Trojaner-Board - http://www1.mpnrs.com/tracker/...........

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - http://www1.mpnrs.com/tracker/........... (https://www.trojaner-board.de/94360-http-www1-mpnrs-com-tracker.html)

Hier der Osam-Log :

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

http://www.online-solutions.ru/en/

Saved at 14:44:56 on 05.01.2011
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Mozilla Corporation Firefox 3.6.13
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe

"Automatische Wartung.job" - "TuneUp Software" - C:\Programme\TuneUp Utilities 2011\OneClickStarter.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"ac3filter.cpl" - ? - C:\WINDOWS\system32\ac3filter.cpl

"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Avira AntiVir Personal" - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

"Pando" - "Pando Networks" - C:\Programme\Pando Networks\Media Booster\PMB.cpl

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"catchme" (catchme) - ? - C:\DOKUME~1\Ayhan\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"EagleNT" (EagleNT) - ? - C:\WINDOWS\system32\drivers\EagleNT.sys  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"Lavasoft helper driver" (Lavasoft Kernexplorer) - ? - C:\WINDOWS\system32\drivers\Lavasoft Kernexplorer.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys

"NVIDIA PORT IO Control Driver" (nvport) - ? - C:\WINDOWS\system32\Drivers\nvport.sys  (File not found)

"Padus ASPI Shell" (pfc) - "Padus, Inc." - C:\WINDOWS\System32\drivers\pfc.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"TuneUpUtilitiesDrv" (TuneUpUtilitiesDrv) - "TuneUp Software" - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

"Windows CE USB Serial Host Driver" (wceusbsh) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\wceusbsh.sys

"zlportio" (zlportio) - ? - C:\WINDOWS\system32\drivers\zlportio.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{0561EC90-CE54-4f0c-9C55-E226110A740C} "Haali Column Provider" - ? - C:\Programme\Essentials Codec Pack\Haali\mmfinfo.dll  (File found, but it contains no detailed information)

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

-----( HKLM\Software\Classes\Protocols\Handler )-----

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{ABC70703-32AF-11d4-90C4-D483A70F4825} "CMenuExtender" - ? -   (File not found | COM-object registry key not found)

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)

{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\System32\nvshell.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\System32\nvshell.dll

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{0561EC90-CE54-4f0c-9C55-E226110A740C} "Haali Column Provider" - ? - C:\Programme\Essentials Codec Pack\Haali\mmfinfo.dll  (File found, but it contains no detailed information)

{5574006C-28F5-4a65-A28C-74DE6BFBE0BB} "Haali Matroska Shell Property Page" - ? - C:\Programme\Essentials Codec Pack\Haali\mmfinfo.dll  (File found, but it contains no detailed information)

{327669A0-59A7-4be9-B99E-1C9F3A57611A} "Haali Matroska Thumbnail Extractor" - ? - C:\Programme\Essentials Codec Pack\Haali\mmfinfo.dll  (File found, but it contains no detailed information)

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -   (File not found | COM-object registry key not found)

{49BF5420-FA7F-11cf-8011-00A0C90A8F78} "Mobiles Gerät" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~4\Wcesview.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\System32\nvshell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{4838CD50-7E5D-4811-9B17-C47A85539F28} "TuneUp Disk Space Explorer Shell Extension" - "TuneUp Software" - C:\Programme\TuneUp Utilities 2011\DseShExt-x86.dll

{4858E7D9-8E12-45a3-B6A3-1CD128C9D403} "TuneUp Shredder Shell Extension" - "TuneUp Software" - C:\Programme\TuneUp Utilities 2011\SDShelEx-win32.dll

{44440D00-FF19-4AFC-B765-9A0970567D97} "TuneUp Theme Extension" - "TuneUp Software" - C:\WINDOWS\System32\uxtuneup.dll

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll
 

[Internet Explorer]

-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----

{555D4D79-4BD2-4094-A395-CFC534424A05} "HP Smart Web Printing" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_bho.dll

{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -   (File not found | COM-object registry key not found)

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_23.dll / http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab

{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_23.dll / http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_23.dll / http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab

{C3F79A2B-B9B4-4A66-B012-3EE46475B072} "MessengerStatsClient Class" - "Microsoft Corporation" - C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll / http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

{5D6F45B3-9043-443D-A792-115447494D24} "UnoCtrl Class" - "Microsoft" - C:\WINDOWS\Downloaded Program Files\GAME_UNO1.dll / http://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "ClsidExtension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~4\INetRepl.dll

