|
RunDLL-Fehlermeldung - Unzulässiger Zugriff auf Speicherdatei Hallo, vor drei Wochen hatte ich ein Trojaner-Problem (flacor.dat), das mit Unterstützung (cosinus) gelöst wurde. Bei einer jetzt neu auftretenden RunDLL-Fehlermeldung komme ich nun erneut nicht allein weiter. Sie lautet: >> Fehler beim Laden von C:\Users\***\AppData\Local\Temp\mscodiag.dll Unzulässiger Zugtriff auf eine Speicherdatei << Eine vollständige Systemprüfung mit Avira Antivir Premium sowie ein vollständiger Suchlauf mit Malwarebytes' Anti-Malware (nach Aktualisierung) führten zu keinen Funden. Für Tipps und Hilfe wäre ich dankbar. Gruß Mimus |
Mach mal frische OTL-Logs: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
|
Hallo Arne, danke für die Antwort. Hier die neuen OTL-Logs. Gruß Mimus OTL logfile created on: 02.11.2010 20:59:41 - Run 3 OTL by OldTimer - Version 3.2.17.2 Folder = C:\Users\***\Downloads Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18975) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 66,00% Memory free 7,00 Gb Paging File | 6,00 Gb Available in Paging File | 83,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 911,51 Gb Total Space | 734,02 Gb Free Space | 80,53% Space Free | Partition Type: NTFS Drive D: | 19,99 Gb Total Space | 9,80 Gb Free Space | 49,04% Space Free | Partition Type: FAT32 Computer Name: *** | User Name: *** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\***\Downloads\OTL(2).exe (OldTimer Tools) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE (Microsoft Corporation) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Programme\Common Files\MAGIX Services\Database\bin\FABS.exe (MAGIX AG) PRC - C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor) PRC - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.) PRC - C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation) PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation) PRC - C:\Programme\Windows Media Player\wmpnscfg.exe (Microsoft Corporation) PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation) PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation) PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation) PRC - C:\Windows\System32\PSIService.exe () PRC - C:\Programme\ScanSoft\OmniPageSE4\OpWareSE4.exe (Nuance Communications, Inc.) PRC - C:\Programme\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe () PRC - C:\Programme\Adobe\Photoshop Elements 5.0\apdproxy.exe (Adobe Systems Incorporated) PRC - C:\Windows\System32\spool\drivers\w32x86\3\WrtProc.exe () PRC - C:\Windows\System32\spool\drivers\w32x86\3\WrtMon.exe () ========== Modules (SafeList) ========== MOD - C:\Users\***\Downloads\OTL(2).exe (OldTimer Tools) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18305_none_5cb72f2a088b0ed3\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (AntiVirWebService) -- C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira GmbH) SRV - (AntiVirMailService) -- C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH) SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (WPFFontCache_v0400) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation) SRV - (Fabs) -- C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe (MAGIX AG) SRV - (FirebirdServerMAGIXInstance) -- C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe (MAGIX®) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (IAANTMON) Intel(R) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation) SRV - (ProtexisLicensing) -- C:\Windows\System32\PSIService.exe () SRV - (WcesComm) -- C:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation) SRV - (RapiMgr) -- C:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation) SRV - (AdobeActiveFileMonitor5.0) -- C:\Programme\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe () ========== Driver Services (SafeList) ========== DRV - (NwlnkFwd) -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found DRV - (NwlnkFlt) -- C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found DRV - (IpInIp) -- C:\Windows\System32\DRIVERS\ipinip.sys File not found DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (winusb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\Windows\System32\drivers\RTKVHDA.sys (Realtek Semiconductor Corp.) DRV - (MegaSR) -- C:\Windows\system32\drivers\megasr.sys (LSI Corporation, Inc.) DRV - (adpu320) -- C:\Windows\system32\drivers\adpu320.sys (Adaptec, Inc.) DRV - (megasas) -- C:\Windows\system32\drivers\megasas.sys (LSI Corporation) DRV - (adpu160m) -- C:\Windows\system32\drivers\adpu160m.sys (Adaptec, Inc.) DRV - (SiSRaid4) -- C:\Windows\system32\drivers\sisraid4.sys (Silicon Integrated Systems) DRV - (HpCISSs) -- C:\Windows\system32\drivers\hpcisss.sys (Hewlett-Packard Company) DRV - (adpahci) -- C:\Windows\system32\drivers\adpahci.sys (Adaptec, Inc.) DRV - (e1express) Intel(R) -- C:\Windows\System32\drivers\e1e6032.sys (Intel Corporation) DRV - (LSI_SAS) -- C:\Windows\system32\drivers\lsi_sas.sys (LSI Logic) DRV - (ql2300) -- C:\Windows\system32\drivers\ql2300.sys (QLogic Corporation) DRV - (E1G60) Intel(R) -- C:\Windows\System32\drivers\E1G60I32.sys (Intel Corporation) DRV - (arcsas) -- C:\Windows\system32\drivers\arcsas.sys (Adaptec, Inc.) DRV - (iaStorV) -- C:\Windows\system32\drivers\iastorv.sys (Intel Corporation) DRV - (vsmraid) -- C:\Windows\system32\drivers\vsmraid.sys (VIA Technologies Inc.,Ltd) DRV - (ulsata2) -- C:\Windows\system32\drivers\ulsata2.sys (Promise Technology, Inc.) DRV - (LSI_SCSI) -- C:\Windows\system32\drivers\lsi_scsi.sys (LSI Logic) DRV - (LSI_FC) -- C:\Windows\system32\drivers\lsi_fc.sys (LSI Logic) DRV - (arc) -- C:\Windows\system32\drivers\arc.sys (Adaptec, Inc.) DRV - (elxstor) -- C:\Windows\system32\drivers\elxstor.sys (Emulex) DRV - (adp94xx) -- C:\Windows\system32\drivers\adp94xx.sys (Adaptec, Inc.) DRV - (nvraid) -- C:\Windows\system32\drivers\nvraid.sys (NVIDIA Corporation) DRV - (nvstor) -- C:\Windows\system32\drivers\nvstor.sys (NVIDIA Corporation) DRV - (uliahci) -- C:\Windows\system32\drivers\uliahci.sys (ULi Electronics Inc.) DRV - (viaide) -- C:\Windows\system32\drivers\viaide.sys (VIA Technologies, Inc.) DRV - (cmdide) -- C:\Windows\system32\drivers\cmdide.sys (CMD Technology, Inc.) DRV - (aliide) -- C:\Windows\system32\drivers\aliide.sys (Acer Laboratories Inc.) DRV - (iaStor) -- C:\Windows\system32\DRIVERS\iaStor.sys (Intel Corporation) DRV - (netr28u) -- C:\Windows\System32\drivers\netr28u.sys (Ralink Technology Corp.) DRV - (ql40xx) -- C:\Windows\system32\drivers\ql40xx.sys (QLogic Corporation) DRV - (UlSata) -- C:\Windows\system32\drivers\ulsata.sys (Promise Technology, Inc.) DRV - (nfrd960) -- C:\Windows\system32\drivers\nfrd960.sys (IBM Corporation) DRV - (iirsp) -- C:\Windows\system32\drivers\iirsp.sys (Intel Corp./ICP vortex GmbH) DRV - (aic78xx) -- C:\Windows\system32\drivers\djsvs.sys (Adaptec, Inc.) DRV - (iteraid) -- C:\Windows\system32\drivers\iteraid.sys (Integrated Technology Express, Inc.) DRV - (iteatapi) -- C:\Windows\system32\drivers\iteatapi.sys (Integrated Technology Express, Inc.) DRV - (Symc8xx) -- C:\Windows\system32\drivers\symc8xx.sys (LSI Logic) DRV - (Sym_u3) -- C:\Windows\system32\drivers\sym_u3.sys (LSI Logic) DRV - (Mraid35x) -- C:\Windows\system32\drivers\mraid35x.sys (LSI Logic Corporation) DRV - (Sym_hi) -- C:\Windows\system32\drivers\sym_hi.sys (LSI Logic) DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\system32\drivers\brserid.sys (Brother Industries Ltd.) DRV - (BrUsbSer) -- C:\Windows\system32\drivers\brusbser.sys (Brother Industries Ltd.) DRV - (BrFiltUp) -- C:\Windows\system32\drivers\brfiltup.sys (Brother Industries, Ltd.) DRV - (BrFiltLo) -- C:\Windows\system32\drivers\brfiltlo.sys (Brother Industries, Ltd.) DRV - (BrSerWdm) -- C:\Windows\system32\drivers\brserwdm.sys (Brother Industries Ltd.) DRV - (BrUsbMdm) -- C:\Windows\system32\drivers\brusbmdm.sys (Brother Industries Ltd.) DRV - (ntrigdigi) -- C:\Windows\system32\drivers\ntrigdigi.sys (N-trig Innovative Technologies) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - HKLM\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.10.30 16:14:08 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.10.30 16:14:08 | 000,000,000 | ---D | M] [2009.09.19 18:52:09 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\mozilla\Extensions [2010.11.01 18:55:03 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zmkl5lgo.default\extensions [2010.04.30 20:42:03 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Thomas\AppData\Roaming\mozilla\Firefox\Profiles\zmkl5lgo.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.10.02 13:29:35 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010.09.14 22:32:39 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.09.14 22:32:39 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.09.14 22:32:39 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.09.14 22:32:39 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.09.14 22:32:39 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.09.18 22:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.) O4 - HKLM..\Run: [Adobe Photo Downloader] C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.) O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (Intel Corporation) O4 - HKLM..\Run: [Malwarebytes Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [NBKeyScan] C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe (Nero AG) O4 - HKLM..