Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/ATRAPS.Gen bzw. Agobot-Infekt? (https://www.trojaner-board.de/91792-tr-atraps-gen-bzw-agobot-infekt.html)

cdeutsc 13.10.2010 15:06
TR/ATRAPS.Gen bzw. Agobot-Infekt?
 
Schönen Guten Tag,

ganz schnell zu meinem Problem: Ich wollte gestern Fotos von der DC auf mein Notebook kopieren. Nach Anschluss per USB war ich verwundert, als mir auf dem Wechseldatenträger kein DSC-Ordner für Fotos angezeigt wurde, sondern lediglich vier Dateien, welche Avira AntiVir auf den Schirm riefen

Code:
In der Datei 'H:\MP_ROOT                                                                                          .exe'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Code:
In der Datei 'H:\RECYCLER                                                                                          .exe'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Code:
In der Datei 'H:\AVF_INFO                                                                                          .exe'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Code:
In der Datei 'H:\DCIM                                                                                          .exe'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
sowie
Code:
In der Datei 'H:\RECYCLER\OmUkKaZ.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Ich habe daraufhin alle in die Quarantäne verschoben, da die Meldungen immer wieder auftraten.

Vom Wechseldatenträger habe ich allerdings nichts kopiert - was offensichtlich aber irrelevant ist.

Es hat einige Minuten gedauert, dann hat sich auch Spybot zu Wort gemeldet.

Code:
Aktuelle Datei:
Datenbank-Status: Nicht benötigt - Viren, Spyware, Malware oder sonstiges Unbenötigtes
Wert:
Dateiname: system32.exe
Beschreibung
Added by the _AGOBOT-KU_ WORM! Note - has a blank entry under the Startup Item/Name field
Quelle: Paul Collins Startup list
In diesen Minuten sollten mehrere Dutzend Änderungen vorgenommen werden (u.a. auch ICQ, Toolbar, Registry...) Die Änderungen der Registrierungseinträge habe ich natürlich nicht zugelassen.


Über Nacht habe ich Komplettscans mit Avira AntiVir, Norton Antivirus und Malwarebytes durchgeführt. Keiner der Scans endete mit einer Befallsmeldung.


Avira
Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 13. Oktober 2010  00:45

Es wird nach 2917883 Virenstämmen gesucht.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : HEIKESCOMPUTER

Versionsinformationen:
BUILD.DAT      : 9.0.0.422    21701 Bytes  09.03.2010 10:23:00
AVSCAN.EXE    : 9.0.3.10    466689 Bytes  26.09.2010 11:36:29
AVSCAN.DLL    : 9.0.3.0      49409 Bytes  13.02.2009 11:04:10
LUKE.DLL      : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0      13569 Bytes  26.01.2009 09:41:59
VBASE000.VDF  : 7.10.0.0  19875328 Bytes  06.11.2009 11:36:27
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 11:36:27
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 11:36:28
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 11:36:28
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 11:36:28
VBASE005.VDF  : 7.10.6.82  2494464 Bytes  15.04.2010 11:36:28
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 11:36:28
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.07.2010 11:36:28
VBASE008.VDF  : 7.10.11.133  3454464 Bytes  13.09.2010 11:36:28
VBASE009.VDF  : 7.10.11.134      2048 Bytes  13.09.2010 11:36:28
VBASE010.VDF  : 7.10.11.135      2048 Bytes  13.09.2010 11:36:28
VBASE011.VDF  : 7.10.11.136      2048 Bytes  13.09.2010 11:36:28
VBASE012.VDF  : 7.10.11.137      2048 Bytes  13.09.2010 11:36:28
VBASE013.VDF  : 7.10.11.165    172032 Bytes  15.09.2010 11:36:28
VBASE014.VDF  : 7.10.11.202    144384 Bytes  18.09.2010 11:36:28
VBASE015.VDF  : 7.10.11.231    129024 Bytes  21.09.2010 11:36:28
VBASE016.VDF  : 7.10.12.4    126464 Bytes  23.09.2010 11:36:28
VBASE017.VDF  : 7.10.12.38    146944 Bytes  27.09.2010 09:53:40
VBASE018.VDF  : 7.10.12.64    133120 Bytes  29.09.2010 09:59:26
VBASE019.VDF  : 7.10.12.99    134144 Bytes  01.10.2010 13:26:44
VBASE020.VDF  : 7.10.12.122    131584 Bytes  05.10.2010 13:27:13
VBASE021.VDF  : 7.10.12.148    119296 Bytes  07.10.2010 16:17:23
VBASE022.VDF  : 7.10.12.149      2048 Bytes  07.10.2010 16:17:32
VBASE023.VDF  : 7.10.12.150      2048 Bytes  07.10.2010 16:17:40
VBASE024.VDF  : 7.10.12.151      2048 Bytes  07.10.2010 16:17:47
VBASE025.VDF  : 7.10.12.152      2048 Bytes  07.10.2010 16:17:51
VBASE026.VDF  : 7.10.12.153      2048 Bytes  07.10.2010 16:17:54
VBASE027.VDF  : 7.10.12.154      2048 Bytes  07.10.2010 16:17:57
VBASE028.VDF  : 7.10.12.155      2048 Bytes  07.10.2010 16:17:59
VBASE029.VDF  : 7.10.12.156      2048 Bytes  07.10.2010 16:18:02
VBASE030.VDF  : 7.10.12.157      2048 Bytes  07.10.2010 16:18:05
VBASE031.VDF  : 7.10.12.173    119808 Bytes  11.10.2010 16:17:02
Engineversion  : 8.2.4.78
AEVDF.DLL      : 8.1.2.1      106868 Bytes  26.09.2010 11:36:29
AESCRIPT.DLL  : 8.1.3.45    1368443 Bytes  26.09.2010 11:36:29
AESCN.DLL      : 8.1.6.1      127347 Bytes  26.09.2010 11:36:29
AESBX.DLL      : 8.1.3.1      254324 Bytes  26.09.2010 11:36:29
AERDL.DLL      : 8.1.9.2      635252 Bytes  26.09.2010 11:36:29
AEPACK.DLL    : 8.2.3.11    471416 Bytes  11.10.2010 16:21:46
AEOFFICE.DLL  : 8.1.1.8      201081 Bytes  26.09.2010 11:36:28
AEHEUR.DLL    : 8.1.2.33    2949496 Bytes  11.10.2010 16:21:05
AEHELP.DLL    : 8.1.14.0    246134 Bytes  11.10.2010 16:17:24
AEGEN.DLL      : 8.1.3.23    401779 Bytes  04.10.2010 13:26:48
AEEMU.DLL      : 8.1.2.0      393588 Bytes  26.09.2010 11:36:28
AECORE.DLL    : 8.1.17.0    196982 Bytes  26.09.2010 11:36:28
AEBB.DLL      : 8.1.1.0      53618 Bytes  26.09.2010 11:36:28
AVWINLL.DLL    : 9.0.0.3      18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL    : 9.0.3.0      44289 Bytes  26.09.2010 11:36:29
AVREP.DLL      : 8.0.0.7      159784 Bytes  26.09.2010 11:36:29
AVREG.DLL      : 9.0.0.0      36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL    : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL  : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0      11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL    : 9.0.73.0      87297 Bytes  26.09.2010 11:36:26

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 13. Oktober 2010  00:45

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\users\clemens\gesicherte musik\_avt
    [INFO]      Die Datei ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4d15e85d.qua erstellt ( QUARANTÄNE )
c:\users\clemens\gesicherte musik\_lit
    [INFO]      Die Datei ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4d20e85f.qua erstellt ( QUARANTÄNE )
c:\users\clemens\gesichertes dokument\_avt
    [INFO]      Die Datei ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4d15e867.qua erstellt ( QUARANTÄNE )
c:\users\clemens\gesichertes dokument\_lit
    [INFO]      Die Datei ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4d20e86b.qua erstellt ( QUARANTÄNE )
c:\users\clemens\gesichertes video\_avt
    [INFO]      Die Datei ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4d15e86e.qua erstellt ( QUARANTÄNE )
c:\users\clemens\gesichertes video\_lit
    [INFO]      Die Datei ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4d20e870.qua erstellt ( QUARANTÄNE )
c:\users\clemens\gesicherte musik
    [INFO]      Das Verzeichnis ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4d27e877.qua erstellt ( QUARANTÄNE )
c:\users\clemens\gesichertes dokument
    [INFO]      Das Verzeichnis ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4d27e878.qua erstellt ( QUARANTÄNE )
c:\users\clemens\gesichertes video
    [INFO]      Das Verzeichnis ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4d27e87a.qua erstellt ( QUARANTÄNE )
Es wurden '105413' Objekte überprüft, '9' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'Navw32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTGU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveUpdt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'opera.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AluSchedulerSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'web'n'walk Manager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCSVCHST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DataCardMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsScrPro.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDECK.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsgTranAgt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sensorsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASPG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRS_VolSync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCSVCHST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlanext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsLdrSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '92' Prozesse mit '92' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '53' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <VistaOS>
C:\hiberfil.sys
    [WARNUNG]  Die Datei konnte nicht geöffnet werden!
    [HINWEIS]  Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]  Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
    [WARNUNG]  Die Datei konnte nicht geöffnet werden!
    [HINWEIS]  Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]  Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in 'D:\' <DATA>


Ende des Suchlaufs: Mittwoch, 13. Oktober 2010  04:24
Benötigte Zeit:  3:38:46 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  24324 Verzeichnisse wurden überprüft
 513731 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      9 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 513729 Dateien ohne Befall
  5194 Archive wurden durchsucht
      2 Warnungen
    11 Hinweise
 105413 Objekte wurden beim Rootkitscan durchsucht
      9 Versteckte Objekte wurden gefunden


Norton AntiVir

Code:
Komponentenname: Virenprüfprogramm
Aufgabenname: Vollständige Systemprüfung
Prüfzeit: 0:02:31:56 (d:h:m:s)
Insgesamt geprüfte Elemente: 530.282
 Dateien und Verzeichnisse: 521.288
Registrierungseinträge: 323
Prozesse und Elemente beim Start: 8247
Netzwerk- und Browser-Elemtente: 392
Andere: 5
Insgesamt erkannte Sicherheitsrisiken: 1
Insgesamt behobene Sicherheitsrisiken: 1
Bei dem Sicherheitsrisiko handelt es sich um 4 oder 5 Trackingcookies, die wohl in Zusammenhang mit der Werbung auf "relativ" seriösen Websites wie gmx punkt de stehen - habe ich zumindest gelesen, da ich genau diese Trackingcookies immer und immer wieder habe.



Malwarebytes
Code:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3510
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

13.10.2010 07:19:03
mbam-log-2010-10-13 (07-19-03).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 281804
Laufzeit: 5 hour(s), 6 minute(s), 7 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



HJT
Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:27:28, on 13.10.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program files\P4G\BatteryLife.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\VIA\VIAudioi\VDeck\VDECK.EXE
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
C:\Windows\AsScrPro.exe
C:\Program Files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Sun\StarOffice 8\program\soffice.exe
C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\T-Mobile\web'n'walk Manager\web'n'walk Manager.exe
C:\Program Files\Opera\opera.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\T-Mobile\web'n'walk Manager\WTGU.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [Wireless Console 3] C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [ADSMTray] C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [DataCardMonitor] C:\Program Files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Updater shortcut] C:\Program Files\T-Mobile\web'n'walk Manager\WTGU.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKLM\..\Policies\Explorer\Run: []
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: []  (User 'NETZWERKDIENST')
O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O4 - Global Startup: FancyStart daemon.lnk = ?
O4 - Global Startup: VPN Client.lnk = ?
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A17D342-694A-4A25-9124-9C36137B9D6F}: NameServer = 193.189.244.225 193.189.244.206
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: SRS Volume Sync Service (SRS_VolSync_Service) - SRS Labs, Inc. - C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 11037 bytes

OTL
Falls ihr einen Bericht von OTL benötigt, dann sagt mir Bescheid. Wollte ihn hier einfügen, das sprengt aber irgendwie die zulässigen Dimensionen...




Ansonsten:
Habe Spybot angewiesen, künftig die Änderungen der Registry abzuweisen, nicht zuzulassen.
Außerdme hat meine Freundin die Kamera - ihre Kamera - angeschlossen. Es läuft einwandfrei, sie hat Zugriff auf den Ordner und die Bilder - allerdings hat sie meines Erachtens kein Antiviren-Programm, auch wenn sie vehement darauf besteht, eines installiert zu haben.


cdeutsc

cosinus 13.10.2010 17:07
Zitat:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3510
Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.
Du musst manuell das Setup von Version 1.46 installieren und danach noch ein Signaturenupdate machen.

cdeutsc 13.10.2010 23:33
Malwarebytes 1.46
Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4052

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

13.10.2010 22:11:21
mbam-log-2010-10-13 (22-11-21).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 280239
Laufzeit: 3 Stunde(n), 10 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

cdeutsc 15.10.2010 02:25
Nachtrag:

Offensichtlicher ist der PC meiner Freundin infiziert. Sie hat heute mit ihrem PC meinen USB-Stick verwendet. Ich habe ihn testweise bei mir angeschlossen, woraufhin wieder das gleiche Spiel von gestern losging.

Allerdings kann ich ergänzen, dass Norton sowohl vorgestern als auch heute irgendwo in den Reihen der Ereignisse ebenfalls ein Risiko erkannt hat:

Code:
Komponente: Auto-Protect
Version der Definition: 2010.10.13.008
Eraser-Version:110.1.0.78
Name des Risikos: W32.SillyFDC
Risikokategorie: Viros
Risikotyp: Dateibasiert
Risikostufe: Hoch
Risikozustand: Vollständig entfernt
Risiko-Details: Ansicht [s.u.]
Details zu den Risikoeigenschaften
Code:
Risikoname: W32.SillyFDC
Risikotyp: Virus
Risikostufe: Hoch
Abhängigkeiten: keine bekannten Abhängigkeiten

Programme, die andere Programme, Dateien oder Computerbereiche infizieren, indem sie sich einfügen oder anhängen:
 Betroffener Bereich
128 Registrierungseinträge
102 Dateien
12 INI-Dateieinträge
19 Host-Dateieinträge
1 Browser-Cache

Details:
HKEY_CLASSES_ROOT/ ...
HKEY_LOCAL_MACHINE/ ...
HKEY_USERS/
(und noch über 200 weitere, die variieren)



Nun hat Norton "W32.SillyFDC", Avira "TR/ATRAPS" und SpyBot "AGOBOT.KU" erkannt - kann ich davon ausgehen, dass es sich jeweils um den gleichen Wurm handelt? Hat Norton das Problem tatsächlich gelöst?
Ich muss dazu sagen, dass ich sonst keine weiteren, offensichtlichen Probleme hatte, was ja aber bei (Backdoor-)Trojanern üblich sein dürfte. Ich bin aber der Meinung, eine Verlangsamung des PCs festgestellt zu haben, kann aber auch Einbildung sein, oder eben nicht...

cosinus 15.10.2010 13:56
Zitat:
Datenbank Version: 4052
Du hast zwar die Version aktualisiert, aber nicht die Datenbanken. Ich hab doch extra drauf hingewiesen :wtf:
Bitte updaten und noch einen Vollscan machen.

cdeutsc 16.10.2010 00:20
So... entschuldige bitte, ich wusste nicht, dass die Database ebenso aktualisiert werden muss. Hier also mit hoffentlich aktuellen Versionen



Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4835

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

15.10.2010 20:33:02
mbam-log-2010-10-15 (20-33-02).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 294203
Laufzeit: 2 Stunde(n), 34 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

cosinus 16.10.2010 13:37
Ok, dann poste mal jetzt die OTL-Logs.

cdeutsc 19.10.2010 11:44
Hier die OTL-Log:

Part1
Code:
3,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 46,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 73,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 232,88 Gb Total Space | 208,69 Gb Free Space | 89,61% Space Free | Partition Type: NTFS
Drive D: | 226,04 Gb Total Space | 163,12 Gb Free Space | 72,17% Space Free | Partition Type: NTFS
Drive E: | 4,34 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
Drive G: | 70,19 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: HEIKESCOMPUTER | User Name: Clemens | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2010.10.13 15:30:51 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Users\Clemens\Desktop\OTL.exe
PRC - [2010.10.08 14:00:10 | 000,836,464 | ---- | M] (Opera Software) -- C:\Program Files\Opera\opera.exe
PRC - [2010.09.25 19:23:14 | 000,788,880 | ---- | M] (Lavasoft) -- C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
PRC - [2010.09.25 19:22:46 | 001,181,328 | ---- | M] (Lavasoft) -- C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
PRC - [2010.09.25 11:32:01 | 000,053,248 | ---- | M] () -- C:\Program Files\T-Mobile\web'n'walk Manager\web'n'walk Manager.exe
PRC - [2010.09.25 11:31:57 | 000,253,952 | ---- | M] (Huawei Technologies Co., Ltd.) -- C:\Program Files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe
PRC - [2010.03.23 13:19:32 | 001,528,616 | ---- | M] (Cisco Systems, Inc.) -- C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
PRC - [2009.11.16 17:36:19 | 000,172,792 | ---- | M] (ICQ, LLC.) -- C:\Program Files\ICQ6.5\ICQ.exe
PRC - [2009.08.16 14:01:16 | 000,222,968 | ---- | M] () -- C:\Program Files\ICQ6Toolbar\ICQ Service.exe
PRC - [2009.07.31 00:09:07 | 001,245,064 | ---- | M] () -- C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
PRC - [2009.07.31 00:03:59 | 003,054,136 | ---- | M] (ASUS) -- C:\Windows\AsScrPro.exe
PRC - [2009.07.21 14:34:28 | 000,185,089 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
PRC - [2009.05.13 16:48:18 | 000,108,289 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe
PRC - [2009.04.30 16:37:55 | 001,392,640 | ---- | M] (VIA) -- C:\Program Files\VIA\VIAudioi\VDeck\VDECK.EXE
PRC - [2009.04.21 13:18:29 | 000,540,576 | ---- | M] (ELAN Microelectronic Corp.) -- C:\Program Files\Elantech\ETDCtrl.exe
PRC - [2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.04.11 08:27:20 | 000,088,576 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\audiodg.exe
PRC - [2009.04.07 19:04:36 | 000,070,880 | ---- | M] (SRS Labs, Inc.) -- C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe
PRC - [2009.03.21 05:37:18 | 000,174,648 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\HControl.exe
PRC - [2009.03.02 13:08:43 | 000,209,153 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
PRC - [2009.02.07 01:13:16 | 001,593,344 | ---- | M] () -- C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
PRC - [2009.01.26 15:31:16 | 002,144,088 | RHS- | M] (Safer Networking Limited) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
PRC - [2009.01.14 17:53:02 | 000,226,656 | ---- | M] (Microsoft Corp.) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
PRC - [2008.12.23 02:15:34 | 000,174,648 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\WDC.exe
PRC - [2008.12.10 00:00:58 | 000,297,528 | ---- | M] (ASUS) -- C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
PRC - [2008.11.27 04:54:00 | 000,211,512 | ---- | M] (ATK) -- C:\Program files\P4G\BatteryLife.exe
PRC - [2008.10.17 15:52:10 | 000,149,352 | ---- | M] (Symantec Corporation) -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
PRC - [2008.10.15 01:58:32 | 000,158,264 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
PRC - [2008.10.01 08:02:48 | 000,851,968 | ---- | M] (ATK) -- C:\Program Files\ASUS\Splendid\ACMON.exe
PRC - [2008.09.03 02:11:04 | 008,105,984 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
PRC - [2008.08.19 19:34:04 | 000,159,744 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Media\DMedia.exe
PRC - [2008.08.18 20:27:32 | 000,117,304 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
PRC - [2008.08.18 19:56:22 | 000,098,304 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
PRC - [2008.08.14 06:00:08 | 000,113,208 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
PRC - [2008.08.14 05:59:52 | 000,100,920 | ---- | M] () -- C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
PRC - [2008.08.14 01:21:56 | 002,482,176 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
PRC - [2008.06.19 11:42:12 | 000,857,544 | ---- | M] () -- C:\Program Files\T-Mobile\web'n'walk Manager\WTGU.exe
PRC - [2008.04.01 08:09:30 | 000,266,240 | ---- | M] (ASUSTek Computer Inc.) -- C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
PRC - [2008.03.31 11:55:48 | 000,225,280 | ---- | M] (ASUSTek Computer Inc.) -- C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
PRC - [2008.03.14 20:49:28 | 001,241,088 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
PRC - [2008.03.14 20:49:28 | 001,019,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Sun\StarOffice 8\program\soffice.exe
PRC - [2008.02.09 19:05:59 | 000,238,968 | ---- | M] (Symantec Corporation) -- C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
PRC - [2007.11.30 20:20:44 | 000,051,768 | ---- | M] () -- C:\Program Files\ASUS\ASUS Live Update\ALU.exe
PRC - [2007.08.08 09:08:40 | 000,094,208 | ---- | M] () -- C:\Program Files\ATKGFNEX\GFNEXSrv.exe
PRC - [2005.07.07 00:43:42 | 000,155,648 | ---- | M] (ASUSTeK) -- C:\Windows\System32\ACEngSvr.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.10.13 15:30:51 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Users\Clemens\Desktop\OTL.exe
MOD - [2010.08.31 17:43:52 | 001,686,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18305_none_5cb72f2a088b0ed3\comctl32.dll
MOD - [2009.04.21 12:59:07 | 000,245,760 | ---- | M] (ELAN Microelectronic Corp.) -- C:\Program Files\Elantech\ETDApix.dll
MOD - [2008.01.21 04:24:37 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msscript.ocx
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2010.09.25 19:22:46 | 001,181,328 | ---- | M] (Lavasoft) [Auto | Running] -- C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe -- (Lavasoft Ad-Aware Service)
SRV - [2010.04.28 07:44:02 | 000,704,872 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Live\Family Safety\fsssvc.exe -- (fsssvc)
SRV - [2010.03.23 13:19:32 | 001,528,616 | ---- | M] (Cisco Systems, Inc.) [Auto | Running] -- C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe -- (CVPND)
SRV - [2010.03.18 13:16:28 | 000,753,504 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe -- (WPFFontCache_v0400)
SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2009.09.25 03:27:04 | 000,793,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\FntCache.dll -- (FontCache)
SRV - [2009.08.16 14:01:16 | 000,222,968 | ---- | M] () [Auto | Running] -- C:\Program Files\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2009.07.31 00:09:07 | 001,245,064 | ---- | M] () [On_Demand | Running] -- C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe -- (Symantec Core LC)
SRV - [2009.07.21 14:34:28 | 000,185,089 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2009.05.13 16:48:18 | 000,108,289 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2009.04.07 19:04:36 | 000,070,880 | ---- | M] (SRS Labs, Inc.) [Auto | Running] -- C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe -- (SRS_VolSync_Service)
SRV - [2009.01.14 17:53:02 | 000,226,656 | ---- | M] (Microsoft Corp.) [Auto | Running] -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe -- (SeaPort)
SRV - [2008.10.17 15:52:10 | 000,149,352 | ---- | M] (Symantec Corporation) [Auto | Running] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe -- (LiveUpdate Notice)
SRV - [2008.10.17 15:52:10 | 000,149,352 | ---- | M] (Symantec Corporation) [Auto | Running] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe -- (CLTNetCnService)
SRV - [2008.10.17 15:52:10 | 000,149,352 | ---- | M] (Symantec Corporation) [Auto | Running] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe -- (ccSetMgr)
SRV - [2008.10.17 15:52:10 | 000,149,352 | ---- | M] (Symantec Corporation) [Auto | Running] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe -- (ccEvtMgr)
SRV - [2008.09.05 11:52:32 | 003,220,856 | ---- | M] (Symantec Corporation) [On_Demand | Stopped] -- C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE -- (LiveUpdate)
SRV - [2008.08.14 05:59:52 | 000,100,920 | ---- | M] () [Auto | Running] -- C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe -- (ASLDRService)
SRV - [2008.03.31 11:55:48 | 000,225,280 | ---- | M] (ASUSTek Computer Inc.) [Auto | Running] -- C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe -- (ADSMService)
SRV - [2008.02.09 19:05:59 | 000,238,968 | ---- | M] (Symantec Corporation) [Auto | Running] -- C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe -- (Automatic LiveUpdate Scheduler)
SRV - [2008.01.21 04:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
SRV - [2007.08.22 03:20:59 | 000,055,640 | ---- | M] (Symantec Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe -- (comHost)
SRV - [2007.08.08 09:08:40 | 000,094,208 | ---- | M] () [Auto | Running] -- C:\Program Files\ATKGFNEX\GFNEXSrv.exe -- (ATKGFNEXSrv)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - [2010.09.30 01:29:21 | 000,124,464 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\SYMEVENT.SYS -- (SymEvent)
DRV - [2010.09.28 10:00:00 | 001,371,184 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\ProgramData\Symantec\Definitions\VirusDefs\20101017.003\NAVEX15.SYS -- (NAVEX15)
DRV - [2010.09.28 10:00:00 | 000,086,064 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\ProgramData\Symantec\Definitions\VirusDefs\20101017.003\NAVENG.SYS -- (NAVENG)
DRV - [2010.09.26 13:36:29 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010.09.16 13:54:52 | 000,371,248 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys -- (eeCtrl)
DRV - [2010.09.16 13:54:52 | 000,102,448 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys -- (EraserUtilRebootDrv)
DRV - [2010.09.15 20:11:07 | 000,287,792 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\ProgramData\Symantec\Definitions\SymcData\ipsdefs\20101007.001\IDSvix86.sys -- (IDSvix86)
DRV - [2010.04.28 07:44:02 | 000,054,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\fssfltr.sys -- (fssfltr)
DRV - [2010.03.23 13:15:36 | 000,308,859 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\CVPNDRVA.sys -- (CVPNDRVA)
DRV - [2009.12.02 15:19:06 | 000,064,288 | ---- | M] (Lavasoft AB) [File_System | Boot | Running] -- C:\Windows\system32\DRIVERS\Lbd.sys -- (Lbd)
DRV - [2009.09.05 14:25:36 | 001,183,744 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\athr.sys -- (athr)
DRV - [2009.07.31 00:00:58 | 000,030,264 | ---- | M] (ASUSTek Computer Inc) [File_System | Boot | Running] -- C:\Windows\System32\drivers\AsDsm.sys -- (AsDsm)
DRV - [2009.05.11 10:12:20 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.04.28 05:16:09 | 001,019,392 | ---- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\viahduaa.sys -- (VIAHdAudAddService)
DRV - [2009.04.21 12:43:25 | 000,090,112 | ---- | M] (ELAN Microelectronic Corp.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ETD.sys -- (ETD)
DRV - [2009.04.01 23:12:48 | 000,233,128 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\SRS_PremiumSound_i386.sys -- (SRS_PremiumSound_Service)
DRV - [2009.03.30 10:33:03 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2009.03.19 05:06:27 | 004,386,304 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atipmdag.sys -- (amdkmdag)
DRV - [2009.03.19 03:33:13 | 000,093,184 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmpag.sys -- (amdkmdap)
DRV - [2009.03.17 12:56:58 | 000,447,024 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys -- (SPBBCDrv)
DRV - [2009.02.19 13:31:42 | 000,024,112 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\SymIMV.sys -- (SymIM)
DRV - [2009.02.19 13:31:18 | 000,041,008 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\Drivers\SYMNDISV.SYS -- (SYMNDISV)
DRV - [2009.02.19 13:31:16 | 000,184,496 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Windows\System32\Drivers\SYMTDI.SYS -- (SYMTDI)
DRV - [2009.02.19 13:31:16 | 000,096,560 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\Drivers\SYMFW.SYS -- (SYMFW)
DRV - [2009.02.19 13:31:16 | 000,022,320 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\Drivers\SYMREDRV.SYS -- (SYMREDRV)
DRV - [2009.02.19 13:31:16 | 000,013,616 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\Drivers\SYMDNS.SYS -- (SYMDNS)
DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Program Files\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.12.24 10:39:43 | 000,014,392 | ---- | M] (ATK0100) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ATKACPI.sys -- (MTsensor)
DRV - [2008.11.27 13:16:47 | 000,135,680 | ---- | M] (Realtek Corporation                                            ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)
DRV - [2008.11.16 18:39:44 | 000,131,984 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\dne2000.sys -- (DNE)
DRV - [2008.11.03 09:03:27 | 000,013,880 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\kbfiltr.sys -- (kbfiltr)
DRV - [2008.08.11 04:14:11 | 001,752,704 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\snp2uvc.sys -- (SNP2UVC) USB2.0 PC Camera (SNP2UVC)
DRV - [2008.07.30 17:42:12 | 000,023,888 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\COH_Mon.sys -- (COH_Mon)
DRV - [2008.05.29 18:21:04 | 000,015,416 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [File_System | Boot | Running] -- C:\Windows\system32\DRIVERS\lullaby.sys -- (lullaby)
DRV - [2008.05.29 02:54:20 | 000,022,072 | ---- | M] (Advanced Micro Devices Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\usbfilter.sys -- (usbfilter)
DRV - [2008.05.27 22:55:53 | 000,173,576 | ---- | M] (AMD Technologies Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\ahcix86s.sys -- (ahcix86s)
DRV - [2008.05.08 20:52:22 | 000,018,816 | ---- | M] (Bytemobile, Inc.) [Kernel | System | Running] -- C:\Windows\System32\drivers\tcpipBM.sys -- (tcpipBM)
DRV - [2008.04.28 15:26:41 | 000,014,352 | ---- | M] (ATI Technologies Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\AtiPcie.sys -- (AtiPcie) ATI PCI Express (3GIO)
DRV - [2008.04.17 15:42:10 | 000,101,632 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ewusbmdm.sys -- (hwdatacard)
DRV - [2008.01.31 20:50:59 | 000,317,616 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\srtspl.sys -- (SRTSPL)
DRV - [2008.01.31 20:50:59 | 000,279,088 | ---- | M] (Symantec Corporation) [File_System | System | Running] -- C:\Windows\System32\drivers\srtsp.sys -- (SRTSP)
DRV - [2008.01.31 20:50:59 | 000,043,696 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\srtspx.sys -- (SRTSPX)
DRV - [2008.01.21 04:23:27 | 000,386,616 | ---- | M] (LSI Corporation, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\megasr.sys -- (MegaSR)
DRV - [2008.01.21 04:23:27 | 000,149,560 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\adpu320.sys -- (adpu320)
DRV - [2008.01.21 04:23:27 | 000,031,288 | ---- | M] (LSI Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\megasas.sys -- (megasas)
DRV - [2008.01.21 04:23:26 | 000,101,432 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\adpu160m.sys -- (adpu160m)
DRV - [2008.01.21 04:23:26 | 000,074,808 | ---- | M] (Silicon Integrated Systems) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\sisraid4.sys -- (SiSRaid4)
DRV - [2008.01.21 04:23:26 | 000,040,504 | ---- | M] (Hewlett-Packard Company) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\hpcisss.sys -- (HpCISSs)
DRV - [2008.01.21 04:23:25 | 000,300,600 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\adpahci.sys -- (adpahci)
DRV - [2008.01.21 04:23:25 | 000,089,656 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\lsi_sas.sys -- (LSI_SAS)
DRV - [2008.01.21 04:23:24 | 001,122,360 | ---- | M] (QLogic Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\ql2300.sys -- (ql2300)
DRV - [2008.01.21 04:23:24 | 000,118,784 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\E1G60I32.sys -- (E1G60) Intel(R)
DRV - [2008.01.21 04:23:24 | 000,079,928 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\arcsas.sys -- (arcsas)
DRV - [2008.01.21 04:23:23 | 000,235,064 | ---- | M] (Intel Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\iastorv.sys -- (iaStorV)
DRV - [2008.01.21 04:23:23 | 000,130,616 | ---- | M] (VIA Technologies Inc.,Ltd) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\vsmraid.sys -- (vsmraid)
DRV - [2008.01.21 04:23:23 | 000,115,816 | ---- | M] (Promise Technology, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\ulsata2.sys -- (ulsata2)
DRV - [2008.01.21 04:23:23 | 000,096,312 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\lsi_scsi.sys -- (LSI_SCSI)
DRV - [2008.01.21 04:23:23 | 000,096,312 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\lsi_fc.sys -- (LSI_FC)
DRV - [2008.01.21 04:23:23 | 000,079,416 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\arc.sys -- (arc)
DRV - [2008.01.21 04:23:22 | 000,342,584 | ---- | M] (Emulex) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\elxstor.sys -- (elxstor)
DRV - [2008.01.21 04:23:21 | 000,422,968 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\adp94xx.sys -- (adp94xx)
DRV - [2008.01.21 04:23:21 | 000,102,968 | ---- | M] (NVIDIA Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\nvraid.sys -- (nvraid)
DRV - [2008.01.21 04:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\nvstor.sys -- (nvstor)
DRV - [2008.01.21 04:23:20 | 000,238,648 | ---- | M] (ULi Electronics Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\uliahci.sys -- (uliahci)
DRV - [2008.01.21 04:23:00 | 000,020,024 | ---- | M] (VIA Technologies, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\viaide.sys -- (viaide)
DRV - [2008.01.21 04:23:00 | 000,019,000 | ---- | M] (CMD Technology, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\cmdide.sys -- (cmdide)
DRV - [2008.01.21 04:23:00 | 000,017,464 | ---- | M] (Acer Laboratories Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\aliide.sys -- (aliide)
DRV - [2007.08.08 19:38:59 | 000,036,056 | ---- | M] (Symantec Corporation) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\CO_Mon.sys -- (CO_Mon)
DRV - [2007.07.24 20:09:04 | 000,013,880 | ---- | M] () [Kernel | Auto | Running] -- C:\Program Files\ATKGFNEX\ASMMAP.sys -- (ASMMAP)
DRV - [2007.01.18 20:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\CVirtA.sys -- (CVirtA)
DRV - [2006.11.02 11:50:35 | 000,106,088 | ---- | M] (QLogic Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\ql40xx.sys -- (ql40xx)
DRV - [2006.11.02 11:50:35 | 000,098,408 | ---- | M] (Promise Technology, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\ulsata.sys -- (UlSata)
DRV - [2006.11.02 11:50:19 | 000,045,160 | ---- | M] (IBM Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\nfrd960.sys -- (nfrd960)
DRV - [2006.11.02 11:50:17 | 000,041,576 | ---- | M] (Intel Corp./ICP vortex GmbH) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\iirsp.sys -- (iirsp)
DRV - [2006.11.02 11:50:11 | 000,071,272 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\djsvs.sys -- (aic78xx)
DRV - [2006.11.02 11:50:09 | 000,035,944 | ---- | M] (Integrated Technology Express, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\iteraid.sys -- (iteraid)
DRV - [2006.11.02 11:50:07 | 000,035,944 | ---- | M] (Integrated Technology Express, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\iteatapi.sys -- (iteatapi)
DRV - [2006.11.02 11:50:05 | 000,035,944 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\symc8xx.sys -- (Symc8xx)
DRV - [2006.11.02 11:50:03 | 000,034,920 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\sym_u3.sys -- (Sym_u3)
DRV - [2006.11.02 11:49:59 | 000,033,384 | ---- | M] (LSI Logic Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\mraid35x.sys -- (Mraid35x)
DRV - [2006.11.02 11:49:56 | 000,031,848 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\sym_hi.sys -- (Sym_hi)
DRV - [2006.11.02 10:25:24 | 000,071,808 | ---- | M] (Brother Industries Ltd.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\brserid.sys -- (Brserid) Brother MFC Serial Port Interface Driver (WDM)
DRV - [2006.11.02 10:24:47 | 000,011,904 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\brusbser.sys -- (BrUsbSer)
DRV - [2006.11.02 10:24:46 | 000,005,248 | ---- | M] (Brother Industries, Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\brfiltup.sys -- (BrFiltUp)
DRV - [2006.11.02 10:24:45 | 000,013,568 | ---- | M] (Brother Industries, Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\brfiltlo.sys -- (BrFiltLo)
DRV - [2006.11.02 10:24:44 | 000,062,336 | ---- | M] (Brother Industries Ltd.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\brserwdm.sys -- (BrSerWdm)
DRV - [2006.11.02 10:24:44 | 000,012,160 | ---- | M] (Brother Industries Ltd.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\brusbmdm.sys -- (BrUsbMdm)
DRV - [2006.11.02 09:41:49 | 001,010,560 | ---- | M] (Motorola Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\smserial.sys -- (smserial)
DRV - [2006.11.02 09:36:50 | 000,020,608 | ---- | M] (N-trig Innovative Technologies) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\ntrigdigi.sys -- (ntrigdigi)
DRV - [2006.11.02 09:30:56 | 000,194,048 | ---- | M] (Marvell) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\yk60x86.sys -- (yukonwlh)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://securityresponse.symantec.com/avcenter/fix_homepage
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://securityresponse.symantec.com/avcenter/fix_homepage
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://securityresponse.symantec.com/avcenter/fix_homepage
 