{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "Create Mobile Favorite" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~4\INetRepl.dll

{DDE87865-83C5-48c4-8357-2F5B1AA84522} "HP Smart Web Printing ein- oder ausblenden" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{593DDEC6-7468-4cdd-90E1-42DADAA222E9} "DivX HiQ" - "DivX, LLC" - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll

{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll

{0347C33E-8762-4905-BF09-768834316C61} "HP Print Enhancer" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} "HP Smart BHO Class" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Ayhan\Startmenü\Programme\Autostart\desktop.ini

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"CCWinTray" - "Salfeld Computer" - C:\WINDOWS\tray\wintmr.exe

"H/PC Connection Agent" - "Microsoft Corporation" - "C:\Programme\Microsoft ActiveSync\wcescomm.exe"

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"ChicoSys" - "Salfeld Computer" - C:\WINDOWS\system32\cc32\webtmr.exe

"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

"nwiz" - "NVIDIA Corporation" - nwiz.exe /install

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"File-/Update-Service V1.0" (ksupmgr) - "Salfeld Computer" - C:\WINDOWS\system32\ksupmgr.exe

"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll

"hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZinw12.dll

"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZipm12.dll

"TuneUp Designerweiterung" (UxTuneUp) - "TuneUp Software" - C:\WINDOWS\System32\uxtuneup.dll

"TuneUp Utilities Service" (TuneUp.UtilitiesSvc) - "TuneUp Software" - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)
 

===[ Logfile end ]=========================================[ Logfile end ]===
 

If You have questions or want to get some help, You can visit http://forum.online-solutions.ru

Und von MBRCheck

Code:

MBRCheck, version 1.2.3

(c) 2010, AD
 

Command-line:                        

Windows Version:                Windows XP Professional

Windows Information:                Service Pack 3 (build 2600)

Logical Drives Mask:                0x0000002d
 

Kernel Drivers (total 121):

