![]() |
Numero due: OSAM Logfile: Code: Report of OSAM: Autorun Manager v5.0.11926.0 If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru ---MIST! Hab grad gesehn dass ich die Online-Abfrage hätte überspringen sollen. -.- Is hoffentlich nich so schlimm?--- |
und die letzte: MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Home Edition Windows Information: Service Pack 2 (build 2600) Logical Drives Mask: 0x000000fd Kernel Drivers (total 139): 0x804D7000 \WINDOWS\system32\ntkrnlpa.exe 0x806CF000 \WINDOWS\system32\hal.dll 0xBADA8000 \WINDOWS\system32\KDCOM.DLL 0xBACB8000 \WINDOWS\system32\BOOTVID.dll 0xBA6B4000 spjn.sys 0xBADAA000 \WINDOWS\System32\Drivers\WMILIB.SYS 0xBA69C000 \WINDOWS\System32\Drivers\SCSIPORT.SYS 0xBA66D000 ACPI.sys 0xBA65C000 pci.sys 0xBA8A8000 isapnp.sys 0xBAE70000 pciide.sys 0xBAB28000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xBA8B8000 MountMgr.sys 0xBA63D000 ftdisk.sys 0xBAB30000 PartMgr.sys 0xBA8C8000 VolSnap.sys 0xBA625000 atapi.sys 0xBA60F000 nvatabus.sys 0xBA8D8000 disk.sys 0xBA8E8000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xBA5F0000 fltMgr.sys 0xBA5DE000 sr.sys 0xBAB38000 PxHelp20.sys 0xBA5C7000 KSecDD.sys 0xBA5B4000 WudfPf.sys 0xBA5A1000 DefragFS.sys 0xBA514000 Ntfs.sys 0xBA4E7000 NDIS.sys 0xBA4CC000 Mup.sys 0xBAAB8000 \SystemRoot\system32\DRIVERS\processr.sys 0xA9C35000 \SystemRoot\system32\DRIVERS\usbohci.sys 0xA8D5A000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xA9AE6000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xA8B27000 \SystemRoot\system32\drivers\ALCXWDM.SYS 0xA8B03000 \SystemRoot\system32\drivers\portcls.sys 0xA97AC000 \SystemRoot\system32\drivers\drmk.sys 0xA8AE0000 \SystemRoot\system32\drivers\ks.sys 0xA979C000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xA978C000 \SystemRoot\system32\DRIVERS\redbook.sys 0xA9ADE000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys 0xAA2B1000 \SystemRoot\system32\DRIVERS\nvnetbus.sys 0xA8A9C000 \SystemRoot\system32\DRIVERS\NVNRM.SYS 0xA8A69000 \SystemRoot\system32\DRIVERS\NVSNPU.SYS 0xA88F3000 \SystemRoot\system32\DRIVERS\ati2mtag.sys 0xA88DF000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xA88A6000 \SystemRoot\System32\Drivers\amoxp2xx.SYS 0xA97EE000 \SystemRoot\system32\DRIVERS\fdc.sys 0xA8895000 \SystemRoot\system32\DRIVERS\serial.sys 0xAA2A1000 \SystemRoot\system32\DRIVERS\serenum.sys 0xA8881000 \SystemRoot\system32\DRIVERS\parport.sys 0xA95B6000 \SystemRoot\system32\DRIVERS\audstub.sys 0xA977C000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xAA29D000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xA886A000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xA976C000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xA975C000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xA97E6000 \SystemRoot\system32\DRIVERS\TDI.SYS 0xA8859000 \SystemRoot\system32\DRIVERS\psched.sys 0xA974C000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xA97DE000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xA97D6000 \SystemRoot\system32\DRIVERS\raspti.sys 0xA973C000 \SystemRoot\system32\DRIVERS\termdd.sys 0xA97CE000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xA97C6000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xAAA99000 \SystemRoot\system32\DRIVERS\swenum.sys 0xA8825000 \SystemRoot\system32\DRIVERS\update.sys 