\Run: [OpwareSE4] C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe (Nuance Communications, Inc.) O4 - HKLM..\Run: [RtHDVCpl] C:\Programme\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor) O4 - HKLM..\Run: [Skytel] C:\Programme\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [SSBkgdUpdate] C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.) O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) O4 - HKLM..\Run: [WrtMon.exe] C:\Windows\System32\spool\drivers\w32x86\3\WrtMon.exe () O4 - HKCU..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe (Nero AG) O4 - HKCU..\Run: [krnlKEYs] C:\Users\***\AppData\Local\Temp\mscodiag.DLL () O4 - HKCU..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.) O4 - HKCU..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\wmpnscfg.exe (Microsoft Corporation) O4 - Startup: C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation) O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - File not found O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - File not found O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O13 - gopher Prefix: missing O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation) O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O24 - Desktop WallPaper: C:\Users\Thomas\Pictures\1280x.jpg O24 - Desktop BackupWallPaper: C:\Users\Thomas\Pictures\1280x.jpg O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\{60259298-929d-11df-955b-0024210684d3}\Shell - "" = AutoRun O33 - MountPoints2\{60259298-929d-11df-955b-0024210684d3}\Shell\AutoRun\command - "" = J:\LaunchU3.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.10.29 18:51:20 | 000,000,000 | ---D | C] -- C:\Users\***\Documents\OneNote-Notizbücher [2010.10.27 18:15:11 | 001,696,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gameux.dll [2010.10.27 18:15:10 | 004,240,384 | ---- | C] (Microsoft) -- C:\Windows\System32\GameUXLegacyGDFs.dll [2010.10.27 18:15:10 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Apphlpdm.dll [2010.10.15 17:29:29 | 008,147,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmploc.DLL [2010.10.15 17:29:19 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netevent.dll [2010.10.15 17:29:11 | 000,157,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\t2embed.dll [2010.10.15 17:29:09 | 000,385,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec [2010.10.15 17:29:08 | 000,602,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll [2010.10.15 17:29:08 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll [2010.10.15 17:29:07 | 001,638,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2010.10.15 17:29:07 | 001,469,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl [2010.10.15 17:29:07 | 000,611,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll [2010.10.15 17:29:07 | 000,387,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll [2010.10.15 17:29:07 | 000,184,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll [2010.10.15 17:29:07 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ie4uinit.exe [2010.10.15 17:29:07 | 000,164,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2010.10.15 17:29:07 | 000,133,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe [2010.10.15 17:29:07 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesysprep.dll [2010.10.15 17:29:07 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesetup.dll [2010.10.15 17:29:07 | 000,055,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iernonce.dll [2010.10.15 17:29:07 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll [2010.10.15 17:29:07 | 000,025,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2010.10.15 17:29:07 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe [2010.10.15 17:29:06 | 000,954,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40.dll [2010.10.15 17:29:06 | 000,954,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40u.dll [2010.10.15 17:29:05 | 002,038,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2010.10.15 17:29:03 | 000,231,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msshsq.dll [2010.10.15 17:29:00 | 000,867,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmpmde.dll [2010.10.10 18:27:48 | 000,000,000 | ---D | C] -- C:\Users\***\Documents\RPK_10_10_2010 [2010.10.09 09:57:53 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Malwarebytes [2010.10.09 09:57:42 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2010.10.09 09:57:41 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2010.10.09 09:57:41 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.10.09 09:57:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2010.10.07 21:41:13 | 000,000,000 | ---D | C] -- C:\Windows\System32\WindowsPowerShell [2010.10.07 21:40:18 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrsmgr.dll [2010.10.07 21:40:03 | 000,040,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrs.exe [2010.10.07 21:40:03 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrshost.exe [2010.10.07 21:40:03 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsmprovhost.exe [2010.10.07 21:40:02 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsmplpxy.dll [2010.10.07 21:40:02 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrssrv.dll [2010.10.07 21:40:00 | 000,081,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wevtfwd.dll [2010.10.07 21:40:00 | 000,079,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wecutil.exe [2010.10.07 21:40:00 | 000,056,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wecapi.dll [2010.10.07 21:40:00 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmRes.dll [2010.10.07 21:39:59 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pwrshplugin.dll [2010.10.07 21:39:42 | 000,241,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrscmd.dll [2010.10.07 21:39:42 | 000,214,016 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmWmiPl.dll [2010.10.07 21:39:42 | 000,145,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmAuto.dll [2010.10.07 21:39:41 | 000,252,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSManMigrationPlugin.dll [2010.10.07 21:39:41 | 000,246,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSManHTTPConfig.exe ========== Files - Modified Within 30 Days ========== [2010.11.02 20:56:09 | 000,628,504 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2010.11.02 20:56:09 | 000,595,798 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2010.11.02 20:56:09 | 000,126,248 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2010.11.02 20:56:09 | 000,103,872 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2010.11.02 20:54:02 | 000,126,856 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys [2010.11.02 20:54:02 | 000,060,936 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys [2010.11.02 20:53:24 | 000,000,868 | ---- | M] () -- C:\Windows\tasks\Google Software Updater.job [2010.11.02 20:51:15 | 000,003,744 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2010.11.02 20:51:15 | 000,003,744 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2010.11.02 20:50:46 | 000,065,536 | ---- | M] () -- C:\Windows\System32\Ikeext.etl [2010.11.02 20:50:40 | 000,034,997 | ---- | M] () -- C:\ProgramData\nvModes.dat [2010.11.02 20:50:40 | 000,034,997 | ---- | M] () -- C:\ProgramData\nvModes.001 [2010.11.02 20:50:30 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2010.11.02 20:50:21 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2010.11.02 20:50:11 | 3487,748,096 | -HS- | M] () -- C:\hiberfil.sys [2010.11.02 11:36:04 | 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2010.10.31 16:04:30 | 000,014,336 | ---- | M] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.10.31 16:01:25 | 000,000,092 | ---- | M] () -- C:\Users\***\AppData\Roaming\default.pls [2010.10.29 18:51:20 | 000,001,161 | ---- | M] () -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2010.10.19 10:41:44 | 000,222,080 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe [2010.10.17 15:57:58 | 000,010,511 | ---- | M] () -- C:\Users\***\Documents\Cafissimo.docx [2010.10.16 10:08:37 | 000,386,832 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2010.10.14 19:07:46 | 000,011,038 | ---- | M] () -- C:\Users\***\Documents\cyberport.docx [2010.10.09 09:57:45 | 000,000,822 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.10.07 20:22:23 | 000,001,114 | ---- | M] () -- C:\Users\Public\Desktop\NAVIGON Fresh.lnk [2010.10.07 19:32:49 | 000,001,891 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk ========== Files Created - No Company Name ========== [2010.10.29 18:51:20 | 000,001,161 | ---- | C] () -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2010.10.17 15:57:58 | 000,010,511 | ---- | C] () -- C:\Users\***\Documents\Cafissimo.docx [2010.10.14 19:06:16 | 000,011,038 | ---- | C] () -- C:\Users\***\Documents\cyberport.docx [2010.10.09 11:18:01 | 000,057,384 | ---- | C] () -- C:\Users\***\OTL.Txt [2010.10.09 11:05:54 | 000,001,339 | ---- | C] () -- C:\Users\***\mbam-log-2010-10-09 (12-05-49).txt [2010.10.09 09:57:45 | 000,000,822 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.10.08 20:49:12 | 3487,748,096 | -HS- | C] () -- C:\hiberfil.sys [2010.10.07 21:39:42 | 000,201,184 | ---- | C] () -- C:\Windows\System32\winrm.vbs [2010.10.07 21:39:42 | 000,004,675 | ---- | C] () -- C:\Windows\System32\wsmanconfig_schema.xml [2010.10.07 21:39:42 | 000,002,426 | ---- | C] () -- C:\Windows\System32\WsmTxt.xsl [2010.10.07 20:22:23 | 000,001,114 | ---- | C] () -- C:\Users\Public\Desktop\NAVIGON Fresh.lnk [2010.10.07 19:51:56 | 000,000,092 | ---- | C] () -- C:\Users\***\AppData\Roaming\default.pls [2010.10.07 19:32:49 | 000,001,891 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk [2010.08.16 18:24:31 | 000,116,224 | ---- | C] () -- C:\Windows\System32\pdfcmnnt.dll [2010.06.03 19:02:44 | 000,003,452 | -HS- | C] () -- C:\Windows\System32\KGyGaAvL.sys [2010.06.03 19:02:44 | 000,000,008 | RHS- | C] () -- C:\Windows\System32\25F482BA68.sys [2009.12.19 18:45:38 | 000,120,200 | ---- | C] () -- C:\Windows\System32\DLLDEV32i.dll [2009.11.28 19:49:48 | 000,000,635 | ---- | C] () -- C:\Windows\wiso.ini [2009.10.10 18:02:50 | 000,000,209 | ---- | C] () -- C:\Windows\ODBCINST.INI [2009.10.05 19:28:22 | 000,011,776 | ---- | C] () -- C:\Windows\System32\pmsbfn32.dll [2009.10.05 19:26:55 | 000,000,412 | ---- | C] () -- C:\Windows\MAXLINK.INI [2009.10.04 01:09:26 | 000,014,336 | ---- | C] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.09.20 17:14:24 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll [2009.02.26 14:50:09 | 000,000,069 | ---- | C] () -- C:\Windows\NeroDigital.ini [2008.10.07 09:13:30 | 000,197,912 | ---- | C] () -- C:\Windows\System32\physxcudart_20.dll [2008.10.07 09:13:22 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelTraditionalChinese.dll [2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSwedish.dll [2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSpanish.dll [2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSimplifiedChinese.dll [2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelPortugese.dll [2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelKorean.dll [2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelJapanese.dll [2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelGerman.dll [2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelFrench.dll [2006.11.02 13:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll [2006.11.02 08:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini [2005.11.11 11:43:28 | 000,172,032 | ---- | C] () -- C:\Windows\System32\libssl32.dll [2005.11.11 11:43:24 | 000,887,296 | ---- | C] () -- C:\Windows\System32\libeay32.dll |
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!! Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. |
Bin so vorgegangen. Hier das Logfile: All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\krnlKEYs deleted successfully. C:\Users\***\AppData\Local\Temp\mscodiag.DLL moved successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{60259298-929d-11df-955b-0024210684d3}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{60259298-929d-11df-955b-0024210684d3}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{60259298-929d-11df-955b-0024210684d3}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{60259298-929d-11df-955b-0024210684d3}\ not found. File J:\LaunchU3.exe not found. File move failed. C:\Windows\System32\winrm.vbs scheduled to be moved on reboot. File move failed. C:\Windows\System32\wsmanconfig_schema.xml scheduled to be moved on reboot. File move failed. C:\Windows\System32\WsmTxt.xsl scheduled to be moved on reboot. C:\Windows\System32\pmsbfn32.dll moved successfully. OTL by OldTimer - Version 3.2.17.2 log created on 11042010_195154 Files\Folders moved on Reboot... File move failed. C:\Windows\System32\winrm.vbs scheduled to be moved on reboot. File move failed. C:\Windows\System32\wsmanconfig_schema.xml scheduled to be moved on reboot. File move failed. C:\Windows\System32\WsmTxt.xsl scheduled to be moved on reboot. Registry entries deleted on Reboot... Danke und Gruß Mimus |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
Ich bin nach Vorgabe vorgegangen (CCleaner, ComboFix). im Anschluss combofix.txt. Danke und Gruß Mimus ___________________ Combofix Logfile: Code: ComboFix 10-11-04.06 - *** 05.11.2010 12:33:27.1.2 - x86 |
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
|
