|
Antivir findet bei einem Vollscan Trojaner und Java Viren Hallo leute , Bin nach einem Vollscan von Antivir darauf gestoßen das der Laptop meines Bruders voller viren und trojaner ist.Das hätte ich nicht für möglich gehalten ,weil keine Fehlermeldungen o.ä angezeigt werden und der Laptop eigentlich normal läuft. Habe die Scans mit OTL und Malwarebytes durchgeführt .Dazu ist zu sagen ,dass keine weiteren Malwarebytes vorhanden sind ,da ich das erst nach diesem Fund installiert habe. Hier zunächst die 2 antivir logs: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 9. April 2011 23:31 Es wird nach 2537417 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MASSI-PC Versionsinformationen: BUILD.DAT : 10.0.0.635 31822 Bytes 07.03.2011 12:02:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 11.12.2010 00:13:10 AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 11:44:17 LUKE.DLL : 10.0.3.2 104296 Bytes 11.12.2010 00:13:10 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:54:39 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 17:24:16 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 16:07:13 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 17:23:04 VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 17:23:04 VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 17:23:04 VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 17:23:05 VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 17:23:05 VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 17:23:05 VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 17:23:05 VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 17:23:05 VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 17:23:06 VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 17:23:06 VBASE013.VDF : 7.11.5.235 2048 Bytes 07.04.2011 17:23:06 VBASE014.VDF : 7.11.5.236 2048 Bytes 07.04.2011 17:23:06 VBASE015.VDF : 7.11.5.237 2048 Bytes 07.04.2011 17:23:08 VBASE016.VDF : 7.11.5.238 2048 Bytes 07.04.2011 17:23:08 VBASE017.VDF : 7.11.5.239 2048 Bytes 07.04.2011 17:23:11 VBASE018.VDF : 7.11.5.240 2048 Bytes 07.04.2011 17:23:12 VBASE019.VDF : 7.11.5.241 2048 Bytes 07.04.2011 17:23:13 VBASE020.VDF : 7.11.5.242 2048 Bytes 07.04.2011 17:23:14 VBASE021.VDF : 7.11.5.243 2048 Bytes 07.04.2011 17:23:14 VBASE022.VDF : 7.11.5.244 2048 Bytes 07.04.2011 17:23:14 VBASE023.VDF : 7.11.5.245 2048 Bytes 07.04.2011 17:23:14 VBASE024.VDF : 7.11.5.246 2048 Bytes 07.04.2011 17:23:15 VBASE025.VDF : 7.11.5.247 2048 Bytes 07.04.2011 17:23:15 VBASE026.VDF : 7.11.5.248 2048 Bytes 07.04.2011 17:23:15 VBASE027.VDF : 7.11.5.249 2048 Bytes 07.04.2011 17:23:15 VBASE028.VDF : 7.11.5.250 2048 Bytes 07.04.2011 17:23:15 VBASE029.VDF : 7.11.5.251 2048 Bytes 07.04.2011 17:23:22 VBASE030.VDF : 7.11.5.252 2048 Bytes 07.04.2011 17:23:22 VBASE031.VDF : 7.11.6.19 95744 Bytes 08.04.2011 17:23:25 Engineversion : 8.2.4.206 AEVDF.DLL : 8.1.2.1 106868 Bytes 31.07.2010 00:37:10 AESCRIPT.DLL : 8.1.3.58 1266042 Bytes 05.04.2011 14:44:12 AESCN.DLL : 8.1.7.2 127349 Bytes 27.11.2010 14:29:26 AESBX.DLL : 8.1.3.2 254324 Bytes 27.11.2010 14:29:28 AERDL.DLL : 8.1.9.9 639347 Bytes 25.03.2011 18:30:00 AEPACK.DLL : 8.2.6.0 549237 Bytes 08.04.2011 17:24:33 AEOFFICE.DLL : 8.1.1.20 205177 Bytes 05.04.2011 14:44:10 AEHEUR.DLL : 8.1.2.97 3428726 Bytes 08.04.2011 17:24:19 AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 13:55:16 AEGEN.DLL : 8.1.5.4 397684 Bytes 05.04.2011 14:44:05 AEEMU.DLL : 8.1.3.0 393589 Bytes 27.11.2010 14:29:15 AECORE.DLL : 8.1.20.2 196982 Bytes 08.04.2011 17:23:28 AEBB.DLL : 8.1.1.0 53618 Bytes 01.05.2010 13:10:55 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.2 53096 Bytes 02.11.2010 13:37:49 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 11.12.2010 00:13:10 AVARKT.DLL : 10.0.22.6 231784 Bytes 11.12.2010 00:13:09 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.11.2010 13:37:47 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4e8285af\guard_slideup.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Beginn des Suchlaufs: Samstag, 9. April 2011 23:31 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SoftwareUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hphc_service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HpqToaster.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WiFiMsg.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpwuschd2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWAMain.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FRITZWLANMini.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'QLBCTRL.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'QPService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqwmiex.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'xaudio.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MPSERV.