0xAA295000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xA972C000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xAAA97000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xA8E17000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xB0C86000 \SystemRoot\system32\DRIVERS\flpydisk.sys 0xAA235000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xB01A3000 \SystemRoot\System32\Drivers\Null.SYS 0xAA233000 \SystemRoot\System32\Drivers\Beep.SYS 0xB0C76000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0xB0C6E000 \SystemRoot\System32\drivers\vga.sys 0xAA22F000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xAA22D000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xB0C66000 \SystemRoot\System32\Drivers\Msfs.SYS 0xB0C5E000 \SystemRoot\System32\Drivers\Npfs.SYS 0xB3F42000 \SystemRoot\system32\DRIVERS\rasacd.sys 0x987D2000 \SystemRoot\system32\DRIVERS\ipsec.sys 0x9877A000 \SystemRoot\system32\DRIVERS\tcpip.sys 0x98752000 \SystemRoot\system32\DRIVERS\netbt.sys 0x98730000 \SystemRoot\System32\drivers\afd.sys 0xA8D87000 \SystemRoot\system32\DRIVERS\netbios.sys 0xB0C56000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0x98704000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x98695000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xB0FC6000 \SystemRoot\System32\Drivers\Fips.SYS 0x98674000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xB0FA6000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x9864E000 \SystemRoot\system32\DRIVERS\avipbb.sys 0xA9C29000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys 0xAF824000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0x97C6A000 \SystemRoot\system32\DRIVERS\snpstd3.sys 0xB0F86000 \SystemRoot\system32\DRIVERS\STREAM.SYS 0x97C52000 \SystemRoot\system32\DRIVERS\camfilt2.sys 0xB0F76000 \SystemRoot\system32\drivers\usbaudio.sys 0xB0F66000 \SystemRoot\System32\Drivers\LHidUsbK.Sys 0xB034C000 \SystemRoot\System32\Drivers\HIDCLASS.SYS 0xAFE4C000 \SystemRoot\System32\Drivers\LUsbKbd.Sys 0xAFE3C000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0xAF81C000 \SystemRoot\system32\DRIVERS\LHidKE.Sys 0xAFE38000 \SystemRoot\system32\DRIVERS\mouhid.sys 0x97C41000 \SystemRoot\system32\DRIVERS\LMouKE.Sys 0xB033C000 \SystemRoot\System32\Drivers\Cdfs.SYS 0x97C2B000 \SystemRoot\System32\Drivers\dump_nvatabus.sys 0xA994A000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xBA49C000 \SystemRoot\System32\drivers\Dxapi.sys 0xAF814000 \SystemRoot\System32\watchdog.sys 0xBF9C4000 \SystemRoot\System32\drivers\dxg.sys 0xBAED6000 \SystemRoot\System32\drivers\dxgthk.sys 0xBAC08000 \SystemRoot\system32\DRIVERS\atinmdxx.sys 0x97BFF000 \SystemRoot\system32\DRIVERS\atinevxx.sys 0xBF9D6000 \SystemRoot\System32\LGDispDrv.dll 0xBF9DD000 \SystemRoot\System32\ati2dvag.dll 0xBFA1F000 \SystemRoot\System32\ati2cqag.dll 0xBFA5E000 \SystemRoot\System32\atikvmag.dll 0xBFA94000 \SystemRoot\System32\ati3duag.dll 0xBFD10000 \SystemRoot\System32\ativvaxx.dll 0xBFFA0000 \SystemRoot\System32\ATMFD.DLL 0x95BEA000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0xBAD54000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x95AD7000 \SystemRoot\System32\Drivers\Fastfat.SYS 0x95A9A000 \SystemRoot\system32\drivers\wdmaud.sys 0xBAB08000 \SystemRoot\system32\drivers\sysaudio.sys 0x95A20000 \SystemRoot\system32\DRIVERS\mrxdav.sys 0xBADB0000 \SystemRoot\System32\Drivers\ParVdm.SYS 0x954C7000 \SystemRoot\system32\DRIVERS\srv.sys 0x94996000 \SystemRoot\System32\Drivers\HTTP.sys 0xBADF8000 \??\C:\WINDOWS\system32\Drivers\PROCEXP113.SYS 0xA9AD6000 \??