GMER, OSAM und MBRCheck erledigt (s.u.) RunDLKL-Fehlermeldung erscheint inzwischen nicht mehr. Danke und Gruß Mimus _________________________ GMER Logfile: Code: GMER 1.0.15.15507 - hxxp://www.gmer.net_________________________ OSAM Logfile: Code: Report of OSAM: Autorun Manager v5.0.11926.0If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru _________________________________ MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows Vista Home Premium Edition Windows Information: Service Pack 2 (build 6002), 32-bit Base Board Manufacturer: MICRO-STAR INTERNATIONAL CO., LTD BIOS Manufacturer: Phoenix Technologies, LTD System Manufacturer: MEDIONPC System Product Name: MS-7502 Logical Drives Mask: 0x0000001c Kernel Drivers (total 139): 0x82012000 \SystemRoot\system32\ntkrnlpa.exe 0x823CB000 \SystemRoot\system32\hal.dll 0x8040B000 \SystemRoot\system32\kdcom.dll 0x80412000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x80482000 \SystemRoot\system32\PSHED.dll 0x80493000 \SystemRoot\system32\BOOTVID.dll 0x8049B000 \SystemRoot\system32\CLFS.SYS 0x804DC000 \SystemRoot\system32\CI.dll 0x80607000 \SystemRoot\system32\drivers\Wdf01000.sys 0x80683000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x80690000 \SystemRoot\system32\drivers\acpi.sys 0x806D6000 \SystemRoot\system32\drivers\WMILIB.SYS 0x806DF000 \SystemRoot\system32\drivers\msisadrv.sys 0x806E7000 \SystemRoot\system32\drivers\pci.sys 0x8070E000 \SystemRoot\System32\drivers\partmgr.sys 0x8071D000 \SystemRoot\system32\drivers\volmgr.sys 0x8072C000 \SystemRoot\System32\drivers\volmgrx.sys 0x80776000 \SystemRoot\System32\drivers\mountmgr.sys 0x8260C000 \SystemRoot\system32\DRIVERS\iaStor.sys 0x826D3000 \SystemRoot\system32\drivers\fltmgr.sys 0x82705000 \SystemRoot\system32\drivers\fileinfo.sys 0x82715000 \SystemRoot\System32\Drivers\PxHelp20.sys 0x8271A000 \SystemRoot\System32\Drivers\ksecdd.sys 0x82C02000 \SystemRoot\system32\drivers\ndis.sys 0x82D0D000 \SystemRoot\system32\drivers\msrpc.sys 0x82D38000 \SystemRoot\system32\drivers\NETIO.SYS 0x82E08000 \SystemRoot\System32\drivers\tcpip.sys 0x82EF2000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x8B006000 \SystemRoot\System32\Drivers\Ntfs.sys 0x8B116000 \SystemRoot\system32\drivers\volsnap.sys 0x8B14F000 \SystemRoot\System32\Drivers\spldr.sys 0x8B157000 \SystemRoot\System32\Drivers\mup.sys 0x8B166000 \SystemRoot\System32\drivers\ecache.sys 0x8B18D000 \SystemRoot\system32\drivers\disk.sys 0x8B19E000 \SystemRoot\system32\drivers\CLASSPNP.SYS 0x8B1BF000 \SystemRoot\system32\drivers\crcdisk.sys 0x8B1D5000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x8B1E0000 \SystemRoot\system32\DRIVERS\tunmp.sys 0x8B1E9000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x8EC0A000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys 0x8F712000 \SystemRoot\system32\DRIVERS\nvBridge.kmd 0x8F714000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x8F7B5000 \SystemRoot\System32\drivers\watchdog.sys 0x8F7C1000 \SystemRoot\system32\DRIVERS\e1e6032.sys 0x82FD4000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0x82D73000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x82FDF000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x8FA0E000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0x8FA9B000 \SystemRoot\system32\DRIVERS\ohci1394.sys 0x8FAAB000 \SystemRoot\system32\DRIVERS\1394BUS.SYS 0x8FAB9000 \SystemRoot\system32\DRIVERS\serial.sys 0x8FAD3000 \SystemRoot\system32\DRIVERS\serenum.sys 0x8FADD000 \SystemRoot\system32\DRIVERS\cdrom.sys 0x8FAF5000 \SystemRoot\system32\DRIVERS\msiscsi.sys 0x8FB24000 \SystemRoot\system32\DRIVERS\storport.sys 0x8FB65000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x8FB70000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x8FB87000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x8FB92000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x8FBB5000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x8FBC4000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x8FBD8000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x8FBED000 \SystemRoot\system32\DRIVERS\termdd.sys 0x8FA00000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0x82FEE000 \SystemRoot\system32\DRIVERS\mouclass.sys 0x8FA0B000 \SystemRoot\system32\DRIVERS\swenum.sys 0x82DB1000 \SystemRoot\system32\DRIVERS\ks.sys 0x8EC00000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0x82DDB000 \SystemRoot\system32\DRIVERS\umbus.sys 0x8278B000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x82DE8000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x8FE02000 \SystemRoot\system32\drivers\RTKVHDA.sys 0x9003D000 \SystemRoot\system32\drivers\portcls.sys 0x9006A000 \SystemRoot\system32\drivers\drmk.sys 0x9008F000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0x90098000 \SystemRoot\System32\Drivers\Null.SYS 0x9009F000 \SystemRoot\System32\Drivers\Beep.SYS 0x900A6000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0x900BD000 \SystemRoot\system32\DRIVERS\USBD.SYS 0x900C8000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0x900CF000 \SystemRoot\System32\drivers\vga.sys 0x900DB000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x900FC000 \SystemRoot\system32\DRIVERS\hidusb.sys 0x90105000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0x90115000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x9011D000 \SystemRoot\system32\drivers\rdpencdd.sys 0x90125000 \SystemRoot\System32\Drivers\Msfs.SYS 0x90130000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0x90139000 \SystemRoot\System32\Drivers\Npfs.SYS 0x90147000 \SystemRoot\System32\DRIVERS\rasacd.sys 0x90150000 \SystemRoot\system32\DRIVERS\tdx.sys 0x90166000 \SystemRoot\system32\DRIVERS\smb.sys 0x9017A000 \SystemRoot\system32\DRIVERS\mouhid.sys 0x90182000 \SystemRoot\system32\drivers\afd.sys 0x901CA000 \SystemRoot\System32\DRIVERS\netbt.sys 0x900BF000 \SystemRoot\system32\drivers\ws2ifsl.sys 0x827C0000 \SystemRoot\system32\DRIVERS\pacer.sys 0x827D6000 \SystemRoot\system32\DRIVERS\netbios.sys 0x827E4000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x8B1F8000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0x80786000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x82600000 \SystemRoot\system32\drivers\nsiproxy.sys 0x807C2000 \SystemRoot\System32\Drivers\dfsc.sys 0x807D9000 \SystemRoot\system32\DRIVERS\avipbb.sys 0x805BC000 \SystemRoot\system32\DRIVERS\usbprint.sys 0x901FC000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys 0x805C6000 \SystemRoot\System32\Drivers\fastfat.SYS 0x8B1C8000 \SystemRoot\System32\Drivers\crashdmp.sys 0x82F0D000 \SystemRoot\System32\Drivers\dump_iaStor.sys 0x81430000 \SystemRoot\System32\win32k.sys 0x805EE000 \SystemRoot\System32\drivers\Dxapi.sys 0x9A60A000 \SystemRoot\system32\DRIVERS\monitor.sys 0x81650000 \SystemRoot\System32\TSDDD.dll 0x81670000 \SystemRoot\System32\cdd.dll 0x9A619000 \SystemRoot\system32\drivers\luafv.sys 0x9A634000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0x9A649000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x9A659000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x9A683000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x9A68D000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x9A6A0000 \SystemRoot\system32\drivers\HTTP.sys 0x9A70D000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x9A72A000 \SystemRoot\system32\DRIVERS\bowser.sys 0x9A743000 \SystemRoot\System32\drivers\mpsdrv.sys 0x9A758000 \SystemRoot\system32\drivers\mrxdav.sys 0x9A779000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0x9A798000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0x9A7D1000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0x9FC01000 \SystemRoot\System32\DRIVERS\srv2.sys 0x9FC29000 \SystemRoot\System32\DRIVERS\srv.sys 0x9FC77000 \SystemRoot\system32\drivers\spsys.sys 0xA2E0B000 \SystemRoot\system32\drivers\peauth.sys 0xA2EE9000 \SystemRoot\System32\Drivers\secdrv.SYS 0xA2EF3000 \SystemRoot\System32\drivers\tcpipreg.sys 0xA2EFF000 \SystemRoot\system32\DRIVERS\cdfs.sys 0xA2F15000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xA2F3B000 \SystemRoot\system32\DRIVERS\asyncmac.sys 0xA2F44000 \??\C:\Users\Thomas\AppData\Local\Temp\uxryipoc.sys 0x77850000 \Windows\System32\ntdll.dll Processes (total 76): 0 System Idle Process 4 System 532 C:\Windows\System32\smss.exe 604 csrss.exe 652 csrss.exe 660 C:\Windows\System32\wininit.exe 708 C:\Windows\System32\winlogon.exe 728 C:\Windows\System32\services.exe 752 C:\Windows\System32\lsass.exe 760 C:\Windows\System32\lsm.exe 912 C:\Windows\System32\svchost.exe 976 C:\Windows\System32\nvvsvc.exe 1008 C:\Windows\System32\svchost.exe 1048 C:\Windows\System32\svchost.exe 1136 C:\Windows\System32\svchost.exe 1164 C:\Windows\System32\svchost.exe 1184 C:\Windows\System32\svchost.exe 1252 C:\Windows\System32\audiodg.exe 1268 C:\Windows\System32\svchost.exe 1288 C:\Windows\System32\SLsvc.exe 1348 C:\Windows\System32\svchost.exe 1468 C:\Windows\System32\svchost.exe 1628 C:\Windows\System32\nvvsvc.exe 1840 C:\Windows\System32\spoolsv.exe 1876 C:\Program Files\Avira\AntiVir Desktop\sched.exe 1924 C:\Windows\System32\svchost.exe 1956 C:\Windows\System32\taskeng.exe 1984 C:\Windows\System32\dwm.exe 364 C:\Windows\System32\taskeng.exe 476 C:\Windows\explorer.exe 2056 C:\Program Files\Windows Defender\MSASCui.exe 2064 C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 2072 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2096 C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe 2108 C:\Windows\System32\spool\drivers\w32x86\3\WrtMon.exe 2128 C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe 2176 C:\Windows\WindowsMobile\wmdc.exe 2184 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe 2244 C:\Program Files\Windows Sidebar\sidebar.exe 2256 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2264 C:\Windows\ehome\ehtray.exe 2272 C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe 2280 C:\Program Files\Windows Media Player\wmpnscfg.exe 2296 C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE 2364 C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe 2452 C:\Program Files\Avira\AntiVir