  0x804D7000 \WINDOWS\system32\ntkrnlpa.exe

  0x806D1000 \WINDOWS\system32\hal.dll

  0xBA5A8000 \WINDOWS\system32\KDCOM.DLL

  0xBA4B8000 \WINDOWS\system32\BOOTVID.dll

  0xB9F78000 ACPI.sys

  0xBA5AA000 \WINDOWS\System32\DRIVERS\WMILIB.SYS

  0xB9F67000 pci.sys

  0xBA0A8000 isapnp.sys

  0xBA670000 pciide.sys

  0xBA328000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

  0xBA0B8000 MountMgr.sys

  0xB9F48000 ftdisk.sys

  0xBA5AC000 dmload.sys

  0xB9F22000 dmio.sys

  0xBA330000 PartMgr.sys

  0xBA0C8000 VolSnap.sys

  0xB9F0A000 atapi.sys

  0xBA0D8000 disk.sys

  0xBA0E8000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS

  0xB9EEA000 fltmgr.sys

  0xB9ED8000 sr.sys

  0xBA0F8000 PxHelp20.sys

  0xB9EC1000 KSecDD.sys

  0xB9E34000 Ntfs.sys

  0xB9E07000 NDIS.sys

  0xB9DED000 Mup.sys

  0xBA2D8000 \SystemRoot\System32\DRIVERS\processr.sys

  0xB9A47000 \SystemRoot\System32\DRIVERS\nv4_mini.sys

  0xB9A33000 \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS

  0xBA3C8000 \SystemRoot\System32\DRIVERS\fdc.sys

  0xB9A1F000 \SystemRoot\System32\DRIVERS\parport.sys

  0xBA5A4000 \SystemRoot\System32\DRIVERS\gameenum.sys

  0xBA2E8000 \SystemRoot\System32\DRIVERS\i8042prt.sys

  0xBA3D0000 \SystemRoot\System32\DRIVERS\kbdclass.sys

  0xBA2F8000 \SystemRoot\System32\DRIVERS\serial.sys

  0xB9DC9000 \SystemRoot\System32\DRIVERS\serenum.sys

  0xBA3D8000 \SystemRoot\System32\DRIVERS\usbohci.sys

  0xB99FB000 \SystemRoot\System32\DRIVERS\USBPORT.SYS

  0xBA3E0000 \SystemRoot\system32\DRIVERS\usbehci.sys

  0xBA318000 \SystemRoot\system32\DRIVERS\imapi.sys

  0xB9DC5000 \SystemRoot\system32\drivers\pfc.sys

  0xBA128000 \SystemRoot\System32\DRIVERS\cdrom.sys

  0xBA138000 \SystemRoot\System32\DRIVERS\redbook.sys

  0xB99D8000 \SystemRoot\System32\DRIVERS\ks.sys

  0xB99B0000 \SystemRoot\system32\DRIVERS\HDAudBus.sys

  0xB9DBD000 \SystemRoot\System32\DRIVERS\nvnetbus.sys

  0xB9966000 \SystemRoot\System32\DRIVERS\NVNRM.SYS

  0xB992F000 \SystemRoot\System32\DRIVERS\NVSNPU.SYS

  0xBA706000 \SystemRoot\System32\DRIVERS\audstub.sys

  0xBA158000 \SystemRoot\System32\DRIVERS\rasl2tp.sys

  0xB9DB1000 \SystemRoot\System32\DRIVERS\ndistapi.sys

  0xB98D1000 \SystemRoot\System32\DRIVERS\ndiswan.sys

  0xBA168000 \SystemRoot\System32\DRIVERS\raspppoe.sys

  0xBA178000 \SystemRoot\System32\DRIVERS\raspptp.sys

  0xBA3F0000 \SystemRoot\System32\DRIVERS\TDI.SYS

  0xB98C0000 \SystemRoot\System32\DRIVERS\psched.sys

  0xBA188000 \SystemRoot\System32\DRIVERS\msgpc.sys

  0xBA400000 \SystemRoot\System32\DRIVERS\ptilink.sys

  0xBA408000 \SystemRoot\System32\DRIVERS\raspti.sys

  0xB9890000 \SystemRoot\System32\DRIVERS\rdpdr.sys

  0xBA1C8000 \SystemRoot\System32\DRIVERS\termdd.sys

  0xBA410000 \SystemRoot\System32\DRIVERS\mouclass.sys

  0xBA5CA000 \SystemRoot\System32\DRIVERS\swenum.sys

  0xB9832000 \SystemRoot\System32\DRIVERS\update.sys

  0xBA53C000 \SystemRoot\System32\DRIVERS\mssmbios.sys

  0xBA1D8000 \SystemRoot\System32\DRIVERS\NVENETFD.sys

  0xBA1E8000 \SystemRoot\System32\Drivers\NDProxy.SYS

  0xBA208000 \SystemRoot\System32\DRIVERS\usbhub.sys

  0xBA5D8000 \SystemRoot\System32\DRIVERS\USBD.SYS

  0xB6DA8000 \SystemRoot\system32\drivers\RtkHDAud.sys

  0xB6D84000 \SystemRoot\system32\drivers\portcls.sys

  0xBA218000 \SystemRoot\system32\drivers\drmk.sys

  0xBA420000 \SystemRoot\System32\DRIVERS\flpydisk.sys

  0xBA5E2000 \SystemRoot\System32\Drivers\Fs_Rec.SYS

  0xBA7A7000 \SystemRoot\System32\Drivers\Null.SYS

  0xBA5E4000 \SystemRoot\System32\Drivers\Beep.SYS

  0xBA438000 \SystemRoot\System32\drivers\vga.sys

  0xBA5E6000 \SystemRoot\System32\Drivers\mnmdd.SYS

  0xBA5E8000 \SystemRoot\System32\DRIVERS\RDPCDD.sys

  0xBA440000 \SystemRoot\System32\Drivers\Msfs.SYS

  0xBA448000 \SystemRoot\System32\Drivers\Npfs.SYS

  0xBA590000 \SystemRoot\System32\DRIVERS\rasacd.sys

  0xB6D51000 \SystemRoot\System32\DRIVERS\ipsec.sys