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\massi\Desktop\sn0wbreeze-V2.0.2.exe' C:\Users\massi\Desktop\sn0wbreeze-V2.0.2.exe [0] Archivtyp: NETRSRC [FUND] Ist das Trojanische Pferd TR/Dldr.Agent.gdtz --> Object [FUND] Ist das Trojanische Pferd TR/Dldr.Agent.gdtz [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49bc718d.qua' verschoben! Ende des Suchlaufs: Samstag, 9. April 2011 23:31 Benötigte Zeit: 00:17 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 66 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 65 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise Die Suchergebnisse werden an den Guard übermittelt. der 2 antvir log : Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 10. April 2011 00:06 Es wird nach 2537417 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MASSI-PC Versionsinformationen: BUILD.DAT : 10.0.0.635 31822 Bytes 07.03.2011 12:02:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 11.12.2010 00:13:10 AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 11:44:17 LUKE.DLL : 10.0.3.2 104296 Bytes 11.12.2010 00:13:10 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:54:39 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 17:24:16 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 16:07:13 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 17:23:04 VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 17:23:04 VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 17:23:04 VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 17:23:05 VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 17:23:05 VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 17:23:05 VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 17:23:05 VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 17:23:05 VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 17:23:06 VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 17:23:06 VBASE013.VDF : 7.11.5.235 2048 Bytes 07.04.2011 17:23:06 VBASE014.VDF : 7.11.5.236 2048 Bytes 07.04.2011 17:23:06 VBASE015.VDF : 7.11.5.237 2048 Bytes 07.04.2011 17:23:08 VBASE016.VDF : 7.11.5.238 2048 Bytes 07.04.2011 17:23:08 VBASE017.VDF : 7.11.5.239 2048 Bytes 07.04.2011 17:23:11 VBASE018.VDF : 7.11.5.240 2048 Bytes 07.04.2011 17:23:12 VBASE019.VDF : 7.11.5.241 2048 Bytes 07.04.2011 17:23:13 VBASE020.VDF : 7.11.5.242 2048 Bytes 07.04.2011 17:23:14 VBASE021.VDF : 7.11.5.243 2048 Bytes 07.04.2011 17:23:14 VBASE022.VDF : 7.11.5.244 2048 Bytes 07.04.2011 17:23:14 VBASE023.VDF : 7.11.5.245 2048 Bytes 07.04.2011 17:23:14 VBASE024.VDF : 7.11.5.246 2048 Bytes 07.04.2011 17:23:15 VBASE025.VDF : 7.11.5.247 2048 Bytes 07.04.2011 17:23:15 VBASE026.VDF : 7.11.5.248 2048 Bytes 07.04.2011 17:23:15 VBASE027.VDF : 7.11.5.249 2048 Bytes 07.04.2011 17:23:15 VBASE028.VDF : 7.11.5.250 2048 Bytes 07.04.2011 17:23:15 VBASE029.VDF : 7.11.5.251 2048 Bytes 07.04.2011 17:23:22 VBASE030.VDF : 7.11.5.252 2048 Bytes 07.04.2011 17:23:22 VBASE031.VDF : 7.11.6.19 95744 Bytes 08.04.2011 17:23:25 Engineversion : 8.2.4.206 AEVDF.DLL : 8.1.2.1 106868 Bytes 31.07.2010 00:37:10 AESCRIPT.DLL : 8.1.3.58 1266042 Bytes 05.04.2011 14:44:12 AESCN.DLL : 8.1.7.2 127349 Bytes 27.11.2010 14:29:26 AESBX.DLL : 8.1.3.2 254324 Bytes 27.11.2010 14:29:28 AERDL.DLL : 8.1.9.9 639347 Bytes 25.03.2011 18:30:00 AEPACK.DLL : 8.2.6.0 549237 Bytes 08.04.2011 17:24:33 AEOFFICE.DLL : 8.1.1.20 205177 Bytes 05.04.2011 14:44:10 AEHEUR.DLL : 8.1.2.97 3428726 Bytes 08.04.2011 17:24:19 AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 13:55:16 AEGEN.DLL : 8.1.5.4 397684 Bytes 05.04.2011 14:44:05 AEEMU.DLL : 8.1.3.0 393589 Bytes 27.11.2010 14:29:15 AECORE.DLL : 8.1.20.2 196982 Bytes 08.04.2011 17:23:28 AEBB.DLL : 8.1.1.0 53618 Bytes 01.05.2010 13:10:55 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.2 53096 Bytes 02.11.2010 13:37:49 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 11.12.2010 00:13:10 AVARKT.DLL : 10.0.22.6 231784 Bytes 11.12.2010 00:13:09 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.11.2010 13:37:47 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Sonntag, 10. April 2011 00:06 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'hphc_service.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'HpqToaster.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'WiFiMsg.EXE' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'hpwuschd2.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWAMain.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'FRITZWLANMini.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'QLBCTRL.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'QPService.exe' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'CLSched.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqwmiex.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'xaudio.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'MPSERV.EXE' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'CLCapSvc.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '155' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1671' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Users\massi\AppData\Local\Temp\jar_cache28275.tmp [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-3867.HJ --> C.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-3867.HJ --> F.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FG --> Google.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FF C:\Users\massi\AppData\Local\Temp\jar_cache28276.tmp [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.W --> sunny/Changes.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.W --> sunny/MyBuilds.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.OpenConnection.N --> sunny/MyFiles.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.U C:\Users\massi\AppData\Local\Temp\jar_cache2913757819056769112.tmp [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.BH --> Worker.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.BH C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1\68ed5541-4926b1ff [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Small.hej --> Base64cod.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Small.hej --> Googles.