Desktop\avguard.exe 2584 C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe 2652 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe 2752 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe 2916 C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe 2972 C:\Windows\ehome\ehmsas.exe 3104 C:\Windows\System32\IoctlSvc.exe 3128 C:\Windows\System32\svchost.exe 3160 C:\Windows\System32\PSIService.exe 3200 C:\Windows\System32\svchost.exe 3236 C:\Windows\System32\svchost.exe 3272 C:\Windows\System32\SearchIndexer.exe 3368 C:\Program Files\Avira\AntiVir Desktop\avmailc.exe 3392 C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe 3824 C:\Windows\System32\spool\drivers\w32x86\3\WrtProc.exe 3848 C:\Windows\System32\svchost.exe 3972 C:\Program Files\Windows Media Player\wmpnetwk.exe 1152 C:\Windows\System32\alg.exe 548 C:\Windows\System32\mobsync.exe 12 C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe 5860 C:\Windows\System32\conime.exe 4764 C:\Program Files\WinZip\WZQKPICK.EXE 4468 C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE 4252 C:\Windows\System32\SearchProtocolHost.exe 4220 C:\Windows\System32\SearchFilterHost.exe 4840 C:\Program Files\Google\Chrome\Application\chrome.exe 4204 C:\Program Files\Google\Chrome\Application\chrome.exe 4884 C:\Windows\System32\SearchProtocolHost.exe 5748 dllhost.exe 2740 dllhost.exe 5472 C:\Users\***\Downloads\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00100000 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x000000e3`e0907e00 (FAT32) PhysicalDrive0 Model Number: ST31000333AS, Rev: BD15 Size Device Name MBR Status -------------------------------------------- 931 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979 Done! |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
Bericht: Voll-Scan Malware-Bytes' Anti-Malware (s.u. 1) Während des laufenden Scans Malware-Anzeige von Avira Antivir Premium (s.u. 2) Danach Voll-Scan SuperAntiSpyware (s.u. 3) Danke und Gruß Mimus _____________________________ 1) Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 5061 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18975 06.11.2010 18:34:46 mbam-log-2010-11-06 (18-34-46).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 283158 Laufzeit: 57 Minute(n), 54 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) _____________________________ 2) In der Datei 'C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\4bed5c5d-7b565bc9' wurde ein Virus oder unerwünschtes Programm 'TR/Kazy.345.3' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern --- Die Datei 'C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\4bed5c5d-7b565bc9' enthielt einen Virus oder unerwünschtes Programm 'TR/Kazy.345.3' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ee22ba0.qua' verschoben! _____________________________ 3) SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 11/06/2010 at 07:26 PM Application Version : 4.45.1000 Core Rules Database Version : 5820 Trace Rules Database Version: 3632 Scan type : Complete Scan Total Scan Time : 00:27:33 Memory items scanned : 644 Memory threats detected : 0 Registry items scanned : 10259 Registry threats detected : 0 File items scanned : 33241 File threats detected : 9 Adware.Tracking Cookie .doubleclick.net [ C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .serving-sys.com [ C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\zmkl5lgo.default\cookies.sqlite ] .serving-sys.com [ C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\zmkl5lgo.default\cookies.sqlite ] .serving-sys.com [ C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\zmkl5lgo.default\cookies.sqlite ] .serving-sys.com [ C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\zmkl5lgo.default\cookies.sqlite ] .serving-sys.com [ C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\zmkl5lgo.default\cookies.sqlite ] .serving-sys.com [ C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\zmkl5lgo.default\cookies.sqlite ] .bs.serving-sys.com [ C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\zmkl5lgo.default\cookies.sqlite ] Trojan.Agent/Gen C:\WINDOWS\MBR.EXE |
AntiVir hat nur Überreste im Java-Cache gefunden. SASW fand nur Cookies und hat sich bei der mbr.exe einen Fehlalarm geleistet. Noch weitere Funde bzw. offene Probleme oder ist wieder alles ok? |
Hallo Arne, sonst sind keine Auffälligkeiten mehr festzustellen. Herzlichen Dank für die langwierige Begleitung und Hilfe. Mimus |
Dann wären wir durch! :abklatsch: Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
Hallo Arne, Deine abschließenden Ratschläge habe ich befolgt. Nochmals vielen Dank!!! Mimus |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:19 Uhr. |
Copyright ©2000-2025, Trojaner-Board