  0xB6CF8000 \SystemRoot\System32\DRIVERS\tcpip.sys

  0xB6CD0000 \SystemRoot\System32\DRIVERS\netbt.sys

  0xB6CAE000 \SystemRoot\System32\drivers\afd.sys

  0xBA258000 \SystemRoot\System32\DRIVERS\netbios.sys

  0xBA450000 \SystemRoot\system32\DRIVERS\ssmdrv.sys

  0xB6C83000 \SystemRoot\System32\DRIVERS\rdbss.sys

  0xB6BEB000 \SystemRoot\System32\DRIVERS\mrxsmb.sys

  0xBA268000 \SystemRoot\System32\Drivers\Fips.SYS

  0xB6BC5000 \SystemRoot\System32\DRIVERS\ipnat.sys

  0xBA278000 \SystemRoot\System32\DRIVERS\wanarp.sys

  0xB6B9F000 \SystemRoot\system32\DRIVERS\avipbb.sys

  0xBA5EC000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys

  0xB978E000 \SystemRoot\System32\DRIVERS\hidusb.sys

  0xBA2A8000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS

  0xBA458000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS

  0xB978A000 \SystemRoot\System32\DRIVERS\mouhid.sys

  0xBA2B8000 \SystemRoot\System32\Drivers\Cdfs.SYS

  0xBA460000 \SystemRoot\system32\DRIVERS\usbccgp.sys

  0xB6B59000 \SystemRoot\System32\Drivers\usbvideo.sys

  0xB6B41000 \SystemRoot\System32\Drivers\dump_atapi.sys

  0xBA600000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS

  0xBF800000 \SystemRoot\System32\win32k.sys

  0xBA560000 \SystemRoot\System32\drivers\Dxapi.sys

  0xBA468000 \SystemRoot\System32\watchdog.sys

  0xBF000000 \SystemRoot\System32\drivers\dxg.sys

  0xBA691000 \SystemRoot\System32\drivers\dxgthk.sys

  0xBF012000 \SystemRoot\System32\nv4_disp.dll

  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL

  0xB6314000 \SystemRoot\system32\DRIVERS\avgntflt.sys

  0xB638D000 \??\C:\WINDOWS\system32\drivers\mbam.sys

  0xB6310000 \SystemRoot\System32\DRIVERS\ndisuio.sys

  0xB5717000 \SystemRoot\system32\drivers\wdmaud.sys

  0xB598C000 \SystemRoot\system32\drivers\sysaudio.sys

  0xBA5EE000 \SystemRoot\System32\Drivers\ParVdm.SYS

  0xB525F000 \SystemRoot\System32\DRIVERS\srv.sys

  0xB4EBA000 \SystemRoot\System32\Drivers\HTTP.sys

  0xBA6FD000 \??\C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys

  0x7C910000 \WINDOWS\system32\ntdll.dll
 

Processes (total 32):

       0 System Idle Process

       4 System

     556 C:\WINDOWS\system32\smss.exe

     676 csrss.exe

     700 C:\WINDOWS\system32\winlogon.exe

     768 C:\WINDOWS\system32\services.exe

     780 C:\WINDOWS\system32\lsass.exe

     968 C:\WINDOWS\system32\svchost.exe

    1044 svchost.exe

    1140 C:\WINDOWS\system32\svchost.exe

    1236 svchost.exe

    1340 svchost.exe

    1612 C:\WINDOWS\explorer.exe

    1644 C:\WINDOWS\system32\spoolsv.exe

    1728 C:\Programme\Avira\AntiVir Desktop\sched.exe

    1940 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

    1956 C:\Programme\Avira\AntiVir Desktop\avgnt.exe

    1108 C:\Programme\Avira\AntiVir Desktop\avguard.exe

    1380 C:\WINDOWS\system32\svchost.exe

    1460 C:\Programme\Java\jre6\bin\jqs.exe

    1512 C:\Programme\Avira\AntiVir Desktop\avshadow.exe

    1872 C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

     260 C:\WINDOWS\system32\svchost.exe

     908 C:\WINDOWS\system32\nvsvc32.exe

     912 C:\WINDOWS\system32\svchost.exe

    1484 C:\WINDOWS\system32\svchost.exe

    1268 C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

    3036 C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe

    3524 alg.exe

     816 C:\Programme\Mozilla Firefox\firefox.exe

    1664 C:\WINDOWS\system32\notepad.exe

    1040 C:\Dokumente und Einstellungen\Ayhan\Desktop\MBRCheck.exe
 

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00001800  (NTFS)

\\.\F: --> \\.\PhysicalDrive0 at offset 0x00000015`f8fdc000  (NTFS)
 

PhysicalDrive0 Model Number: SAMSUNGSP2504C, Rev: VT100-52
 

      Size  Device Name          MBR Status

  --------------------------------------------

    232 GB  \\.\PhysicalDrive0   Windows XP MBR code detected

            SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11
 
 

Done!