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://securityresponse.symantec.com/avcenter/fix_homepage
 
IE - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com
IE - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
FF - HKLM\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.10.17 12:32:38 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1            localhost
O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O2 - BHO: (HP Print Enhancer) - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll (Symantec Corporation)
O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (Symantec Corporation)
O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll (Microsoft Corp.)
O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O2 - BHO: (SingleInstance Class) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (Yahoo! Inc)
O2 - BHO: (HP Smart BHO Class) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (Show Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll (Symantec Corporation)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000\..\Toolbar\WebBrowser: (Show Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll (Symantec Corporation)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe (ATK)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ADSMTray] C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe (ASUSTek Computer Inc.)
O4 - HKLM..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe ()
O4 - HKLM..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe (ASUS)
O4 - HKLM..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe (ASUS)
O4 - HKLM..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe (ASUS)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe (Symantec Corporation)
O4 - HKLM..\Run: [DataCardMonitor] C:\Program Files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe (Huawei Technologies Co., Ltd.)
O4 - HKLM..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe (ELAN Microelectronic Corp.)
O4 - HKLM..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe (ASUS)
O4 - HKLM..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe (VIA)
O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKLM..\Run: [Wireless Console 3] C:\Program Files\ASUS\Wireless Console 3\wcourier.exe ()
O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000..\Run: [ICQ] C:\Program Files\ICQ6.5\ICQ.exe (ICQ, LLC.)
O4 - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O4 - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000..\Run: [Updater shortcut] C:\Program Files\T-Mobile\web'n'walk Manager\WTGU.exe ()
O4 - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\.DEFAULT..\RunOnce: []  File not found
O4 - HKU\S-1-5-18..\RunOnce: []  File not found
O4 - HKU\S-1-5-19..\RunOnce: []  File not found
O4 - HKU\S-1-5-20..\RunOnce: []  File not found
O4 - Startup: C:\Users\Clemens\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run:  = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableStatusMessages = 0
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 149
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 0
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 149
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 0
O7 - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 149
O7 - HKU\S-1-5-21-2394672112-3134190634-2836530575-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 0
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (ICQ, LLC.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 -  File not found
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab (Java Plug-in 1.6.0_04)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\Clemens\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\Clemens\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2009.07.15 02:26:40 | 000,000,043 | R--- | M] () - E:\autorun.inf -- [ UDF ]
O32 - AutoRun File - [2008.09.02 05:50:58 | 000,114,688 | R--- | M] (Huawei Technologies Co., Ltd.) - G:\AutoRun.exe -- [ CDFS ]
O32 - AutoRun File - [2008.06.24 13:51:40 | 000,000,048 | R--- | M] () - G:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\Shell\Autoplay\Command - "" = RECYCLER\OmUkKaZ.exe
O33 - MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\Shell\AutoRun\command - "" = RECYCLER\OmUkKaZ.exe
O33 - MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\Shell\Explore\command - "" = RECYCLER\OmUkKaZ.exe
O33 - MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\Shell\Open\Command - "" = RECYCLER\OmUkKaZ.exe
O33 - MountPoints2\{7d883a94-cef1-11df-9458-0026189a8ea8}\Shell - "" = AutoRun
O33 - MountPoints2\{7d883a94-cef1-11df-9458-0026189a8ea8}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- File not found
O33 - MountPoints2\{7d883a98-cef1-11df-9458-0026189a8ea8}\Shell - "" = AutoRun
O33 - MountPoints2\{7d883a98-cef1-11df-9458-0026189a8ea8}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- File not found
O33 - MountPoints2\{89277d1c-c885-11df-8bd2-0026189a8ea8}\Shell - "" = AutoRun
O33 - MountPoints2\{89277d1c-c885-11df-8bd2-0026189a8ea8}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- File not found
O33 - MountPoints2\{89277d20-c885-11df-8bd2-0026189a8ea8}\Shell - "" = AutoRun
O33 - MountPoints2\{89277d20-c885-11df-8bd2-0026189a8ea8}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2008.09.02 05:50:58 | 000,114,688 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{b4ccf332-c8cf-11df-aaf3-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{b4ccf332-c8cf-11df-aaf3-806e6f6e6963}\Shell\AutoRun\command - "" = E:\setup.exe -- [2009.07.15 02:26:40 | 000,111,880 | R--- | M] (Microsoft Corporation)
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

cosinus 19.10.2010 13:20
Das OTL-Log ist unvollständig. Wenn es zu groß ist: zippen und hier anhängen

cdeutsc 19.10.2010 14:42
Okay, ist Anhang. Vielen Dank für deine Geduld ;)

cosinus 19.10.2010 17:38
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O4 - HKU\.DEFAULT..\RunOnce: []  File not found
O4 - HKU\S-1-5-18..\RunOnce: []  File not found
O4 - HKU\S-1-5-19..\RunOnce: []  File not found
O4 - HKU\S-1-5-20..\RunOnce: []  File not found
O32 - AutoRun File - [2009.07.15 02:26:40 | 000,000,043 | R--- | M] () - E:\autorun.inf -- [ UDF ]
O32 - AutoRun File - [2008.09.02 05:50:58 | 000,114,688 | R--- | M] (Huawei Technologies Co., Ltd.) - G:\AutoRun.exe -- [ CDFS ]
O32 - AutoRun File - [2008.06.24 13:51:40 | 000,000,048 | R--- | M] () - G:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\Shell\Autoplay\Command - "" = RECYCLER\OmUkKaZ.exe
O33 - MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\Shell\AutoRun\command - "" = RECYCLER\OmUkKaZ.exe
O33 - MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\Shell\Explore\command - "" = RECYCLER\OmUkKaZ.exe
O33 - MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\Shell\Open\Command - "" = RECYCLER\OmUkKaZ.exe
O33 - MountPoints2\{7d883a94-cef1-11df-9458-0026189a8ea8}\Shell - "" = AutoRun
O33 - MountPoints2\{7d883a94-cef1-11df-9458-0026189a8ea8}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- File not found
O33 - MountPoints2\{7d883a98-cef1-11df-9458-0026189a8ea8}\Shell - "" = AutoRun
O33 - MountPoints2\{7d883a98-cef1-11df-9458-0026189a8ea8}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- File not found
O33 - MountPoints2\{89277d1c-c885-11df-8bd2-0026189a8ea8}\Shell - "" = AutoRun
O33 - MountPoints2\{89277d1c-c885-11df-8bd2-0026189a8ea8}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- File not found
O33 - MountPoints2\{89277d20-c885-11df-8bd2-0026189a8ea8}\Shell - "" = AutoRun
O33 - MountPoints2\{89277d20-c885-11df-8bd2-0026189a8ea8}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2008.09.02 05:50:58 | 000,114,688 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{b4ccf332-c8cf-11df-aaf3-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{b4ccf332-c8cf-11df-aaf3-806e6f6e6963}\Shell\AutoRun\command - "" = E:\setup.exe -- [2009.07.15 02:26:40 | 000,111,880 | R--- | M] (Microsoft Corporation)
[2010.10.18 13:57:40 | 000,045,056 | ---- | M] () -- C:\Windows\System32\acovcnt.exe
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

cdeutsc 28.10.2010 21:11
Code:
All processes killed
========== OTL ==========
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ deleted successfully.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ not found.
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ deleted successfully.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ deleted successfully.
File move failed. E:\autorun.inf scheduled to be moved on reboot.
File move failed. G:\AutoRun.exe scheduled to be moved on reboot.
File move failed. G:\AUTORUN.INF scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{758176aa-d626-11df-b765-0026189a8ea8}\ not found.
File C:\RECYCLER\OmUkKaZ.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{758176aa-d626-11df-b765-0026189a8ea8}\ not found.
File C:\RECYCLER\OmUkKaZ.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{758176aa-d626-11df-b765-0026189a8ea8}\ not found.
File C:\RECYCLER\OmUkKaZ.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{758176aa-d626-11df-b765-0026189a8ea8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{758176aa-d626-11df-b765-0026189a8ea8}\ not found.
File C:\RECYCLER\OmUkKaZ.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7d883a94-cef1-11df-9458-0026189a8ea8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7d883a94-cef1-11df-9458-0026189a8ea8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7d883a94-cef1-11df-9458-0026189a8ea8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7d883a94-cef1-11df-9458-0026189a8ea8}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7d883a98-cef1-11df-9458-0026189a8ea8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7d883a98-cef1-11df-9458-0026189a8ea8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7d883a98-cef1-11df-9458-0026189a8ea8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7d883a98-cef1-11df-9458-0026189a8ea8}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{89277d1c-c885-11df-8bd2-0026189a8ea8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{89277d1c-c885-11df-8bd2-0026189a8ea8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{89277d1c-c885-11df-8bd2-0026189a8ea8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{89277d1c-c885-11df-8bd2-0026189a8ea8}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{89277d20-c885-11df-8bd2-0026189a8ea8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{89277d20-c885-11df-8bd2-0026189a8ea8}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{89277d20-c885-11df-8bd2-0026189a8ea8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{89277d20-c885-11df-8bd2-0026189a8ea8}\ not found.
File move failed. G:\AutoRun.exe scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b4ccf332-c8cf-11df-aaf3-806e6f6e6963}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b4ccf332-c8cf-11df-aaf3-806e6f6e6963}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b4ccf332-c8cf-11df-aaf3-806e6f6e6963}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b4ccf332-c8cf-11df-aaf3-806e6f6e6963}\ not found.
File move failed. E:\setup.exe scheduled to be moved on reboot.
C:\Windows\System32\acovcnt.exe moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Clemens
->Temp folder emptied: 5666176 bytes
->Temporary Internet Files folder emptied: 12366927 bytes
->Java cache emptied: 0 bytes
->Opera cache emptied: 20433342 bytes
->Flash cache emptied: 3664 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2818261 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 39,00 mb
 
 
OTL by OldTimer - Version 3.2.15.2 log created on 10282010_214333

Files\Folders moved on Reboot...
File move failed. E:\autorun.inf scheduled to be moved on reboot.
File move failed. G:\AutoRun.exe scheduled to be moved on reboot.
File move failed. G:\AUTORUN.INF scheduled to be moved on reboot.
File move failed. E:\setup.exe scheduled to be moved on reboot.
File\Folder C:\Windows\temp\JET71E4.tmp not found!

Registry entries deleted on Reboot...
Anmerkung: Bei Huawei handelt es sich um die Software meines Surfsticks, der mir (noch) meinen erbärmlichen Internetzugang ermöglicht. Aber der Name sagt dir/euch ja wahrscheinlich etwas.

cosinus 28.10.2010 21:25
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

cdeutsc 02.11.2010 20:26
Alles nach Anleitung abgearbeitet. Nach dem automatischen Neustart konnte ich zwar keine Programme mehr starten (nur als Administrator, --> "unzulässiger Vorgang für Registrierungsschlüssel", scheint aber nichts Neues zu sein), nach erneutem Neustart läuft es wieder.

Code:
ComboFix 10-10-28.09 - Clemens 02.11.2010  17:11:49.1.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6002.2.1252.49.1031.18.3070.1861 [GMT 1:00]
ausgeführt von:: c:\users\Clemens\Desktop\cofi.exe
AV: Norton Internet Security *On-access scanning disabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
SP: Norton Internet Security *disabled* (Updated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((  Dateien erstellt von 2010-10-02 bis 2010-11-02  ))))))))))))))))))))))))))))))
.