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.F.18035 C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10\39a20d0a-180bd244 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0842.A --> vmain.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0842.A C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\629843ce-51b734ca [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2008-5353.RC --> vload.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2008-5353.RC --> vmain.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2008-5353.PG C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20\2afcdf14-6b7f7f69 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/SystemSpy.A.1 --> sunos/Globales.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/SystemSpy.A.1 --> sunos/Manuals.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/ClassLoad.AF --> sunos/Support.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/ClassLo.AF.1.B C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\7390ca6-5477ad78 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-3869.A --> vmain.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-3869.A C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\6394d937-55631797 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-3867.GM --> vmain.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-3867.GM C:\Windows\Temp\TMP0000003CDB46F6483E7A6060 [FUND] Ist das Trojanische Pferd TR/Dropper.Gen C:\Windows\Temp\TMP00000043EE3A6840FA95FE06 [FUND] Ist das Trojanische Pferd TR/Dropper.Gen C:\Windows\Temp\TMP00000044853594B47A4166AC [FUND] Ist das Trojanische Pferd TR/Dropper.Gen C:\Windows\Temp\TMP00000046E2A09908ADDB44C9 [FUND] Ist das Trojanische Pferd TR/Dropper.Gen C:\Windows\Temp\TMP00000051DB4AC927D94C7A5D [FUND] Ist das Trojanische Pferd TR/Dropper.Gen Beginne mit der Suche in 'D:\' <HP_RECOVERY> Beginne mit der Desinfektion: C:\Windows\Temp\TMP00000051DB4AC927D94C7A5D [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4881a554.qua' verschoben! C:\Windows\Temp\TMP00000046E2A09908ADDB44C9 [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50168af3.qua' verschoben! C:\Windows\Temp\TMP00000044853594B47A4166AC [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0249d01b.qua' verschoben! C:\Windows\Temp\TMP00000043EE3A6840FA95FE06 [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '647e9fd9.qua' verschoben! C:\Windows\Temp\TMP0000003CDB46F6483E7A6060 [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '21fab2e7.qua' verschoben! C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\6394d937-55631797 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-3867.GM [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5eca809c.qua' verschoben! C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\7390ca6-5477ad78 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-3869.A [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1272acd6.qua' verschoben! C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20\2afcdf14-6b7f7f69 [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/ClassLo.AF.1.B [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6db7ef70.qua' verschoben! C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\629843ce-51b734ca [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2008-5353.PG [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4330c3ca.qua' verschoben! C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10\39a20d0a-180bd244 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0842.A [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5980f85f.qua' verschoben! C:\Users\massi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1\68ed5541-4926b1ff [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.F.18035 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '35d8d46e.qua' verschoben! C:\Users\massi\AppData\Local\Temp\jar_cache2913757819056769112.tmp [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.BH [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4474ee02.qua' verschoben! C:\Users\massi\AppData\Local\Temp\jar_cache28276.tmp [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.U [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a6edec2.qua' verschoben! C:\Users\massi\AppData\Local\Temp\jar_cache28275.tmp [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FF [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0f47a780.qua' verschoben! Ende des Suchlaufs: Sonntag, 10. April 2011 03:02 Benötigte Zeit: 2:53:30 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 33672 Verzeichnisse wurden überprüft 859761 Dateien wurden geprüft 22 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 14 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 859739 Dateien ohne Befall 7570 Archive wurden durchsucht 0 Warnungen 14 Hinweise 786463 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Malwarebytes Log : Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6321 Windows 6.0.6002 Service Pack 2 Internet Explorer 7.0.6002.18005 10.04.2011 14:27:35 mbam-log-2011-04-10 (14-27-35).