Ich habe GMER die Nacht durchlaufen lassen... dann war aufeinmal mein Pc aus!
Und jetzt habe ich es einfach mit Osam gemacht -_-

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

SUPERAniSpyware - Log :

Code:

SUPERAntiSpyware Scan Log

http://www.superantispyware.com
 

Generated 01/05/2011 at 09:12 PM
 

Application Version : 4.47.1000
 

Core Rules Database Version : 6135

Trace Rules Database Version: 3947
 

Scan type       : Complete Scan

Total Scan Time : 01:08:46
 

Memory items scanned      : 493

Memory threats detected   : 0

Registry items scanned    : 6763

Registry threats detected : 1

File items scanned        : 83408

File threats detected     : 1
 

Rogue.Pallidium

        HKU\S-1-5-21-484763869-1202660629-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS#WARNONPOSTREDIRECT
 

Application.Oreans32

        C:\_OTL\MOVEDFILES\01032011_120332\C_WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS

Ab hier bitte weiterlesen !

Ich habe komische Dateien und Ordner in meine Partition "Lokaler Datenträger(F:)"

Ich liste mal auf:

Code:


 (Erstmal die Ordner)
 

_374437_

_388953_

2fd86d6a65e5d8e33014163a742132e9

21e706188f3cd4ef4772

0371cc10f551a4646dc8a6b9

0371cc10f551a4646dc8a6b9\i386

a7ffe95158c470e93c48c78a6dee5a1a

ae89ee9ee6a17b686f59d6be2dbdf7

d34d758fabae889f0fa3c070

f8c43ee0f3f0ea9ff8

f8c43ee0f3f0ea9ff8\i386

found.000

found.001
 
 (Jetzt die Dateien)
 