2010-11-02 16:26 . 2010-11-02 18:49        --------        d-----w-        c:\users\Clemens\AppData\Local\temp
2010-11-02 16:26 . 2010-11-02 16:26        --------        d-----w-        c:\users\Default\AppData\Local\temp
2010-10-28 19:48 . 2010-11-02 18:48        45056        ----a-w-        c:\windows\system32\acovcnt.exe
2010-10-28 18:54 . 2010-10-28 18:54        --------        d-----w-        C:\peanut
2010-10-27 11:16 . 2010-08-26 16:34        1696256        ----a-w-        c:\windows\system32\gameux.dll
2010-10-27 11:16 . 2010-08-26 16:33        28672        ----a-w-        c:\windows\system32\Apphlpdm.dll
2010-10-27 11:16 . 2010-08-26 14:23        4240384        ----a-w-        c:\windows\system32\GameUXLegacyGDFs.dll
2010-10-26 16:13 . 2004-05-13 12:25        66720        ----a-w-        c:\windows\system32\ac1st16.dll
2010-10-26 15:59 . 2004-11-02 18:16        5293176        ----a-w-        c:\windows\system32\acdb16.dll
2010-10-26 15:25 . 2004-05-13 12:27        955040        ----a-w-        c:\windows\system32\acge16.dll
2010-10-26 14:59 . 2010-10-26 14:59        --------        d-----w-        c:\program files\Common Files\Autodesk Shared
2010-10-26 14:59 . 2010-10-26 14:59        --------        d-----w-        c:\program files\backburner 2
2010-10-26 14:58 . 2010-10-26 14:59        --------        d-----w-        C:\3dsmax7
2010-10-26 14:58 . 2010-10-26 14:58        --------        d-----w-        c:\programdata\Autodesk
2010-10-18 22:34 . 2010-10-18 22:34        --------        d-----w-        c:\program files\MSXML 4.0
2010-10-18 20:48 . 2010-10-18 20:48        --------        d-----w-        c:\programdata\WEBREG
2010-10-18 20:45 . 2010-10-18 20:45        --------        d-----w-        c:\users\Clemens\AppData\Local\HP
2010-10-18 20:43 . 2009-10-21 13:29        320512        ----a-w-        c:\windows\system32\Spool\prtprocs\w32x86\hpfpp101.dll
2010-10-17 10:58 . 2010-10-18 20:48        --------        d-----w-        c:\users\Clemens\AppData\Roaming\HP
2010-10-17 10:33 . 2010-10-17 10:33        --------        d-----w-        c:\users\Clemens\AppData\Roaming\Yahoo!
2010-10-17 10:33 . 2010-10-28 19:39        --------        d-----w-        c:\program files\Yahoo!
2010-10-17 10:33 . 2010-10-31 14:32        --------        d-----w-        c:\users\Clemens\AppData\Roaming\HpUpdate
2010-10-17 10:30 . 2010-10-17 10:30        --------        d-----w-        c:\programdata\HP Product Assistant
2010-10-17 10:26 . 2010-10-17 10:26        --------        d-----w-        c:\program files\Common Files\HP
2010-10-17 10:25 . 2010-10-17 10:25        --------        d-----w-        c:\program files\Common Files\Hewlett-Packard
2010-10-17 10:22 . 2009-10-30 03:15        372736        ----a-w-        c:\windows\system32\hppldcoi.dll
2010-10-17 10:22 . 2009-09-10 16:44        966656        ----a-w-        c:\windows\system32\hpost_p04b.dll
2010-10-17 10:22 . 2009-09-10 16:44        887296        ----a-w-        c:\windows\system32\hposwia_p04b.dll
2010-10-17 10:22 . 2009-09-10 16:44        315392        ----a-w-        c:\windows\system32\hposc_p04a.dll
2010-10-17 10:22 . 2009-10-21 23:55        452736        ----a-w-        c:\windows\system32\hpzids01.dll
2010-10-17 10:22 . 2009-10-21 13:29        125440        ----a-w-        c:\windows\system32\hpf3l101.dll
2010-10-17 10:21 . 2010-10-28 19:39        --------        d-----w-        c:\program files\HP
2010-10-17 10:13 . 2010-10-18 20:45        --------        d-----w-        c:\programdata\HP
2010-10-14 13:59 . 2010-10-14 14:03        --------        d-----w-        c:\users\Clemens\AppData\Roaming\dvdcss
2010-10-13 13:26 . 2010-10-13 13:26        --------        d-----w-        c:\program files\Trend Micro
2010-10-13 13:04 . 2010-09-13 13:56        168960        ----a-w-        c:\program files\Windows Media Player\wmplayer.exe
2010-10-13 13:04 . 2010-09-13 13:56        8147456        ----a-w-        c:\windows\system32\wmploc.DLL
2010-10-13 13:01 . 2010-08-31 15:46        954752        ----a-w-        c:\windows\system32\mfc40.dll
2010-10-13 13:01 . 2010-08-31 15:46        954288        ----a-w-        c:\windows\system32\mfc40u.dll
2010-10-13 13:00 . 2010-08-31 13:27        2038272        ----a-w-        c:\windows\system32\win32k.sys
2010-10-13 13:00 . 2010-05-04 19:13        231424        ----a-w-        c:\windows\system32\msshsq.dll
2010-10-13 13:00 . 2010-08-20 16:05        867328        ----a-w-        c:\windows\system32\wmpmde.dll
2010-10-13 12:55 . 2010-08-31 15:44        531968        ----a-w-        c:\windows\system32\comctl32.dll
2010-10-12 22:29 . 2010-10-12 22:29        --------        d--h--w-        c:\windows\PIF
2010-10-08 19:23 . 2010-11-02 11:09        --------        d-----w-        c:\users\Clemens\Tracing
2010-10-08 19:19 . 2010-10-11 05:20        --------        d-----w-        c:\program files\Microsoft Silverlight
2010-10-08 19:19 . 2010-04-28 05:44        54632        ----a-w-        c:\windows\system32\drivers\fssfltr.sys
2010-10-08 19:15 . 2010-10-08 19:15        --------        d-----w-        c:\program files\Windows Live SkyDrive
2010-10-08 19:14 . 2010-10-08 19:14        --------        d-----w-        c:\windows\PCHEALTH
2010-10-08 19:14 . 2010-04-16 17:16        4927864        ----a-w-        c:\program files\Common Files\Windows Live\.cache\f74543c01cb671c\Silverlight.2.0.exe
2010-10-08 14:58 . 2010-10-08 14:58        --------        d-----w-        c:\program files\Microsoft Sync Framework
2010-10-08 14:58 . 2010-10-08 14:58        --------        d-----w-        c:\program files\Microsoft
2010-10-08 14:58 . 2010-10-08 19:19        --------        d-----w-        c:\program files\Windows Live
2010-10-08 14:58 . 2006-11-29 11:06        3426072        ----a-w-        c:\windows\system32\d3dx9_32.dll
2010-10-08 14:58 . 2010-10-08 14:58        --------        d-----w-        c:\program files\Microsoft SQL Server Compact Edition
2010-10-08 14:45 . 2008-06-17 14:13        74520        ----a-w-        c:\program files\Common Files\Windows Live\.cache\7ee671d01cb66f7\DSETUP.dll
2010-10-08 14:45 . 2008-06-17 14:13        484632        ----a-w-        c:\program files\Common Files\Windows Live\.cache\7ee671d01cb66f7\DXSETUP.exe
2010-10-08 14:45 . 2008-06-17 14:13        1670936        ----a-w-        c:\program files\Common Files\Windows Live\.cache\7ee671d01cb66f7\dsetup32.dll
2010-10-07 05:32 . 2010-10-07 05:32        --------        d-----w-        c:\program files\Windows Portable Devices
2010-10-07 05:21 . 2009-09-10 02:00        92672        ----a-w-        c:\windows\system32\UIAnimation.dll
2010-10-07 05:21 . 2009-09-10 02:01        3023360        ----a-w-        c:\windows\system32\UIRibbon.dll
2010-10-07 05:21 . 2009-09-10 02:00        1164800        ----a-w-        c:\windows\system32\UIRibbonRes.dll
2010-10-07 05:19 . 2009-10-01 01:02        30208        ----a-w-        c:\windows\system32\WPDShextAutoplay.exe
2010-10-07 05:19 . 2009-10-01 01:02        31232        ----a-w-        c:\windows\system32\BthMtpContextHandler.dll
2010-10-07 05:19 . 2009-10-01 01:01        81920        ----a-w-        c:\windows\system32\wpdbusenum.dll
2010-10-07 05:19 . 2009-10-01 01:01        60928        ----a-w-        c:\windows\system32\PortableDeviceConnectApi.dll
2010-10-07 05:19 . 2009-10-01 01:02        2537472        ----a-w-        c:\windows\system32\wpdshext.dll
2010-10-07 05:19 . 2009-10-01 01:02        334848        ----a-w-        c:\windows\system32\PortableDeviceApi.dll
2010-10-07 05:19 . 2009-10-01 01:02        87552        ----a-w-        c:\windows\system32\WPDShServiceObj.dll
2010-10-07 05:19 . 2009-10-01 01:01        546816        ----a-w-        c:\windows\system32\wpd_ci.dll
2010-10-07 05:19 . 2009-10-01 01:01        160256        ----a-w-        c:\windows\system32\PortableDeviceTypes.dll
2010-10-07 05:19 . 2009-10-01 01:01        350208        ----a-w-        c:\windows\system32\WPDSp.dll
2010-10-07 05:19 . 2009-10-01 01:01        196608        ----a-w-        c:\windows\system32\PortableDeviceWMDRM.dll
2010-10-07 05:19 . 2009-10-01 01:01        100864        ----a-w-        c:\windows\system32\PortableDeviceClassExtension.dll
2010-10-07 05:18 . 2009-10-08 21:07        4096        ----a-w-        c:\windows\system32\oleaccrc.dll
2010-10-07 05:18 . 2009-10-08 21:08        555520        ----a-w-        c:\windows\system32\UIAutomationCore.dll
2010-10-07 05:18 . 2009-10-08 21:08        234496        ----a-w-        c:\windows\system32\oleacc.dll
2010-10-05 16:45 . 2010-10-05 16:45        --------        d-----w-        c:\program files\Common Files\Deterministic Networks
2010-10-05 16:45 . 2010-10-05 16:45        --------        d-----w-        c:\program files\Cisco Systems
2010-10-05 14:30 . 2010-10-05 14:32        --------        d-----w-        c:\windows\system32\ca-ES
2010-10-05 14:30 . 2010-10-05 14:32        --------        d-----w-        c:\windows\system32\eu-ES
2010-10-05 14:30 . 2010-10-05 14:31        --------        d-----w-        c:\windows\system32\vi-VN
2010-10-05 13:48 . 2010-10-05 14:06        --------        d-----w-        c:\users\Clemens\AppData\Local\Microsoft Games
2010-10-05 12:45 . 2010-10-05 12:45        --------        d-----w-        c:\windows\system32\EventProviders
2010-10-04 15:04 . 2010-11-02 16:01        --------        d-----w-        c:\users\Clemens\AppData\Roaming\StarOffice8

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-29 23:29 . 2009-07-30 22:07        124464        ----a-w-        c:\windows\system32\drivers\SYMEVENT.SYS
2010-09-26 11:36 . 2010-09-25 09:52        56816        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2010-09-25 12:12 . 2010-09-25 12:12        411368        ----a-w-        c:\windows\system32\deploytk.dll
2010-08-26 16:33 . 2010-10-27 11:16        173056        ----a-w-        c:\windows\apppatch\AcXtrnal.dll
2010-08-26 16:33 . 2010-10-27 11:16        2159616        ----a-w-        c:\windows\apppatch\AcGenral.dll
2010-08-26 16:33 . 2010-10-27 11:16        542720        ----a-w-        c:\windows\apppatch\AcLayers.dll
2010-08-26 16:33 . 2010-10-27 11:16        458752        ----a-w-        c:\windows\apppatch\AcSpecfc.dll
2010-08-17 14:11 . 2010-09-26 07:55        128000        ----a-w-        c:\windows\system32\spoolsv.exe
2008-10-14 21:57 . 2008-10-14 21:57        106496        ----a-w-        c:\program files\Common Files\CPInstallAction.dll
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08        143360        ----a-w-        c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
"Updater shortcut"="c:\program files\T-Mobile\web'n'walk Manager\WTGU.exe" [2008-06-19 857544]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"ICQ"="c:\program files\ICQ6.5\ICQ.exe" [2009-11-16 172792]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-08-18 98304]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2008-09-03 8105984]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-03-19 61440]
"HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-04-30 1392640]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-04-21 540576]
"Wireless Console 3"="c:\program files\ASUS\Wireless Console 3\wcourier.exe" [2009-02-06 1593344]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2008-08-19 159744]
"ADSMTray"="c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe" [2008-04-01 266240]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2008-10-01 851968]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2009-07-30 47672]
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2009-07-30 3054136]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2008-10-17 51048]
"DataCardMonitor"="c:\program files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe" [2010-09-25 253952]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-09-24 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2009-11-18 54576]

c:\users\Clemens\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
StarOffice 8.lnk - c:\program files\Sun\StarOffice 8\program\quickstart.exe [2008-1-21 122880]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\windows\Installer\{567C654B-7FE9-4970-8323-56E8191D1941}\_71A97E24F422AA49EDBF39.exe [2009-7-30 12862]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-11-18 275072]
VPN Client.lnk - c:\windows\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico [2010-10-5 6144]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer1"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-09-25 135664]
R3 COH_Mon;COH_Mon;c:\windows\system32\Drivers\COH_Mon.sys [2008-07-30 23888]
R3 CRFILTER;USB Mass Storage Filter;c:\windows\system32\DRIVERS\CRFILTER.sys [2008-04-07 6656]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2009-12-02 64288]
S0 lullaby;lullaby;c:\windows\system32\DRIVERS\lullaby.sys [2008-05-29 15416]
S1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\ipsdefs\20101028.001\IDSvix86.sys [2010-09-15 287792]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2010-09-25 1181328]
S2 LiveUpdate Notice;LiveUpdate Notice;c:\program files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
S2 SRS_VolSync_Service;SRS Volume Sync Service;c:\program files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe [2009-04-07 70880]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2009-03-19 4386304]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2009-03-19 93184]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2010-09-16 102448]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [2009-04-21 90112]
S3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\srs_PremiumSound_i386.sys [2009-04-01 233128]
S3 SYMNDISV;SYMNDISV;c:\windows\System32\Drivers\SYMNDISV.SYS [2009-02-19 41008]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2008-05-29 22072]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-04-28 1019392]


--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - COMHOST

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation        REG_MULTI_SZ          FontCache
HPService        REG_MULTI_SZ          HPSLPSVC
HPZ12        REG_MULTI_SZ          Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt        REG_MULTI_SZ          hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners

2010-11-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-25 09:35]

2010-11-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-25 09:35]

2010-11-01 c:\windows\Tasks\Norton Internet Security - Systemprüfung ausführen - Clemens.job
- c:\program files\Norton Internet Security\Norton AntiVirus\Navw32.exe [2008-02-07 07:04]

2010-11-01 c:\windows\Tasks\User_Feed_Synchronization-{BD687A08-5A9C-400A-8642-ED7D92BF23B0}.job
- c:\windows\system32\msfeedssync.exe [2010-10-13 04:25]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
LSP: bmnet.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-11-02 19:48
Windows 6.0.6002 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\program files\VIA\VIAudioi\VDeck\VDeck.exe -r???????????????????????????????????????????????
  DataCardMonitor = c:\program files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe?ublic?SystemDrive=C:?SystemRoot???VR????7??????=c:\users\Clemens\AppData\Local\Temp?TMP=c:\users\Clemens\AppData\Local\Temp?TRACE_FORMAT_SEARCH_PATH=\\NTREL202.ntdev.corp.microsoft.com\4F18C3

Scanne versteckte Dateien...


c:\users\Clemens\AppData\Local\Temp\catchme.dll 53248 bytes executable
C:\ADSM_PData_0150

Scan erfolgreich abgeschlossen
versteckte Dateien: 2

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'lsass.exe'(600)
c:\windows\system32\bmnet.dll

- - - - - - - > 'Explorer.exe'(5608)
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\AUDIODG.EXE
c:\program files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
c:\program files\ASUS\ATK Hotkey\ASLDRSrv.exe
c:\windows\system32\WLANExt.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
c:\program files\Cisco Systems\VPN Client\cvpnd.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\program files\ASUS\ASUS CopyProtect\aspg.exe
c:\program files\ASUS\SmartLogon\sensorsrv.exe
c:\program files\P4G\BatteryLife.exe
c:\program files\ASUS\ATK Hotkey\MsgTranAgt.exe
c:\program files\ASUS\ATK Hotkey\HControl.exe
c:\program files\ASUS\ATK Hotkey\ATKOSD.exe
c:\program files\ASUS\ATK Hotkey\KBFiltr.exe
c:\windows\System32\ACEngSvr.exe
c:\program files\ASUS\ATK Hotkey\WDC.exe
c:\program files\Lavasoft\Ad-Aware\AAWTray.exe
c:\progra~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-11-02  20:01:40 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-11-02 19:01

Vor Suchlauf: 8 Verzeichnis(se), 223.818.407.936 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 223.608.832.000 Bytes frei

- - End Of File - - 189D08CB7C8B8BC0E29055F888961613

cosinus 02.11.2010 20:37
Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
Filelook::
c:\windows\system32\acovcnt.exe

Dirlook::
C:\peanut
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

cdeutsc 03.11.2010 17:19
Wurde nicht nach einem Neustart gefragt, habe es aber manuell getan.


Code:
ComboFix 10-10-28.09 - Clemens 03.11.2010  17:00:00.2.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6002.2.1252.49.1031.18.3070.1886 [GMT 1:00]
ausgeführt von:: c:\users\Clemens\Desktop\cofi.exe
Benutzte Befehlsschalter :: c:\users\Clemens\Desktop\CFScript.txt
AV: Norton Internet Security *On-access scanning disabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
SP: Norton Internet Security *disabled* (Updated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((  Dateien erstellt von 2010-10-03 bis 2010-11-03  ))))))))))))))))))))))))))))))
.