\C:\DOKUME~1\Besitzer\LOKALE~1\Temp\catchme.sys 0x94451000 \??\C:\DOKUME~1\Besitzer\LOKALE~1\Temp\pgldqpoc.sys 0x94427000 \SystemRoot\system32\drivers\kmixer.sys 0x94EAF000 \SystemRoot\system32\DRIVERS\NVENETFD.sys 0x7C910000 \WINDOWS\system32\ntdll.dll 0x10000000 \Programme\DAEMON Tools Lite\Engine.dll Processes (total 50): 0 System Idle Process 4 System 544 C:\WINDOWS\system32\smss.exe 632 csrss.exe 672 C:\WINDOWS\system32\winlogon.exe 724 C:\WINDOWS\system32\services.exe 736 C:\WINDOWS\system32\lsass.exe 896 C:\WINDOWS\system32\ati2evxx.exe 912 C:\WINDOWS\system32\svchost.exe 980 svchost.exe 1120 C:\WINDOWS\system32\svchost.exe 1192 C:\WINDOWS\system32\svchost.exe 1328 svchost.exe 1432 svchost.exe 1496 C:\WINDOWS\system32\ati2evxx.exe 1700 C:\WINDOWS\system32\spoolsv.exe 1752 C:\Programme\Avira\AntiVir Desktop\sched.exe 1928 svchost.exe 1948 C:\WINDOWS\SOUNDMAN.EXE 1956 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe 1988 C:\Programme\Avira\AntiVir Desktop\avgnt.exe 2012 C:\Programme\Nokia\Nokia PC Suite 7\PcSync2.exe 2024 C:\Programme\Logitech\SetPoint\SetPoint.exe 164 C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE 1184 C:\Programme\Avira\AntiVir Desktop\avguard.exe 1004 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe 1316 C:\Programme\Bonjour\mDNSResponder.exe 1372 C:\Programme\Avira\AntiVir Desktop\avshadow.exe 1368 C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe 1448 C:\Programme\Java\jre6\bin\jqs.exe 1968 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe 2120 C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe 2140 C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe 2192 C:\Programme\Raxco\PerfectDisk\PDAgent.exe 2232 C:\WINDOWS\system32\HPZipm12.exe 2300 C:\WINDOWS\system32\svchost.exe 3456 C:\WINDOWS\system32\searchindexer.exe 3620 C:\WINDOWS\system32\wscntfy.exe 3904 C:\Programme\PC Connectivity Solution\ServiceLayer.exe 1936 C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe 692 C:\WINDOWS\system32\wbem\wmiapsrv.exe 1068 C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe 1112 C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe 1260 C:\Programme\Raxco\PerfectDisk\PDEngine.exe 2136 alg.exe 4156 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe 4164 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe 4752 C:\WINDOWS\system32\ctfmon.exe 5556 C:\WINDOWS\explorer.exe 2164 C:\Dokumente und Einstellungen\Besitzer\Desktop\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x0000000c`3505fe00 (NTFS) \\.\E: --> \\.\PhysicalDrive0 at offset 0x00000024`9f091e00 (NTFS) \\.\F: --> \\.\PhysicalDrive0 at offset 0x00000061`a80cfe00 (NTFS) PhysicalDrive0 Model Number: HitachiHDP725050GLA360, Rev: GM4OA52A Size Device Name MBR Status -------------------------------------------- 465 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11 Done! |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5647 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 31.01.2011 12:57:35 mbam-log-2011-01-31 (12-57-35).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Durchsuchte Objekte: 236133 Laufzeit: 18 Minute(n), 58 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
SUPERAntiSpyware Scann-Protokoll hxxp://www.superantispyware.com Generiert 01/31/2011 bei 02:18 PM Version der Applikation : 4.48.1000 Version der Kern-Datenbank : 6304 Version der Spur-Datenbank : 4116 Scan Art : kompletter Scann Totale Scann-Zeit : 01:09:28 Gescannte Speicherelemente : 779 Erfasste Speicher-Bedrohungen : 0 Gescannte Register-Elemente : 7508 Erfasste Register-Bedrohungen : 0 Gescannte Datei-Elemente : 92215 Erfasste Datei-Elemente : 0 |
