCrdMain.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmoothView.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDMICtrlMan.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'KeNotify.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartFaceVWatchSrv.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'ULCDRSvr.exe' - '5' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosIPCSrv.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosCoSrv.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'TODDSrv.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TNaviSrv.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'TempoSVC.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1638' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Vista>
Beginne mit der Suche in 'D:\' <Data>


Ende des Suchlaufs: Mittwoch, 6. Oktober 2010 21:49
Benötigte Zeit: 29:30 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

16898 Verzeichnisse wurden überprüft
213364 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
213364 Dateien ohne Befall
629 Archive wurden durchsucht
0 Warnungen
0 Hinweise
562978 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

cosinus 06.10.2010 22:50
Ich bin zwar kein Avira-Experte, aber ich habe den Eindruck, dass Avira ziemlich oft angeblich versteckte Objekte anzeigt. sndvolume selbst ist eine legtime Datei. Sonst noch Probleme?

Sleepy 07.10.2010 15:34
Ansonsten keine Probleme oder Funde. :) Dann sind wir also durch?

cosinus 07.10.2010 18:44
Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Sleepy 09.10.2010 19:55
Dann bleibt mir nur noch zu sagen: vielen vielen Dank für deine Hilfe, ich bin echt froh das Forum gefunden zu haben! Ich hätte ansonsten wieder formatieren müssen (das 2. mal innerhalb von 12std:crazy:) da ich ein absoluter Laie bin was PCs angeht.. Ihr seid spitze, dass ihr eure freie Zeit opfert um hier zu helfen! :daumenhoc

Liebe Grüße, Sleepy

cosinus 09.10.2010 20:57
V.a. solltest Du mal jetzt Zeit investieren, um Wissen anzueignen. Wissen, das Dir hilft, Infektionen zu vermeiden, dabei geht es nicht um Virenscanner ;)

Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Sleepy 10.10.2010 18:24
Das Komische ist ja, dass ich nach dem Formatieren nur auf Seiten wie hotmail, youtube, chip.de und google (wegen chip.de) war, und dann kam diese Virenmeldung. Also eigentlich "sichere" Seiten hmm...

Dank dieser zwei Trojaner innerhalb einer Woche, bin ich jetzt schon vorsichtiger und lade nichts leichtsinnig runter etc., den Link werde ich mir auch noch zu Gemüte führen, danke!

Sleepy 10.10.2010 19:19
Ich hab mir jetzt ein zweites Konto angelegt als Standardbenutzer, hätte ich mal vorher davon gewusst :o.. ich möchte für das Konto ein Passwort erstellen (sicher ist sicher?), aber da steht in fettgedruckter Schrift "Wenn Sie den Vorgang forsetzen, verliert User (Standardbenutzeraccount) alle EFS-verschlüsselten Dateien, alle persönlichen Zertifikate und alle gespeicherten Kennwörter für Websites oder Netzwerkressourcen." Jetzt bin ich unsicher, ob ichs machen soll oder lieber nicht, bei google hab ich schon geschaut :confused:

cosinus 10.10.2010 20:54
Passwörter kannst Du problemlos ändern.

Sleepy 10.10.2010 21:43
Schön, hab ich wieder einiges dazu gelernt! PDF Reader und Java wurden aktualisiert, und ich arbeite jetzt mit eingeschränkten Rechten. Und die Tips von dem Link werd ich mir auch noch durchlesen.
Nochmal ein großes Dankeschön!! :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:13 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19