2010-11-03 16:07 . 2010-11-03 16:07        --------        d-----w-        c:\users\Clemens\AppData\Local\temp
2010-11-03 16:07 . 2010-11-03 16:07        --------        d-----w-        c:\users\Default\AppData\Local\temp
2010-10-28 19:48 . 2010-11-03 12:53        45056        ----a-w-        c:\windows\system32\acovcnt.exe
2010-10-28 18:54 . 2010-10-28 18:54        --------        d-----w-        C:\peanut
2010-10-27 11:16 . 2010-08-26 16:34        1696256        ----a-w-        c:\windows\system32\gameux.dll
2010-10-27 11:16 . 2010-08-26 16:33        28672        ----a-w-        c:\windows\system32\Apphlpdm.dll
2010-10-27 11:16 . 2010-08-26 14:23        4240384        ----a-w-        c:\windows\system32\GameUXLegacyGDFs.dll
2010-10-26 16:13 . 2004-05-13 12:25        66720        ----a-w-        c:\windows\system32\ac1st16.dll
2010-10-26 15:59 . 2004-11-02 18:16        5293176        ----a-w-        c:\windows\system32\acdb16.dll
2010-10-26 15:25 . 2004-05-13 12:27        955040        ----a-w-        c:\windows\system32\acge16.dll
2010-10-26 14:59 . 2010-10-26 14:59        --------        d-----w-        c:\program files\Common Files\Autodesk Shared
2010-10-26 14:59 . 2010-10-26 14:59        --------        d-----w-        c:\program files\backburner 2
2010-10-26 14:58 . 2010-10-26 14:59        --------        d-----w-        C:\3dsmax7
2010-10-26 14:58 . 2010-10-26 14:58        --------        d-----w-        c:\programdata\Autodesk
2010-10-18 22:34 . 2010-10-18 22:34        --------        d-----w-        c:\program files\MSXML 4.0
2010-10-18 20:48 . 2010-10-18 20:48        --------        d-----w-        c:\programdata\WEBREG
2010-10-18 20:45 . 2010-10-18 20:45        --------        d-----w-        c:\users\Clemens\AppData\Local\HP
2010-10-18 20:43 . 2009-10-21 13:29        320512        ----a-w-        c:\windows\system32\Spool\prtprocs\w32x86\hpfpp101.dll
2010-10-17 10:58 . 2010-10-18 20:48        --------        d-----w-        c:\users\Clemens\AppData\Roaming\HP
2010-10-17 10:33 . 2010-10-17 10:33        --------        d-----w-        c:\users\Clemens\AppData\Roaming\Yahoo!
2010-10-17 10:33 . 2010-10-28 19:39        --------        d-----w-        c:\program files\Yahoo!
2010-10-17 10:33 . 2010-10-31 14:32        --------        d-----w-        c:\users\Clemens\AppData\Roaming\HpUpdate
2010-10-17 10:30 . 2010-10-17 10:30        --------        d-----w-        c:\programdata\HP Product Assistant
2010-10-17 10:26 . 2010-10-17 10:26        --------        d-----w-        c:\program files\Common Files\HP
2010-10-17 10:25 . 2010-10-17 10:25        --------        d-----w-        c:\program files\Common Files\Hewlett-Packard
2010-10-17 10:22 . 2009-10-30 03:15        372736        ----a-w-        c:\windows\system32\hppldcoi.dll
2010-10-17 10:22 . 2009-09-10 16:44        966656        ----a-w-        c:\windows\system32\hpost_p04b.dll
2010-10-17 10:22 . 2009-09-10 16:44        887296        ----a-w-        c:\windows\system32\hposwia_p04b.dll
2010-10-17 10:22 . 2009-09-10 16:44        315392        ----a-w-        c:\windows\system32\hposc_p04a.dll
2010-10-17 10:22 . 2009-10-21 23:55        452736        ----a-w-        c:\windows\system32\hpzids01.dll
2010-10-17 10:22 . 2009-10-21 13:29        125440        ----a-w-        c:\windows\system32\hpf3l101.dll
2010-10-17 10:21 . 2010-10-28 19:39        --------        d-----w-        c:\program files\HP
2010-10-17 10:13 . 2010-10-18 20:45        --------        d-----w-        c:\programdata\HP
2010-10-14 13:59 . 2010-10-14 14:03        --------        d-----w-        c:\users\Clemens\AppData\Roaming\dvdcss
2010-10-13 13:26 . 2010-10-13 13:26        --------        d-----w-        c:\program files\Trend Micro
2010-10-13 13:04 . 2010-09-13 13:56        168960        ----a-w-        c:\program files\Windows Media Player\wmplayer.exe
2010-10-13 13:04 . 2010-09-13 13:56        8147456        ----a-w-        c:\windows\system32\wmploc.DLL
2010-10-13 13:01 . 2010-08-31 15:46        954752        ----a-w-        c:\windows\system32\mfc40.dll
2010-10-13 13:01 . 2010-08-31 15:46        954288        ----a-w-        c:\windows\system32\mfc40u.dll
2010-10-13 13:00 . 2010-08-31 13:27        2038272        ----a-w-        c:\windows\system32\win32k.sys
2010-10-13 13:00 . 2010-05-04 19:13        231424        ----a-w-        c:\windows\system32\msshsq.dll
2010-10-13 13:00 . 2010-08-20 16:05        867328        ----a-w-        c:\windows\system32\wmpmde.dll
2010-10-13 12:55 . 2010-08-31 15:44        531968        ----a-w-        c:\windows\system32\comctl32.dll
2010-10-12 22:29 . 2010-10-12 22:29        --------        d--h--w-        c:\windows\PIF
2010-10-08 19:23 . 2010-11-03 12:55        --------        d-----w-        c:\users\Clemens\Tracing
2010-10-08 19:19 . 2010-10-11 05:20        --------        d-----w-        c:\program files\Microsoft Silverlight
2010-10-08 19:19 . 2010-04-28 05:44        54632        ----a-w-        c:\windows\system32\drivers\fssfltr.sys
2010-10-08 19:15 . 2010-10-08 19:15        --------        d-----w-        c:\program files\Windows Live SkyDrive
2010-10-08 19:14 . 2010-10-08 19:14        --------        d-----w-        c:\windows\PCHEALTH
2010-10-08 19:14 . 2010-04-16 17:16        4927864        ----a-w-        c:\program files\Common Files\Windows Live\.cache\f74543c01cb671c\Silverlight.2.0.exe
2010-10-08 14:58 . 2010-10-08 14:58        --------        d-----w-        c:\program files\Microsoft Sync Framework
2010-10-08 14:58 . 2010-10-08 14:58        --------        d-----w-        c:\program files\Microsoft
2010-10-08 14:58 . 2010-10-08 19:19        --------        d-----w-        c:\program files\Windows Live
2010-10-08 14:58 . 2006-11-29 11:06        3426072        ----a-w-        c:\windows\system32\d3dx9_32.dll
2010-10-08 14:58 . 2010-10-08 14:58        --------        d-----w-        c:\program files\Microsoft SQL Server Compact Edition
2010-10-08 14:45 . 2008-06-17 14:13        74520        ----a-w-        c:\program files\Common Files\Windows Live\.cache\7ee671d01cb66f7\DSETUP.dll
2010-10-08 14:45 . 2008-06-17 14:13        484632        ----a-w-        c:\program files\Common Files\Windows Live\.cache\7ee671d01cb66f7\DXSETUP.exe
2010-10-08 14:45 . 2008-06-17 14:13        1670936        ----a-w-        c:\program files\Common Files\Windows Live\.cache\7ee671d01cb66f7\dsetup32.dll
2010-10-07 05:32 . 2010-10-07 05:32        --------        d-----w-        c:\program files\Windows Portable Devices
2010-10-07 05:21 . 2009-09-10 02:00        92672        ----a-w-        c:\windows\system32\UIAnimation.dll
2010-10-07 05:21 . 2009-09-10 02:01        3023360        ----a-w-        c:\windows\system32\UIRibbon.dll
2010-10-07 05:21 . 2009-09-10 02:00        1164800        ----a-w-        c:\windows\system32\UIRibbonRes.dll
2010-10-07 05:19 . 2009-10-01 01:02        30208        ----a-w-        c:\windows\system32\WPDShextAutoplay.exe
2010-10-07 05:19 . 2009-10-01 01:02        31232        ----a-w-        c:\windows\system32\BthMtpContextHandler.dll
2010-10-07 05:19 . 2009-10-01 01:01        81920        ----a-w-        c:\windows\system32\wpdbusenum.dll
2010-10-07 05:19 . 2009-10-01 01:01        60928        ----a-w-        c:\windows\system32\PortableDeviceConnectApi.dll
2010-10-07 05:19 . 2009-10-01 01:02        2537472        ----a-w-        c:\windows\system32\wpdshext.dll
2010-10-07 05:19 . 2009-10-01 01:02        334848        ----a-w-        c:\windows\system32\PortableDeviceApi.dll
2010-10-07 05:19 . 2009-10-01 01:02        87552        ----a-w-        c:\windows\system32\WPDShServiceObj.dll
2010-10-07 05:19 . 2009-10-01 01:01        546816        ----a-w-        c:\windows\system32\wpd_ci.dll
2010-10-07 05:19 . 2009-10-01 01:01        160256        ----a-w-        c:\windows\system32\PortableDeviceTypes.dll
2010-10-07 05:19 . 2009-10-01 01:01        350208        ----a-w-        c:\windows\system32\WPDSp.dll
2010-10-07 05:19 . 2009-10-01 01:01        196608        ----a-w-        c:\windows\system32\PortableDeviceWMDRM.dll
2010-10-07 05:19 . 2009-10-01 01:01        100864        ----a-w-        c:\windows\system32\PortableDeviceClassExtension.dll
2010-10-07 05:18 . 2009-10-08 21:07        4096        ----a-w-        c:\windows\system32\oleaccrc.dll
2010-10-07 05:18 . 2009-10-08 21:08        555520        ----a-w-        c:\windows\system32\UIAutomationCore.dll
2010-10-07 05:18 . 2009-10-08 21:08        234496        ----a-w-        c:\windows\system32\oleacc.dll
2010-10-05 16:45 . 2010-10-05 16:45        --------        d-----w-        c:\program files\Common Files\Deterministic Networks
2010-10-05 16:45 . 2010-10-05 16:45        --------        d-----w-        c:\program files\Cisco Systems
2010-10-05 14:30 . 2010-10-05 14:32        --------        d-----w-        c:\windows\system32\ca-ES
2010-10-05 14:30 . 2010-10-05 14:32        --------        d-----w-        c:\windows\system32\eu-ES
2010-10-05 14:30 . 2010-10-05 14:31        --------        d-----w-        c:\windows\system32\vi-VN
2010-10-05 13:48 . 2010-10-05 14:06        --------        d-----w-        c:\users\Clemens\AppData\Local\Microsoft Games
2010-10-05 12:45 . 2010-10-05 12:45        --------        d-----w-        c:\windows\system32\EventProviders

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-29 23:29 . 2009-07-30 22:07        124464        ----a-w-        c:\windows\system32\drivers\SYMEVENT.SYS
2010-09-26 11:36 . 2010-09-25 09:52        56816        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2010-09-25 12:12 . 2010-09-25 12:12        411368        ----a-w-        c:\windows\system32\deploytk.dll
2010-08-26 16:33 . 2010-10-27 11:16        173056        ----a-w-        c:\windows\apppatch\AcXtrnal.dll
2010-08-26 16:33 . 2010-10-27 11:16        2159616        ----a-w-        c:\windows\apppatch\AcGenral.dll
2010-08-26 16:33 . 2010-10-27 11:16        542720        ----a-w-        c:\windows\apppatch\AcLayers.dll
2010-08-26 16:33 . 2010-10-27 11:16        458752        ----a-w-        c:\windows\apppatch\AcSpecfc.dll
2010-08-17 14:11 . 2010-09-26 07:55        128000        ----a-w-        c:\windows\system32\spoolsv.exe
2008-10-14 21:57 . 2008-10-14 21:57        106496        ----a-w-        c:\program files\Common Files\CPInstallAction.dll
.

((((((((((((((((((((((((((((((((((((((((((((  Look  )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

--- c:\windows\system32\acovcnt.exe ---
Company: ------
File Description: ------
File Version: ------
Product Name: ------
Copyright: ------
Original Filename: ------
File size: 45056
Created time: 2010-10-28 19:48
Modified time: 2010-11-03 12:53
MD5: 6BCAF46E2B7FA9ACE92B4D39F3037C5C
SHA1: 6D5A81E3CF59832D73F28D6E87F51D073C3E4095

---- Directory of C:\peanut ----

2010-10-15 07:18 . 2010-10-15 07:18        1743360        ----a-w-        c:\peanut\wplotde.exe


((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08        143360        ----a-w-        c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
"Updater shortcut"="c:\program files\T-Mobile\web'n'walk Manager\WTGU.exe" [2008-06-19 857544]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"ICQ"="c:\program files\ICQ6.5\ICQ.exe" [2009-11-16 172792]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-08-18 98304]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2008-09-03 8105984]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-03-19 61440]
"HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-04-30 1392640]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-04-21 540576]
"Wireless Console 3"="c:\program files\ASUS\Wireless Console 3\wcourier.exe" [2009-02-06 1593344]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2008-08-19 159744]
"ADSMTray"="c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe" [2008-04-01 266240]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2008-10-01 851968]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2009-07-30 47672]
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2009-07-30 3054136]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2008-10-17 51048]
"DataCardMonitor"="c:\program files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe" [2010-09-25 253952]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-09-24 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2009-11-18 54576]

c:\users\Clemens\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
StarOffice 8.lnk - c:\program files\Sun\StarOffice 8\program\quickstart.exe [2008-1-21 122880]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\windows\Installer\{567C654B-7FE9-4970-8323-56E8191D1941}\_71A97E24F422AA49EDBF39.exe [2009-7-30 12862]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-11-18 275072]
VPN Client.lnk - c:\windows\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico [2010-10-5 6144]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer1"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-09-25 135664]
R3 COH_Mon;COH_Mon;c:\windows\system32\Drivers\COH_Mon.sys [2008-07-30 23888]
R3 CRFILTER;USB Mass Storage Filter;c:\windows\system32\DRIVERS\CRFILTER.sys [2008-04-07 6656]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2009-12-02 64288]
S0 lullaby;lullaby;c:\windows\system32\DRIVERS\lullaby.sys [2008-05-29 15416]
S1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\ipsdefs\20101028.001\IDSvix86.sys [2010-09-15 287792]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2010-09-25 1181328]
S2 LiveUpdate Notice;LiveUpdate Notice;c:\program files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
S2 SRS_VolSync_Service;SRS Volume Sync Service;c:\program files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe [2009-04-07 70880]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2009-03-19 4386304]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2009-03-19 93184]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2010-09-16 102448]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [2009-04-21 90112]
S3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\srs_PremiumSound_i386.sys [2009-04-01 233128]
S3 SYMNDISV;SYMNDISV;c:\windows\System32\Drivers\SYMNDISV.SYS [2009-02-19 41008]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2008-05-29 22072]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-04-28 1019392]


--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - COMHOST

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation        REG_MULTI_SZ          FontCache
HPService        REG_MULTI_SZ          HPSLPSVC
HPZ12        REG_MULTI_SZ          Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt        REG_MULTI_SZ          hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners

2010-11-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-25 09:35]

2010-11-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-25 09:35]

2010-11-01 c:\windows\Tasks\Norton Internet Security - Systemprüfung ausführen - Clemens.job
- c:\program files\Norton Internet Security\Norton AntiVirus\Navw32.exe [2008-02-07 07:04]

2010-11-02 c:\windows\Tasks\User_Feed_Synchronization-{BD687A08-5A9C-400A-8642-ED7D92BF23B0}.job
- c:\windows\system32\msfeedssync.exe [2010-10-13 04:25]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
LSP: bmnet.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-11-03 17:07
Windows 6.0.6002 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\program files\VIA\VIAudioi\VDeck\VDeck.exe -r???????????????????????????????????????????????
  DataCardMonitor = c:\program files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe?ublic?SystemDrive=C:?SystemRoot???VR????7??????=c:\users\Clemens\AppData\Local\Temp?TMP=c:\users\Clemens\AppData\Local\Temp?TRACE_FORMAT_SEARCH_PATH=\\NTREL202.ntdev.corp.microsoft.com\4F18C3

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'lsass.exe'(640)
c:\windows\system32\bmnet.dll

- - - - - - - > 'Explorer.exe'(2560)
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
Zeit der Fertigstellung: 2010-11-03  17:09:49
ComboFix-quarantined-files.txt  2010-11-03 16:09
ComboFix2.txt  2010-11-02 19:01

Vor Suchlauf: 12 Verzeichnis(se), 223.548.063.744 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 223.521.288.192 Bytes frei

- - End Of File - - A533D6A6B8588F158D1A4769527264ED

cosinus 03.11.2010 19:17
Zitat:
C:\peanut
Kannst Du dieses Verzeichnis zuordnen?

cdeutsc 03.11.2010 19:57
Zitat:
Zitat von cosinus (Beitrag 585489)
Kannst Du dieses Verzeichnis zuordnen?
Jup, dabei handelt es sich um WinPlot, ein simples (Mathe-)Programm zum Plotten von Graphen. Dürfte harmlos sein.
Weitere Auffälligkeiten?

cosinus 04.11.2010 16:11
Zitat:
c:\windows\system32\acovcnt.exe
Bitte diese Datei bei Virustotal auswerten lassen und den Ergebnislink posten. Falls Du die Datei nicht siehst, musst Du sie evtl. vorher sichtbar machen.
Wenn die Datei schon ausgewertet sein sollte, bitte eine weitere Auswertung starten.