03A249~1

032E7D~1

033D9C~1

034AD2~1.HT_

035BDD~1

036AB8~1

036AC2~1.HT_

038BA1~1

0322C7~1

0322D6~1.HT_

0334F6~1.HT_

0371cc10f551a4646dc8a6b9\i386\6to4svc

0371cc10f551a4646dc8a6b9\i386\1394bus

0371cc10f551a4646dc8a6b9\i386\61883

0371cc10f551a4646dc8a6b9\i386\aaclient

0371cc10f551a4646dc8a6b9\i386\ac97ali

0371cc10f551a4646dc8a6b9\i386\ac97via

0371cc10f551a4646dc8a6b9\i386\acadproc

0371cc10f551a4646dc8a6b9\i386\accwiz

0371cc10f551a4646dc8a6b9\i386\acgenral

0371cc10f551a4646dc8a6b9\i386\aclayers

0371cc10f551a4646dc8a6b9\i386\aclui

0371cc10f551a4646dc8a6b9\i386\act_plcy.ht_

0371cc10f551a4646dc8a6b9\i386\actxprxy

0371cc10f551a4646dc8a6b9\i386\adeskerr.ht_

0371cc10f551a4646dc8a6b9\i386\adovbs

0371cc10f551a4646dc8a6b9\i386\adrdyreg.ht_

0371CC~1

0371CC~1

0371CC~1

0371CC~1

0371CC~1.CP_

0371CC~1.HT_

0371CC~1.MU_

0371CC~2

0371CC~2

0371CC~2

0371CC~2.HT_

0371CC~3

0371CC~3

0371CC~3

0371CC~3.HT_

0371CC~4

0371CC~4.HT_

0373AA~1

03779A~1

032944~1

035694~1.HT_

F8C43E~1

F8C43E~1

F8C43E~1

F8C43E~1

F8C43E~1.CP_

F8C43E~1.HT_

F8C43E~2

F8C43E~2

F8C43E~2

F8C43E~2.HT_

F8C43E~3

F8C43E~3

F8C43E~3.HT_

F8C43E~4

F8C43E~4

f8c43ee0f3f0ea9ff8\i386\61883

f8c43ee0f3f0ea9ff8\i386\ac97ali

f8c43ee0f3f0ea9ff8\i386\ac97via

f8c43ee0f3f0ea9ff8\i386\acgenral

f8c43ee0f3f0ea9ff8\i386\aclua

f8c43ee0f3f0ea9ff8\i386\aclui

f8c43ee0f3f0ea9ff8\i386\acpi

f8c43ee0f3f0ea9ff8\i386\acspecfc

f8c43ee0f3f0ea9ff8\i386\activeds

f8c43ee0f3f0ea9ff8\i386\actlan.ht_

f8c43ee0f3f0ea9ff8\i386\actmovie

f8c43ee0f3f0ea9ff8\i386\actshell.ht_

f8c43ee0f3f0ea9ff8\i386\actxprxy

f8c43ee0f3f0ea9ff8\i386\acxtrnal

f8c43ee0f3f0ea9ff8\i386\admexs

f8c43ee0f3f0ea9ff8\i386\admjoy

f8c43ee0f3f0ea9ff8\i386\admparse

f8c43ee0f3f0ea9ff8\i386\adsiis51

f8c43ee0f3f0ea9ff8\i386\adsmsext

f8c43ee0f3f0ea9ff8\i386\adsnt

f8c43ee0f3f0ea9ff8\i386\adv01nt5

F85B15~1

Antivir meldet jetzt die ganze Zeit das 4 Viren(Würmer) gefunden wurden, wegen der Quarantäne von Combofix!

Kann ich die ganzen Programme löschen.... sammt den Ordner Qoobox aus dem "Datenträger (C: )" , woher die Viren stammen die von Avira entdeckt wurden und der ganzen anderen Programme die ich gezogen habe ??

Malwarebytes - Log:

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 5465
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512
 

05.01.2011 21:58:46

mbam-log-2011-01-05 (21-58-46).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|F:\|)

Durchsuchte Objekte: 248524

Laufzeit: 48 Minute(n), 43 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Zitat:

wegen der Quarantäne von Combofix!

Du weißt, was eine Quarantäne ist? Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

Wenn dich die Funde so stören, löschst du einfach alle. Hast dann aber später keine Möglichkeit mehr [falls da doch versehentlich eine gute Datei von CF angefasst wurde oder man eine Malwaredatei weiter analysieren möchte] was wiederherzustellen

Zitat:

Zitat von cosinus (Beitrag 606561)

Die "komischen" Dateien auf F:\ sind - wenn ich das alles richtig gesehen habe - Überbleibsel von Hotfixinstallationen (Ordner mit langen Zahlenkolonnen) sowie FOUND.XXX Fragmente, die mW bei Korrekturen von CHKDSK des Dateisystems erstellt werden.
Ich will nicht ausschließen, dass die Objekte tw. noch benötigt werden, falls du sie also loswerden willst, vorher alle Objekte vorm Löschen in einen Backupordner auf einer ext. Platte kopieren.

Du weißt, was eine Quarantäne ist? Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

Wenn dich die Funde so stören, löschst du einfach alle. Hast dann aber später keine Möglichkeit mehr [falls da doch versehentlich eine gute Datei von CF angefasst wurde oder man eine Malwaredatei weiter analysieren möchte] was wiederherzustellen

Also was soll ich lieber deiner Meinung machen... bei der Quarantäne ?
Und ja ich weiß was eine Quarantäne ist!
Und sind wir jetzt durch mit alles, kann ich alles löschen?

Zitat:

Und sind wir jetzt durch mit alles, kann ich alles löschen?

Wenn du weiß was eine Quarantäne ist, wieso willst du die Dateien darin löschen? :balla:
Ich wills echt nicht nochmal erklären. Lass die Objekte da bitte für den Fall der Fälle drin!

Ne ne du hast mich falsch verstanden, ich meinte, mit alles löschen..... Ob ich die anderen Programme, die ich runterladen sollte. Wie z.B. : Osam, MBRCHECK und SUPERAntiSpyware löschen soll ?
Oder bekomm ich wieder so ne .exe die das alles automatisch tut?

Und soll ich die Dateien von der Osam-Quarantäne mit Antivir löschen?
D.h. soll ich die Dateien in die Antivir Quarantäne packen?
Weil ja immer diese Meldungen kommen!

Und noch was ich habe ein paar alte Viren in meiner Antivir-Quarantäne drinn kann ich sie unwiderruflich löschen?

Ja, dann hau alles weg was dich stört wenn es unbedingt weg soll :lach:

Ein bisschen Arbeit nimmt dir OTM ab => Oldtimer's OTM und klickst auf CleanUp

Ok habe ich getan.
Sind wir jetzt mit allem durch oder folgt noch ein Scan ?

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Ok bin gelich mit dem Leitfaden durch....
Habe ich eigentlich Xp 64 oder 32 Bit ?

Und mein Tune up 2011 macht fast jeden 2. Tag eine Defragmentation auf der partition (Festplatte (E: ).... das war die Festplatte die diese komischen Dateien hatte! (die immer noch dadrauf sind)

Ist das normal?