Hallo nochma: eine Frage hätt ich noch: Wenn ich den RegistryBooster, den du als Link gepostet hast, anwende, kann ich dann alle Fehler, die er findet, einfach bereinigen lassen? Oder gibt es Dinge, die ich nicht löschen sollte? Und woher weiß ich, welche das sind? :confused: Danke! |
Lass am besten die Finger von Registry-Bereingungstools. Das haben wir nur einmal mit dem CCleaner kurz vor CF gebraucht. Ansonsten ist die Bereinigung der Registry eher kontraproduktiv als nützlich. Die Kontrollscans brachten keine Funde. Rechner soweit wieder ok? |
Hum? Ja klar, normal lass ich das. Ich dacht das wär so ne Empfehlung von dir, weil's am Anfang deines Posts stand. Generell mach ich nix, wovon ich nix versteh. ;-) Joa, der Rechner war eigentlich die ganze Zeit okay, insofern könnt ich dir nich sagen, ob was anders oder besser ist. Er lief quasi wie immer - bis auf den Fund. Und bis auf den Anwendungs-Fehler wie ganz zu Beginn beschrieben, aber das geht immer noch nicht. Falls du mir da noch weiter helfen könntest? Dann wär ich seeeeehr glücklich! *lach* Achja, und was mach ich mit dem guten Trojaner-Fund in der Quarantäne? Löschen? |
Zitat:
Üblicherweise startet man das Abspielprogramm seiner Wahl und wählt da über das Menü die Quelle, in diesem Fall eine Musik-CD. Ich würde da VLC oder WinAmp empfehlen, ist aber Geschmackssache, den Windows Media Player zB mag ich garnicht :balla: Zitat:
SP2 und IE6 sind gnadenlos veraltet!! Wir sind bei SP3 und IE8, bald IE9!! Zitat:
|
Hallo, also, das macht der mit jeder Audio-CD. Klar, wenn ich über öffnen geh kann ich die Tracks anwählen zum Abspielen. Aber üblich wäre ja, dass er automatisch das Fenster öffnet, was mit dem Medium zu tun ist (so wie bei Digicam, USB, etc...), bzw. dass er zumindest anzeigt, was drauf ist, wenn ich doppelklicke. Aber er zeigt im Arbeitsplatz an Audio CD (G:) - CD Laufwerk - 0 Byte - 0 Byte und nach Doppelklick die Fehlermeldung. Das kommt mir halt spanisch, weil ich nich weiß, wo das plötzlich her kommt und wie ich's reparier. MediaPlayer nutz ich an sich auch nicht, wollt's auch nich hören, sondern nur in mp3 umwandeln. SP3 hatte ich doch schon, wo is das denn abgeblieben? :-O Und IE benutz ich nich, drum kein Update. Was haste nu eig mit meiner Kiste gemacht? Nur durchgescannt oder auch iwas verändert? =) Grüße! |
Zitat:
Stell dir vor, du steckst einen fremden USB-Stick an. Du weißt nicht, dass er infiziert ist, rechnest damit auch nicht. Der Schädling auf dem infizierten USB-Stick sorgt dafür, dass der Schädling automaisch nach dem Einstecken startet, ohne dein Zutun, und schon haste den Salat - helfen würde hier mit viel Glück vllt noch der Virenscanner - sofern er den Schädling kennt - besser aber eingeschränkte Rechte (dann kann nichts am System verändert werden), am besten ist aber, dass garnichts erst automatisch startet. Zitat:
Zitat:
Abgesehen davon wären wir aber durch! :abklatsch: Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
Hey! Joa Updates sind klar, und auch schon gemacht. Ich danke herzlichst für deine Hilfe! Wünsche noch en schönen Abend und ne gute Zeit! :party: Bis dann! Celest |
Alle Zeitangaben in WEZ +1. Es ist jetzt 02:05 Uhr. |
Copyright ©2000-2025, Trojaner-Board