Anschließend brauch ich drei weitere Logs:

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

cdeutsc 04.11.2010 22:18
Hier ersteinmal die Auswertung von virustotal:

hxxp://www.virustotal.com/file-scan/report.html?id=aaf659e3d38ad04848a9c3ed6250b30dc13acc8ac9f527a11f0c14e6ec8735b2-1288904019


Die weiteren Scans folgen morgen.

cdeutsc 05.11.2010 22:10
Zitat:
Zitat von cdeutsc (Beitrag 585860)
Hier ersteinmal die Auswertung von virustotal:

hxxp://www.virustotal.com/file-scan/report.html?id=aaf659e3d38ad04848a9c3ed6250b30dc13acc8ac9f527a11f0c14e6ec8735b2-1288904019


Die weiteren Scans folgen morgen.



So... da ich während des Scans nicht am NB war, konnte ich nur die Meldung am Ende lesen. Aus der ging aber irgendwie nicht hervor, ob der Scan erfolgreich abgeschlossen war oder abgebrochen werden musste. Ob die logfile komplett ist, kannst du mir ja vielleicht sagen...

Code:
GMER 1.0.15.15507 - hxxp://www.gmer.net
Rootkit scan 2010-11-05 20:08:09
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\00000089 ST950032 0002
Running: q8vlww83.exe; Driver: C:\Users\Clemens\AppData\Local\Temp\uwlyikow.sys


---- System - GMER 1.0.15 ----

SSDT            87E3E0B8                                                                                            ZwAlertResumeThread
SSDT            87E3E178                                                                                            ZwAlertThread
SSDT            883D06A0                                                                                            ZwAllocateVirtualMemory
SSDT            87DA42A0                                                                                            ZwAlpcConnectPort
SSDT            87E2EA18                                                                                            ZwCreateMutant
SSDT            A7A885EC                                                                                            ZwCreateThread
SSDT            87E2E718                                                                                            ZwDebugActiveProcess
SSDT            87DF0700                                                                                            ZwFreeVirtualMemory
SSDT            87E2EAE8                                                                                            ZwImpersonateAnonymousToken
SSDT            87E2EBA8                                                                                            ZwImpersonateThread
SSDT            87DF0620                                                                                            ZwMapViewOfSection
SSDT            87E2E958                                                                                            ZwOpenEvent
SSDT            A7A885D8                                                                                            ZwOpenProcess
SSDT            889231E8                                                                                            ZwOpenProcessToken
SSDT            87E2E7D8                                                                                            ZwOpenSection
SSDT            A7A885DD                                                                                            ZwOpenThread
SSDT            87E3E590                                                                                            ZwOpenThreadToken
SSDT            883D05A0                                                                                            ZwResumeThread
SSDT            87E3E4D0                                                                                            ZwSetContextThread
SSDT            87DF0490                                                                                            ZwSetInformationProcess
SSDT            87E3E400                                                                                            ZwSetInformationThread
SSDT            87E2E898                                                                                            ZwSuspendProcess
SSDT            87E3E280                                                                                            ZwSuspendThread
SSDT            A7A885E7                                                                                            ZwTerminateProcess
SSDT            87E3E340                                                                                            ZwTerminateThread
SSDT            87DF0560                                                                                            ZwUnmapViewOfSection
SSDT            87DF0790                                                                                            ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.15 ----

.text          ntkrnlpa.exe!KeSetEvent + 11D                                                                        81EFD880 8 Bytes  [B8, E0, E3, 87, 78, E1, E3, ...]
.text          ntkrnlpa.exe!KeSetEvent + 131                                                                        81EFD894 4 Bytes  [A0, 06, 3D, 88]
.text          ntkrnlpa.exe!KeSetEvent + 13D                                                                        81EFD8A0 4 Bytes  [A0, 42, DA, 87]
.text          ntkrnlpa.exe!KeSetEvent + 221                                                                        81EFD984 4 Bytes  [EC, 85, A8, A7]
.text          ntkrnlpa.exe!KeSetEvent + 2B9                                                                        81EFDA1C 4 Bytes  [18, E7, E2, 87] {SBB BH, AH; LOOP 0xffffffffffffff8b}
.text          ...                                                                                                 
.text          C:\Windows\system32\DRIVERS\atipmdag.sys                                                            section is writeable [0x90002000, 0x258606, 0xE8000020]

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown]                [743A7817] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage]                [743FA86D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI]            [743ABB22] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode]      [7439F695] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup]                [743A75E9] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC]              [7439E7CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM]  [743D8395] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream]    [743ADA60] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight]            [7439FFFA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth]              [7439FF61] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage]              [743971CF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM]      [7442CAE2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile]          [743CC8D8] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics]            [7439D968] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree]                      [74396853] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc]                      [7439687E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode]        [743A2AD1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                              AsDsm.sys (Data Security Manager Driver/ASUSTek Computer Inc)
AttachedDevice  \Driver\tdx \Device\Tcp                                                                              SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice  \Driver\tdx \Device\Udp                                                                              SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)

Device          \Driver\ACPI_HAL \Device\0000006e                                                                    halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice  \FileSystem\fastfat \Fat                                                                            fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)

---- Files - GMER 1.0.15 ----

File            C:\ADSM_PData_0150                                                                                  0 bytes
File            C:\ADSM_PData_0150\DB                                                                                0 bytes
File            C:\ADSM_PData_0150\DB\SI.db                                                                          624 bytes
File            C:\ADSM_PData_0150\DB\UL.db                                                                          1040 bytes
File            C:\ADSM_PData_0150\DB\VL.db                                                                          6160 bytes
File            C:\ADSM_PData_0150\DB\WAL.db                                                                        2048 bytes
File            C:\ADSM_PData_0150\DragWait.exe                                                                      315392 bytes executable
File            C:\ADSM_PData_0150\_avt                                                                              512 bytes
File            C:\Users\Clemens\Gesicherte Musik                                                                    0 bytes
File            C:\Users\Clemens\Gesicherte Musik\_avt                                                              512 bytes
File            C:\Users\Clemens\Gesicherte Musik\_lit                                                              512 bytes
File            C:\Users\Clemens\Gesichertes Dokument                                                                0 bytes
File            C:\Users\Clemens\Gesichertes Dokument\_avt                                                          512 bytes
File            C:\Users\Clemens\Gesichertes Dokument\_lit                                                          512 bytes
File            C:\Users\Clemens\Gesichertes Video                                                                  0 bytes
File            C:\Users\Clemens\Gesichertes Video\_avt                                                              512 bytes
File            C:\Users\Clemens\Gesichertes Video\_lit                                                              512 bytes

---- EOF - GMER 1.0.15 ----


Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 20:29:23 on 05.11.2010

OS: Windows Vista Home Premium Edition Service Pack 2 (Build 6002), 32-bit
Default Browser: Opera Software Opera Internet Browser 10.63

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"Norton Internet Security - Systemprüfung ausführen - Clemens.job" - "Symantec Corporation" - C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AMD USB Filter Driver" (usbfilter) - "Advanced Micro Devices Inc." - C:\Windows\System32\DRIVERS\usbfilter.sys
"ASMMAP" (ASMMAP) - ? - C:\Program Files\ATKGFNEX\ASMMAP.sys
"avgio" (avgio) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"Bytemobile Kernel Network Provider" (tcpipBM) - "Bytemobile, Inc." - C:\Windows\system32\drivers\tcpipBM.sys
"catchme" (catchme) - ? - C:\Users\Clemens\AppData\Local\Temp\catchme.sys  (File not found)
"Cisco Systems Inc. IPSec Driver" (CVPNDRVA) - "Cisco Systems, Inc." - C:\Windows\system32\Drivers\CVPNDRVA.sys
"Data Security Manager Driver" (AsDsm) - "ASUSTek Computer Inc" - C:\Windows\system32\drivers\AsDsm.sys
"EraserUtilRebootDrv" (EraserUtilRebootDrv) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
"FssFltr" (fssfltr) - "Microsoft Corporation" - C:\Windows\System32\DRIVERS\fssfltr.sys
"IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys  (File not found)
"IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys  (File not found)
"IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys  (File not found)
"lullaby" (lullaby) - "Windows (R) Codename Longhorn DDK provider" - C:\Windows\System32\DRIVERS\lullaby.sys
"NAVENG" (NAVENG) - "Symantec Corporation" - C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20101105.003\NAVENG.SYS
"NAVEX15" (NAVEX15) - "Symantec Corporation" - C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20101105.003\NAVEX15.SYS
"SPBBCDrv" (SPBBCDrv) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys
"SRTSP" (SRTSP) - "Symantec Corporation" - C:\Windows\System32\Drivers\SRTSP.SYS
"SRTSPL" (SRTSPL) - "Symantec Corporation" - C:\Windows\System32\Drivers\SRTSPL.SYS
"SRTSPX" (SRTSPX) - "Symantec Corporation" - C:\Windows\System32\Drivers\SRTSPX.SYS
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys
"Symantec Eraser Control driver" (eeCtrl) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
"Symantec Intrusion Prevention Driver" (IDSvix86) - "Symantec Corporation" - C:\PROGRA~2\Symantec\DEFINI~1\SymcData\ipsdefs\20101028.001\IDSvix86.sys
"SYMDNS" (SYMDNS) - "Symantec Corporation" - C:\Windows\System32\Drivers\SYMDNS.SYS
"SymEvent" (SymEvent) - "Symantec Corporation" - C:\Windows\system32\Drivers\SYMEVENT.SYS
"SYMFW" (SYMFW) - "Symantec Corporation" - C:\Windows\System32\Drivers\SYMFW.SYS
"SYMNDISV" (SYMNDISV) - "Symantec Corporation" - C:\Windows\System32\Drivers\SYMNDISV.SYS
"SYMREDRV" (SYMREDRV) - "Symantec Corporation" - C:\Windows\System32\Drivers\SYMREDRV.SYS
"SYMTDI" (SYMTDI) - "Symantec Corporation" - C:\Windows\System32\Drivers\SYMTDI.SYS

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Program Files\Sun\StarOffice 8\program\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{AEB6717E-7E19-11d0-97EE-00C04FD91972} "{AEB6717E-7E19-11d0-97EE-00C04FD91972}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? -  (File not found | COM-object registry key not found)
{1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? -  (File not found | COM-object registry key not found)
{34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? -  (File not found | COM-object registry key not found)
{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? -  (File not found | COM-object registry key not found)
{2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? -  (File not found | COM-object registry key not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{00020d75-0000-0000-c000-000000000046} "lnkfile" - ? -  (File not found | COM-object registry key not found)
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Program Files\Sun\StarOffice 8\program\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Program Files\Sun\StarOffice 8\program\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Program Files\Sun\StarOffice 8\program\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Program Files\Sun\StarOffice 8\program\shlxthdl.dll
{C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? -  (File not found | COM-object registry key not found)
{E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? -  (File not found | COM-object registry key not found)
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll
{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -  (File not found | COM-object registry key not found)
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll
{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{555D4D79-4BD2-4094-A395-CFC534424A05} "HP Smart Web Printing" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_bho.dll
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "Show Norton Toolbar" - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} "Java Plug-in 1.6.0_04" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{855F3B16-6D32-4FE6-8A56-BBB695989046} "ICQToolBar" - "ICQ" - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
{DDE87865-83C5-48c4-8357-2F5B1AA84522} "HP Smart Web Printing ein- oder ausblenden" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
"ICQ7.2" - "ICQ, LLC." - C:\Program Files\ICQ7.2\ICQ.exe
{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "In Blog veröffentlichen" - "Microsoft Corporation" - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "&Windows Live Toolbar" - "Microsoft Corporation" - C:\Program Files\Windows Live\Toolbar\wltcore.dll
{855F3B16-6D32-4FE6-8A56-BBB695989046} "ICQToolBar" - "ICQ" - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} "Show Norton Toolbar" - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{0347C33E-8762-4905-BF09-768834316C61} "HP Print Enhancer" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} "HP Smart BHO Class" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll
{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} "Search Helper" - "Microsoft Corp." - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
{6D53EC84-6AAE-4787-AEEE-F4628F01010C} "Symantec Intrusion Prevention" - "Symantec Corporation" - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} "Windows Live Toolbar Helper" - "Microsoft Corporation" - C:\Program Files\Windows Live\Toolbar\wltcore.dll
{02478D38-C3F9-4efb-9B51-7695ECA05670} "{02478D38-C3F9-4efb-9B51-7695ECA05670}" - ? -  (File not found | COM-object registry key not found)
{5C255C8A-E604-49b4-9D64-90988571CECB} "{5C255C8A-E604-49b4-9D64-90988571CECB}" - ? -  (File not found | COM-object registry key not found)
{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} "{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}" - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\Clemens\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
"StarOffice 8.lnk" - ? - C:\Program Files\Sun\StarOffice 8\program\quickstart.exe  (Shortcut exists | File found, but it contains no detailed information | File exists)
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
"FancyStart daemon.lnk" - "ASUSTeK Computer Inc." - C:\Program Files\ASUS\FancyStart\FancyStart.exe  (Shortcut exists | File exists)
"HP Digital Imaging Monitor.lnk" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe  (Shortcut exists | File exists)
"VPN Client.lnk" - "Cisco Systems, Inc." - C:\Program Files\Cisco Systems\VPN Client\vpngui.exe  (Shortcut exists | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"ICQ" - "ICQ, LLC." - "C:\Program Files\ICQ7.2\ICQ.exe" silent loginmode=4
"msnmsgr" - "Microsoft Corporation" - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
"SpybotSD TeaTimer" - "Safer Networking Limited" - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
"Updater shortcut" - ? - C:\Program Files\T-Mobile\web'n'walk Manager\WTGU.exe
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"ACMON" - "ATK" - C:\Program Files\ASUS\Splendid\ACMON.exe
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"ADSMTray" - "ASUSTek Computer Inc." - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
"ASUS Camera ScreenSaver" - ? - C:\Windows\AsScrProlog.exe  (File found, but it contains no detailed information)
"ASUS Screen Saver Protector" - "ASUS" - C:\Windows\AsScrPro.exe
"ATKMEDIA" - "ASUS" - C:\Program Files\ASUS\ATK Media\DMedia.exe
"ATKOSD2" - "ASUS" - C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
"avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
"ccApp" - "Symantec Corporation" - "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
"DataCardMonitor" - "Huawei Technologies Co., Ltd." - C:\Program Files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe
"HControlUser" - "ASUS" - C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
"HDAudDeck" - "VIA" - C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe -r
"HP Software Update" - "Hewlett-Packard" - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
"StartCCC" - "Advanced Micro Devices, Inc." - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
"Wireless Console 3" - ? - C:\Program Files\ASUS\Wireless Console 3\wcourier.exe

[Network Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )-----
"Login Filter" - "ASUSTek Computer Inc." - C:\Program Files\ASUS\ASUS Data Security Manager\ASPWDFLT.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"@C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
"ADSM Service" (ADSMService) - "ASUSTek Computer Inc." - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
"ASLDR Service" (ASLDRService) - ? - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
"ATKGFNEX Service" (ATKGFNEXSrv) - ? - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
"Autodesk Licensing Service" (Autodesk Licensing Service) - ? - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
"Automatisches LiveUpdate - Scheduler" (Automatic LiveUpdate Scheduler) - "Symantec Corporation" - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe
"Cisco Systems, Inc. VPN Service" (CVPND) - "Cisco Systems, Inc." - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
"COM Host" (comHost) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll
"HP Network Devices Support" (HPSLPSVC) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL
"hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll
"Lavasoft Ad-Aware Service" (Lavasoft Ad-Aware Service) - "Lavasoft" - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
"LiveUpdate" (LiveUpdate) - "Symantec Corporation" - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
"LiveUpdate Notice" (LiveUpdate Notice) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZinw12.dll
"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZipm12.dll
"SeaPort" (SeaPort) - "Microsoft Corp." - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
"SRS Volume Sync Service" (SRS_VolSync_Service) - "SRS Labs, Inc." - C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe
"Symantec Core LC" (Symantec Core LC) - ? - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
"Symantec Event Manager" (ccEvtMgr) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
"Symantec Lic NetConnect service" (CLTNetCnService) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
"Symantec Settings Manager" (ccSetMgr) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
"Windows Live Family Safety-Dienst" (fsssvc) - "Microsoft Corporation" - C:\Program Files\Windows Live\Family Safety\fsssvc.exe

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )-----
"BMI over [MSAFD-Tcpip [RAW/IP]]" - "Bytemobile, Inc." - C:\Windows\system32\bmnet.dll
"BMI over [MSAFD-Tcpip [TCP/IP]]" - "Bytemobile, Inc." - C:\Windows\system32\bmnet.dll
"BMI over [MSAFD-Tcpip [UDP/IP]]" - "Bytemobile, Inc." - C:\Windows\system32\bmnet.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows Vista Home Premium Edition
Windows Information:                Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:        ASUSTeK Computer INC.
BIOS Manufacturer:                American Megatrends Inc.
System Manufacturer:                ASUSTeK Computer INC.
System Product Name:                K50AB
Logical Drives Mask:                0x0000007c

Kernel Drivers (total 176):
  0x81E4D000 \SystemRoot\system32\ntkrnlpa.exe
  0x81E1A000 \SystemRoot\system32\halmacpi.dll
  0x80405000 \SystemRoot\system32\kdcom.dll
  0x8040C000 \SystemRoot\system32\PSHED.dll
  0x8041D000 \SystemRoot\system32\BOOTVID.dll
  0x80425000 \SystemRoot\system32\CLFS.SYS
  0x80466000 \SystemRoot\system32\CI.dll
  0x80546000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x805C2000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x80609000 \SystemRoot\system32\drivers\acpi.sys
  0x8064F000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x80658000 \SystemRoot\system32\drivers\msisadrv.sys
  0x80660000 \SystemRoot\system32\drivers\pci.sys
  0x80687000 \SystemRoot\System32\drivers\partmgr.sys
  0x80696000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x80699000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x806A3000 \SystemRoot\system32\drivers\volmgr.sys
  0x806B2000 \SystemRoot\System32\drivers\volmgrx.sys
  0x806FC000 \SystemRoot\System32\drivers\mountmgr.sys
  0x8070C000 \SystemRoot\system32\drivers\atapi.sys
  0x80714000 \SystemRoot\system32\drivers\ataport.SYS
  0x80732000 \SystemRoot\system32\drivers\msahci.sys
  0x8073C000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x8074A000 \SystemRoot\system32\drivers\fltmgr.sys
  0x8077C000 \SystemRoot\system32\drivers\fileinfo.sys
  0x8078C000 \SystemRoot\System32\Drivers\AsDsm.sys
  0x80796000 \SystemRoot\system32\DRIVERS\Lbd.sys
  0x807A5000 \SystemRoot\system32\DRIVERS\lullaby.sys
  0x8A003000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x8A074000 \SystemRoot\system32\drivers\ndis.sys
  0x8A17F000 \SystemRoot\system32\drivers\msrpc.sys
  0x8A1AA000 \SystemRoot\system32\drivers\NETIO.SYS
  0x8A208000 \SystemRoot\System32\drivers\tcpip.sys
  0x8A2F2000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x8A40A000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x8A51A000 \SystemRoot\system32\drivers\volsnap.sys
  0x8A553000 \SystemRoot\System32\Drivers\spldr.sys
  0x8A55B000 \SystemRoot\System32\Drivers\mup.sys
  0x8A56A000 \SystemRoot\System32\drivers\ecache.sys
  0x8A591000 \SystemRoot\system32\drivers\disk.sys
  0x8A5A2000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x8A5C3000 \SystemRoot\system32\DRIVERS\AtiPcie.sys
  0x8A5CB000 \SystemRoot\system32\drivers\crcdisk.sys
  0x8A30D000 \SystemRoot\system32\DRIVERS\ahcix86s.sys
  0x8A34D000 \SystemRoot\system32\DRIVERS\storport.sys
  0x8A5EB000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x8A3CE000 \SystemRoot\system32\DRIVERS\processr.sys
  0x8A3DD000 \SystemRoot\system32\DRIVERS\atikmpag.sys
  0x8FA00000 \SystemRoot\system32\DRIVERS\atipmdag.sys
  0x8FE82000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x8FF23000 \SystemRoot\System32\drivers\watchdog.sys
  0x8FF2F000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
  0x90004000 \SystemRoot\system32\DRIVERS\athr.sys
  0x90129000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x90141000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0x9014B000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x90189000 \SystemRoot\system32\DRIVERS\usbfilter.sys
  0x90192000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x90194000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x8FF53000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x901A3000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x901B6000 \SystemRoot\system32\DRIVERS\kbfiltr.sys
  0x901BE000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x901C9000 \SystemRoot\system32\DRIVERS\ETD.sys
  0x901E3000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x901EE000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x901F2000 \SystemRoot\system32\DRIVERS\ATKACPI.sys
  0x8FFE0000 \SystemRoot\system32\DRIVERS\dne2000.sys
  0x807AD000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x8A1E5000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x9020E000 \SystemRoot\system32\drivers\srs_PremiumSound_i386.sys
  0x90246000 \SystemRoot\system32\drivers\ks.sys
  0x90270000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x90287000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x90292000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x902B5000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x902C4000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x902D8000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x902ED000 \SystemRoot\system32\DRIVERS\termdd.sys
  0x902FD000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x902FF000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x90309000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x90316000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x9034B000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x9060B000 \SystemRoot\system32\drivers\viahduaa.sys
  0x9071F000 \SystemRoot\system32\drivers\portcls.sys
  0x9074C000 \SystemRoot\system32\drivers\drmk.sys
  0x90771000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x9077A000 \SystemRoot\System32\Drivers\Null.SYS
  0x90781000 \SystemRoot\System32\Drivers\Beep.SYS
  0x90788000 \SystemRoot\System32\drivers\vga.sys
  0x90794000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x907B5000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x907BD000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x907C5000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x907D0000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x907DE000 \SystemRoot\System32\DRIVERS\rasacd.sys
  0x907E7000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x9035C000 \SystemRoot\System32\Drivers\SYMTDI.SYS
  0x90388000 \??\C:\Windows\system32\Drivers\SYMEVENT.SYS
  0x90600000 \SystemRoot\System32\Drivers\tcpipBM.SYS
  0x903AD000 \SystemRoot\system32\DRIVERS\smb.sys
  0x90A05000 \SystemRoot\system32\drivers\afd.sys
  0x90A4D000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x90A7F000 \SystemRoot\system32\drivers\ws2ifsl.sys
  0x90A88000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x90A9E000 \SystemRoot\system32\DRIVERS\SymIMv.sys
  0x90AA7000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x90AB5000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x90ABE000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x90ACE000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x90AD5000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x90AE8000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x90AF0000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
  0x90AF6000 \SystemRoot\System32\Drivers\SRTSPX.SYS
  0x90B00000 \??\C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys
  0x90B70000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x90BAC000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x90BB6000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x90E0B000 \??\C:\PROGRA~2\Symantec\DEFINI~1\SymcData\ipsdefs\20101028.001\IDSvix86.sys
  0x90E54000 \SystemRoot\system32\DRIVERS\ewusbmdm.sys
  0x90E6D000 \SystemRoot\system32\drivers\modem.sys
  0x90E7A000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0x90E8F000 \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
  0x90EED000 \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
  0x90F0A000 \SystemRoot\System32\Drivers\dfsc.sys
  0x90F21000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0x90F3D000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
  0x91408000 \SystemRoot\system32\DRIVERS\snp2uvc.sys
  0x915B4000 \SystemRoot\system32\DRIVERS\STREAM.SYS
  0x915C1000 \SystemRoot\system32\DRIVERS\sncduvc.SYS
  0x90F3F000 \SystemRoot\system32\DRIVERS\udfs.sys
  0x915C8000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x915D5000 \SystemRoot\System32\Drivers\dump_diskdump.sys
  0x90F7A000 \SystemRoot\System32\Drivers\dump_ahcix86s.sys
  0x99A50000 \SystemRoot\System32\win32k.sys
  0x915DF000 \SystemRoot\System32\drivers\Dxapi.sys
  0x915E9000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x99C70000 \SystemRoot\System32\TSDDD.dll
  0x99C90000 \SystemRoot\System32\cdd.dll
  0x90FBA000 \SystemRoot\system32\drivers\luafv.sys
  0x90FD5000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0x9EC0F000 \SystemRoot\system32\drivers\spsys.sys
  0x9ECBF000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x9ECCF000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x9ECF9000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x9ED03000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x9ED16000 \??\C:\Program Files\ATKGFNEX\ASMMAP.sys
  0x9ED1D000 \SystemRoot\system32\drivers\HTTP.sys
  0x9ED8A000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x9EDA0000 \??\C:\Windows\system32\drivers\CO_Mon.sys
  0x9EDA8000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x9EDC7000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x9EDE0000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x90BCD000 \SystemRoot\system32\drivers\mrxdav.sys
  0x903C1000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x8A38E000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x903E0000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x805CF000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xA2606000 \SystemRoot\System32\DRIVERS\srv.sys
  0xA2656000 \SystemRoot\System32\Drivers\SYMREDRV.SYS
  0xA265A000 \SystemRoot\System32\Drivers\SYMDNS.SYS
  0xA265C000 \SystemRoot\System32\Drivers\SYMNDISV.SYS
  0xA2669000 \SystemRoot\System32\Drivers\SYMFW.SYS
  0xA267F000 \??\C:\Windows\system32\Drivers\CVPNDRVA.sys
  0xA270F000 \SystemRoot\system32\drivers\peauth.sys
  0xA3A06000 \SystemRoot\System32\Drivers\fastfat.SYS
  0xA3A2E000 \SystemRoot\System32\Drivers\secdrv.SYS
  0xA3A38000 \SystemRoot\System32\drivers\tcpipreg.sys
  0xA3A44000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
  0xA3A59000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
  0xA3A6B000 \SystemRoot\System32\Drivers\SRTSP.SYS
  0xA8C0B000 \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20101105.003\NAVEX15.SYS
  0xA8D59000 \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20101105.003\NAVENG.SYS
  0xA8D6D000 \SystemRoot\system32\DRIVERS\asyncmac.sys
  0x77D10000 \Windows\System32\ntdll.dll

Processes (total 103):
      0 System Idle Process
      4 System
    400 C:\Windows\System32\smss.exe
    468 csrss.exe
    552 C:\Windows\System32\wininit.exe
    560 csrss.exe
    596 C:\Windows\System32\services.exe
    612 C:\Windows\System32\lsass.exe
    628 C:\Windows\System32\lsm.exe
    700 C:\Windows\System32\winlogon.exe
    808 C:\Windows\System32\svchost.exe
    888 C:\Windows\System32\svchost.exe
    1036 C:\Windows\System32\Ati2evxx.exe
    1064 C:\Windows\System32\svchost.exe
    1096 C:\Windows\System32\svchost.exe
    1108 C:\Windows\System32\svchost.exe
    1232 C:\Windows\System32\audiodg.exe
    1256 C:\Windows\System32\svchost.exe
    1276 C:\Windows\System32\SLsvc.exe
    1304 C:\Windows\System32\svchost.exe
    1460 C:\Windows\System32\svchost.exe
    1644 C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
    1660 C:\Program Files\ASUS\ATK Hotkey\AsLdrSrv.exe
    1668 C:\Windows\System32\Ati2evxx.exe
    1680 C:\Program Files\ATKGFNEX\GFNEXSrv.exe
    1704 C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    1764 C:\Windows\System32\wlanext.exe
    1860 C:\Windows\System32\taskeng.exe
    1868 C:\Windows\System32\spoolsv.exe
    1932 C:\Program Files\Common Files\Symantec Shared\CCSVCHST.EXE
    1028 C:\Program Files\Avira\AntiVir Desktop\sched.exe
    1224 C:\Windows\System32\svchost.exe
    2320 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    2412 C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
    2448 C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
    2512 C:\Windows\System32\svchost.exe
    2568 C:\Windows\System32\svchost.exe
    2616 C:\Windows\System32\svchost.exe
    2728 C:\Windows\System32\svchost.exe
    2748 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    2804 C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe
    2820 C:\Windows\System32\svchost.exe
    2876 C:\Windows\System32\svchost.exe
    2904 C:\Windows\System32\SearchIndexer.exe
    3240 WUDFHost.exe
    3520 C:\Windows\System32\taskeng.exe
    3548 C:\Windows\System32\dwm.exe
    3592 C:\Windows\explorer.exe
    3620 C:\Windows\System32\taskeng.exe
    3636 C:\Program Files\ASUS\ASUS CopyProtect\ASPG.exe
    3796 C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
    3808 C:\Program Files\P4G\BatteryLife.exe
    3868 C:\Program Files\ASUS\ASUS Live Update\ALU.exe
    3928 C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
    3944 C:\Program Files\ASUS\ATK Hotkey\HControl.exe
    3960 C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
    3968 C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
    3976 C:\Program Files\ASUS\Splendid\ACMON.exe
    3992 C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
    4012 C:\Program Files\VIA\VIAudioi\VDeck\VDECK.EXE
    1776 C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
    2508 C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
    2464 ACEngSvr.exe
    992 C:\Program Files\ASUS\ATK Hotkey\WDC.exe
    3536 unsecapp.exe
    3560 C:\Windows\servicing\TrustedInstaller.exe
    3516 C:\Windows\System32\mobsync.exe
    4036 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    3188 C:\Windows\System32\svchost.exe
    3840 WmiPrvSE.exe
    4464 C:\Program Files\Elantech\ETDCtrl.exe
    4484 C:\Program Files\ASUS\ATK Media\DMedia.exe
    4500 C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
    4656 C:\Windows\AsScrPro.exe
    4708 C:\Program Files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe
    4716 C:\Program Files\Common Files\Java\Java Update\jusched.exe
    4724 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    4736 C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
    4760 C:\Program Files\HP\HP Software Update\hpwuschd2.exe
    4788 C:\Program Files\T-Mobile\web'n'walk Manager\WTGU.exe
    4816 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    4824 C:\Program Files\Windows Media Player\wmpnscfg.exe
    4844 C:\Program Files\Common Files\Symantec Shared\CCSVCHST.EXE
    4852 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    4972 C:\Program Files\Windows Sidebar\sidebar.exe
    5012 C:\Program Files\ICQ7.2\ICQ.exe
    5316 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    5448 C:\Program Files\Windows Media Player\wmpnetwk.exe
    6032 C:\Program Files\Opera\opera.exe
    4252 C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    784 C:\Program Files\Sun\StarOffice 8\program\soffice.exe
    4800 C:\Program Files\Windows Sidebar\sidebar.exe
    5160 C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
    5228 C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    5236 C:\Program Files\Sun\StarOffice 8\program\soffice.bin
    3920 C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    3232 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    5312 C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    3492 C:\Program Files\T-Mobile\web'n'walk Manager\web'n'walk Manager.exe
    1324 C:\Windows\System32\wbem\WMIADAP.exe
    4928 WmiPrvSE.exe
    4572 C:\Users\Clemens\Desktop\MBRCheck.exe
    6140 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000001`b5d00000  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000003b`ee400000  (NTFS)

PhysicalDrive0 Model Number: ST9500325AS, Rev: 0002

      Size  Device Name          MBR Status
  --------------------------------------------
    465 GB  \\.\PhysicalDrive0  RE: Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!

cosinus 06.11.2010 15:34
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

cdeutsc 09.11.2010 18:24
SUPERAntiSpyware
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 11/09/2010 at 06:17 PM

Application Version : 4.45.1000

Core Rules Database Version : 5831
Trace Rules Database Version: 3643

Scan type      : Complete Scan
Total Scan Time : 01:54:34

Memory items scanned      : 1167
Memory threats detected  : 0
Registry items scanned    : 8420
Registry threats detected : 0
File items scanned        : 171891
File threats detected    : 4

Adware.Tracking Cookie
        C:\Users\Clemens\AppData\Roaming\Microsoft\Windows\Cookies\clemens@atwola[2].txt
        C:\Users\Clemens\AppData\Roaming\Microsoft\Windows\Cookies\clemens@doubleclick[2].txt
        C:\Users\Clemens\AppData\Roaming\Microsoft\Windows\Cookies\clemens@atdmt[4].txt
        www.adservercentral.info [ C:\Users\Clemens\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\VVTPWVMD ]

Malwarebytes updatet noch die DB, folgt dann später.

cdeutsc 09.11.2010 20:42
Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5083

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

09.11.2010 20:42:58
mbam-log-2010-11-09 (20-42-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 305791
Laufzeit: 2 Stunde(n), 1 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

cosinus 10.11.2010 08:38
Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

cdeutsc 13.11.2010 19:58
Zwischendurch hatte ich beim "Aufräumen" einen Zwischenfall. Beim öffnen einer Datei, die ich vor bald 10 Jahren heruntergeladen hatte, meldete einer der Scanner einen Vorfall. Konnte allerdings nicht herausfinden, welcher es war, da die Meldung (Pop-up am unteren rechten Bildschirmrand) wieder so schnell verschwand. In den jeweiligen Verläufen von Avira, Norton und co konnte ich nichts finden, bin aber der Meinung, dass die gerade frisch installierte SUPERAntiSpyware meckerte. Ich hoffe aber, dass die inzwischen ja wirklich alte Datei nicht infiziert und, falls doch harmlos ist. Habe die Datei mit Ad-Aware gescannt, der konnte nix finden. Werde aber bei Gelegenheit noch einige Scans durchführen.
Auf jeden Fall steht dieser Zwischenfall aber in keinem Zusammenhang mit dem Agobot ;)

Ansonsten läuft das Notebook wieder, so weit ich das bislang beurteilen kann, zuverlässig und in gewohnter Geschwindigkeit. Mit welcher Wahrscheinlichkeit, meinst du, ist der Agobot eliminiert?

Vielen Dank soweit, ihr leistet hier eine super Arbeit :)

cosinus 14.11.2010 09:55
Wenn die Datei schon so lange drauf ist und andere Scanner bisher nichts fanden, kann man schon von einem Fehlalarm ausgehen. Was für eine Datei genau wurde den da angemeckert?

cdeutsc 14.11.2010 17:45
Es handelte sich dabei um nicht legal heruntergeladene Software. Uralt, nie genutzt, nie entpackt. Habe jetzt mal hereingeschaut und daraufhin auch gelöscht.

Da ich bei meinen Nachforschungen aber nichts feststellen konnte und es auch keine weiteren Probleme gab, habe ich es bei der Löschung belassen.
Die Pop-Up-Meldung teilte mit, dass (inetwa) aufgrund eines "illegalen" Prozesses eine Überprüfung stattfindet. Vielleicht kannst du das ja SUPERAntiSpyware oder dergleichen zuordnen.
Da es ansonsten keinerlei Probleme gibt, hoffe ich, dass das nichts war... ;)

cosinus 14.11.2010 19:11
Zitat:
Es handelte sich dabei um nicht legal heruntergeladene Software. Uralt, nie genutzt, nie entpackt. Habe jetzt mal hereingeschaut und daraufhin auch gelöscht.
Oje, normalerweise gibt es hier keinen Support bei gecrackter SW, aber hast du ein Gück, dass das Teil nicht aufgefallen ist und wohl nur nackt auf der Platte rumlag :balla:

Noch Probleme oder weitere Funde in der Zwischenzeit?

cdeutsc 14.11.2010 20:17
*g* Hätte ich jetzt nicht die Tage einigen alten Müll gelöscht, wäre das wohl auch nie aufgefallen. ;)

Habe eben nochmal einen Vollscan mit Avira10 gemacht. Dabei hat er einen Virus gefunden, der im Norton-Verzeichnis war.
Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 14. November 2010  18:08

Es wird nach 3043866 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : HEIKESCOMPUTER

Versionsinformationen:
BUILD.DAT      : 10.0.0.592    31823 Bytes  09.08.2010 10:49:00
AVSCAN.EXE    : 10.0.3.1      434344 Bytes  11.11.2010 11:58:38
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  30.03.2010 11:42:16
LUKE.DLL      : 10.0.2.3      104296 Bytes  07.03.2010 18:32:59
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 11:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 11:36:27
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 11:36:27
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 11:36:28
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 11:36:28
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 11:36:28
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.04.2010 11:58:35
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 11:58:35
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.07.2010 11:58:35
VBASE008.VDF  : 7.10.11.133  3454464 Bytes  13.09.2010 11:58:35
VBASE009.VDF  : 7.10.13.80  2265600 Bytes  02.11.2010 11:58:36
VBASE010.VDF  : 7.10.13.81      2048 Bytes  02.11.2010 11:58:36
VBASE011.VDF  : 7.10.13.82      2048 Bytes  02.11.2010 11:58:36
VBASE012.VDF  : 7.10.13.83      2048 Bytes  02.11.2010 11:58:36
VBASE013.VDF  : 7.10.13.116  147968 Bytes  04.11.2010 11:58:36
VBASE014.VDF  : 7.10.13.147  146944 Bytes  07.11.2010 11:58:36
VBASE015.VDF  : 7.10.13.180  123904 Bytes  09.11.2010 11:58:36
VBASE016.VDF  : 7.10.13.211  122368 Bytes  11.11.2010 16:49:29
VBASE017.VDF  : 7.10.13.212    2048 Bytes  11.11.2010 16:49:30
VBASE018.VDF  : 7.10.13.213    2048 Bytes  11.11.2010 16:49:30
VBASE019.VDF  : 7.10.13.214    2048 Bytes  11.11.2010 16:49:30
VBASE020.VDF  : 7.10.13.215    2048 Bytes  11.11.2010 16:49:31
VBASE021.VDF  : 7.10.13.216    2048 Bytes  11.11.2010 16:49:31
VBASE022.VDF  : 7.10.13.217    2048 Bytes  11.11.2010 16:49:31
VBASE023.VDF  : 7.10.13.218    2048 Bytes  11.11.2010 16:49:32
VBASE024.VDF  : 7.10.13.219    2048 Bytes  11.11.2010 16:49:32
VBASE025.VDF  : 7.10.13.220    2048 Bytes  11.11.2010 16:49:32
VBASE026.VDF  : 7.10.13.221    2048 Bytes  11.11.2010 16:49:32
VBASE027.VDF  : 7.10.13.222    2048 Bytes  11.11.2010 16:49:32
VBASE028.VDF  : 7.10.13.223    2048 Bytes  11.11.2010 16:49:32
VBASE029.VDF  : 7.10.13.224    2048 Bytes  11.11.2010 16:49:32
VBASE030.VDF  : 7.10.13.225    2048 Bytes  11.11.2010 16:49:32
VBASE031.VDF  : 7.10.13.237    73728 Bytes  13.11.2010 16:49:32
Engineversion  : 8.2.4.98 
AEVDF.DLL      : 8.1.2.1      106868 Bytes  11.11.2010 11:58:37
AESCRIPT.DLL  : 8.1.3.46    1364347 Bytes  11.11.2010 11:58:37
AESCN.DLL      : 8.1.6.1      127347 Bytes  11.11.2010 11:58:37
AESBX.DLL      : 8.1.3.1      254324 Bytes  11.11.2010 11:58:37
AERDL.DLL      : 8.1.9.2      635252 Bytes  11.11.2010 11:58:37
AEPACK.DLL    : 8.2.3.11      471416 Bytes  11.11.2010 11:58:36
AEOFFICE.DLL  : 8.1.1.8      201081 Bytes  11.11.2010 11:58:36
AEHEUR.DLL    : 8.1.2.41    3043703 Bytes  14.11.2010 16:49:35
AEHELP.DLL    : 8.1.14.0      246134 Bytes  11.11.2010 11:58:36
AEGEN.DLL      : 8.1.3.24      401781 Bytes  11.11.2010 11:58:36
AEEMU.DLL      : 8.1.2.0      393588 Bytes  11.11.2010 11:58:36
AECORE.DLL    : 8.1.17.0      196982 Bytes  11.11.2010 11:58:36
AEBB.DLL      : 8.1.1.0        53618 Bytes  11.11.2010 11:58:36
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  14.01.2010 11:59:10
AVPREF.DLL    : 10.0.0.0      44904 Bytes  14.01.2010 11:59:07
AVREP.DLL      : 10.0.0.8      62209 Bytes  18.02.2010 16:47:40
AVREG.DLL      : 10.0.3.2      53096 Bytes  11.11.2010 11:58:38
AVSCPLR.DLL    : 10.0.3.1      83816 Bytes  11.11.2010 11:58:38
AVARKT.DLL    : 10.0.0.14    227176 Bytes  01.04.2010 12:22:11
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  26.01.2010 09:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 12:57:53
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  16.03.2010 15:38:54
NETNT.DLL      : 10.0.0.0      11624 Bytes  19.02.2010 14:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 13:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  11.11.2010 11:58:35

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Sonntag, 14. November 2010  18:08

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\adsm_pdata_0150\dragwait.exe
c:\
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\_avt
c:\
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\si.db
c:\SI.db
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\ul.db
c:\UL.db
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\vl.db
c:\VL.db
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\wal.db
c:\WAL.db
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\users\clemens\gesicherte musik\_avt
c:\Users\Clemens
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\users\clemens\gesicherte musik\_lit
c:\Users\Clemens
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\users\clemens\gesichertes dokument\_avt
c:\Users\Clemens
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\users\clemens\gesichertes dokument\_lit
c:\Users\Clemens
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\users\clemens\gesichertes video\_avt
c:\Users\Clemens
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\users\clemens\gesichertes video\_lit
c:\Users\Clemens
    [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150
c:\
    [HINWEIS]  Das Verzeichnis ist nicht sichtbar.
c:\adsm_pdata_0150\db
c:\
    [HINWEIS]  Das Verzeichnis ist nicht sichtbar.
c:\users\clemens\gesicherte musik
c:\Users\Clemens
    [HINWEIS]  Das Verzeichnis ist nicht sichtbar.
c:\users\clemens\gesichertes dokument
c:\Users\Clemens
    [HINWEIS]  Das Verzeichnis ist nicht sichtbar.
c:\users\clemens\gesichertes video
c:\Users\Clemens
    [HINWEIS]  Das Verzeichnis ist nicht sichtbar.
c:\program files\adobe\reader 8.0\reader\acrord32.exe
c:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
    [HINWEIS]  Der Prozess ist nicht sichtbar.
c:\program files\asus\atk hotkey\elantpcfg.exe
c:\Program Files\ASUS\ATK Hotkey\ElanTPCfg.exe
    [HINWEIS]  Der Prozess ist nicht sichtbar.
c:\windows\system32\regsvr32.exe
c:\Windows\System32\regsvr32.exe
    [HINWEIS]  Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'hpiscnapp.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqdstcp.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqkygrp.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTGU.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'Hpqdirec.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'symlcsvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveUpdt.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'opera.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'AluSchedulerSvc.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.BIN' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccSvcHst.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'DataCardMonitor.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsScrPro.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMTray.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDECK.EXE' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRS_VolSync.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsgTranAgt.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdskScSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccSvcHst.exe' - '160' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'AUDIODG.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '416' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <VistaOS>
C:\ProgramData\Symantec\Shared\QBackup\{7A1ECF1B-0CFF-4323-BD17-5A28C6D0F920}\{6973A31E-0E13-4E54-B044-62420BBE7583}.qbd
[0] Archivtyp: HIDDEN
  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
--> FIL\\\?\C:\ProgramData\Symantec\Shared\QBackup\{7A1ECF1B-0CFF-4323-BD17-5A28C6D0F920}\{6973A31E-0E13-4E54-B044-62420BBE7583}.qbd
  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
Beginne mit der Suche in 'D:\' <DATA>

Beginne mit der Desinfektion:
C:\ProgramData\Symantec\Shared\QBackup\{7A1ECF1B-0CFF-4323-BD17-5A28C6D0F920}\{6973A31E-0E13-4E54-B044-62420BBE7583}.qbd
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51f4b0a9.qua' verschoben!


Ende des Suchlaufs: Sonntag, 14. November 2010  19:59
Benötigte Zeit:  1:48:57 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  25349 Verzeichnisse wurden überprüft
 547788 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 547787 Dateien ohne Befall
  4602 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 497823 Objekte wurden beim Rootkitscan durchsucht
    20 Versteckte Objekte wurden gefunden

Habe daher eben bei Norton reingeguckt und gesehen, dass Norton etwa zur gleichen Zeit in einem Avira-Unterordner W32.SillyFDC gefunden hat. Norton läuft jetzt auch nochmal...

cosinus 14.11.2010 21:11
Warum machst du Norton und AntiVir drauf?! Das macht keinen Sinn und kann das System beeinträchtigen!

cdeutsc 14.11.2010 23:23
Norton ist standardmäßig drauf, kann ich auch nicht permament deaktivieren, zumindest habe ich da noch nichts gefunden.

Ich habe seit jeher Avira drauf und komme damit auch besser zurecht, deswegen beide. Avira habe ich jetzt allerdings erstmal deaktiviert. ... oooops ;)

cosinus 15.11.2010 05:16
Man sollte aber nicht Norton und AntiVir zusammen nutzen, da sich die beiden Scanner ins Gehege kommen können und v.a. die Performance des Systems beeinträchtigen! Deinstallier Norton einfach!

cdeutsc 15.11.2010 18:59
Ist geschehen :) Man lernt ja nie aus...
Habe eben ein bisschen hier im Board gestöbert (-> Sicherheit im Internet) und mir versucht, darauf aufbauend eine vernünftige "Verteidigung" zu schaffen:

- Avira
- Malwarebytes
- Comodo (FW)
- Online Armor (HIPS)
[- Spybot und CCleaner (zu Spybot habe ich zuletzt Negatives gelesen, was sagst du dazu?]

Kann es da irgendwo zu Komplikationen kommen oder passt das so? ... versteh meinen Tatendrang, aber in Zukunft will ich ein Tucken sicherer unterwegs sein.


PS: OTL hat auf D:\ einen Ordner erstellt und dort Dateien gelagert. Was soll damit geschehen?

cosinus 15.11.2010 22:07
Zitat:
- Comodo (FW)
Davon kann ich nur dringend abraten. Nutze die Windows-Firewall und einen DSL-Router.

Zitat:
PS: OTL hat auf D:\ einen Ordner erstellt und dort Dateien gelagert. Was soll damit geschehen?
Was stört dich an diesem Ordner? Der ist nicht umsonst da, OTL legt da beim Fix Sicherheitskopien der gefixten Einträge an!

cdeutsc 15.11.2010 23:18
Zitat:
Zitat von cosinus (Beitrag 589608)
Davon kann ich nur dringend abraten. Nutze die Windows-Firewall und einen DSL-Router.
Okay. Habe Comodo wieder entfernt. Was ist denn als empfehlenswert? Sind brain.exe, Avira und Windows-Firewall als "aktiv-Schutz" ausreichend?

(Und: Warum ist Combo nicht empfehlenswert? Empfohlen wird es ja an anderer Stelle schon)



Zitat:
Was stört dich an diesem Ordner? Der ist nicht umsonst da, OTL legt da beim Fix Sicherheitskopien der gefixten Einträge an!
Aber verstecken darf ich den Ordner, oder? :P

cosinus 15.11.2010 23:24
Zitat:
(Und: Warum ist Combo nicht empfehlenswert? Empfohlen wird es ja an anderer Stelle schon)
Lies einfach mal hier, ich denke dann sollte es etwas klarer werden:

Die Vertrauensbrecher c't Editorial über Internet Security Suites und warum sie idR nichts taugen
Oberthal online: Personal Firewalls: Sinnvoll oder sinnfrei?
personal firewalls ? Wiki ? ubuntuusers.de
NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de
microsoft.public.de.security.heimanwender FAQ

Dann wirst Du feststellen, dass es einfach nur unnötig ist, sich das System mit einer weiteren "Schutzkomponente" zu verhunzen... :rolleyes:

Malwarebefall vermeiden kannst Du sowieso nur, wenn Du selbst Dein verhalten in den Griff bekommst => Kompromittierung unvermeidbar?

Zitat:
Aber verstecken darf ich den Ordner, oder? :P
ja schon, aber warte doch einfach ein paar Tage ab dann kannst du ihn löschen! Es gibt nichts Ärgerlicheres als ein zu voreilig gelöschtes Objekt! Ich würds ja verstehen wenn der Ordner viel Platz belegen würde aber so frisst der doch kein Brot! :D


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:45 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131