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 420965 Laufzeit: 2 Stunde(n), 4 Minute(n), 43 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 22 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\Typelib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2} (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB} (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Typelib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF} (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6FD31ED6-7C94-4BBC-8E95-F927F4D3A949} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport.HbAx (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport.HbAx.1 (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport.HbInfoBand (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport.HbInfoBand.1 (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport.IEButton (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport.IEButton.1 (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport.IEButtonA (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport.IEButtonA.1 (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport.RprtCtrl (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport.RprtCtrl.1 (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\TypeLib\{77D6DDFA-7834-4541-B2B3-A8B0FB0E3924} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ToolBand.XTTBPos00.1 (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ToolBand.XTTBPos00 (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) OTL logfiles:OTL Logfile: Code: OTL logfile created on: 10.04.2011 14:30:05 - Run 1OTL Logfile: Code: OTL Extras logfile created on: 10.04.2011 14:30:05 - Run 1 |
Gibt es noch weitere Logs von Malwarebytes von diesem Laptop? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind. |
Hallo Arne, Ne leider nicht habe erst Malwarebytes installiert nachdem ich gesehen habe das der laptop so krass befallen ist. lg |
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html |
hallo arne hier ist der LOG,da bei der anleitung stand alle programme schließen habe ich auch den avira antivir guard deaktiviert.Hoffe das war richtig. 2011/04/12 20:34:41.0420 1480 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28 2011/04/12 20:34:41.0837 1480 ================================================================================ 2011/04/12 20:34:41.0837 1480 SystemInfo: 2011/04/12 20:34:41.0837 1480 2011/04/12 20:34:41.0837 1480 OS Version: 6.0.6002 ServicePack: 2.0 2011/04/12 20:34:41.0837 1480 Product type: Workstation 2011/04/12 20:34:41.0837 1480 ComputerName: MASSI-PC 2011/04/12 20:34:41.0838 1480 UserName: massi 2011/04/12 20:34:41.0838 1480 Windows directory: C:\Windows 2011/04/12 20:34:41.0838 1480 System windows directory: C:\Windows 2011/04/12 20:34:41.0838 1480 Processor architecture: Intel x86 2011/04/12 20:34:41.0838 1480 Number of processors: 2 2011/04/12 20:34:41.0838 1480 Page size: 0x1000 2011/04/12 20:34:41.0838 1480 Boot type: Normal boot 2011/04/12 20:34:41.0838 1480 ================================================================================ 2011/04/12 20:34:48.0930 1480 Initialize success 2011/04/12 20:34:54.0365 3336 ================================================================================ 2011/04/12 20:34:54.0365 3336 Scan started 2011/04/12 20:34:54.0365 3336 Mode: Manual; 2011/04/12 20:34:54.0365 3336 ================================================================================ 2011/04/12 20:34:56.0096 3336 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys 2011/04/12 20:34:56.0298 3336 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys 2011/04/12 20:34:56.0363 3336 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys 2011/04/12 20:34:56.0420 3336 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys 2011/04/12 20:34:56.0479 3336 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys 2011/04/12 20:34:56.0645 3336 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys 2011/04/12 20:34:56.0697 3336 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys 2011/04/12 20:34:56.0754 3336 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys 2011/04/12 20:34:56.0801 3336 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys 2011/04/12 20:34:56.0843 3336 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys 2011/04/12 20:34:56.0889 3336 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys 2011/04/12 20:34:56.0928 3336 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys 2011/04/12 20:34:56.0959 3336 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys 2011/04/12 20:34:57.0060 3336 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys 2011/04/12 20:34:57.0107 3336 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys 2011/04/12 20:34:57.0231 3336 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys 2011/04/12 20:34:57.0307 3336 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys 2011/04/12 20:34:57.0441 3336 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys 2011/04/12 20:34:57.0491 3336 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\Windows\system32\DRIVERS\avgntflt.sys 2011/04/12 20:34:57.0546 3336 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\Windows\system32\DRIVERS\avipbb.sys 2011/04/12 20:34:57.0627 3336 avmeject (263cf9d248fd5e020a1333ed4f7eaa88) C:\Windows\system32\drivers\avmeject.sys 2011/04/12 20:34:57.0699 3336 BCM43XV (746f59822a5187510471fc46889b8cc9) C:\Windows\system32\DRIVERS\bcmwl6.sys 2011/04/12 20:34:57.0767 3336 BCM43XX (746f59822a5187510471fc46889b8cc9) C:\Windows\system32\DRIVERS\bcmwl6.sys 2011/04/12 20:34:57.0843 3336 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys 2011/04/12 20:34:57.0976 3336 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys 2011/04/12 20:34:58.0044 3336 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys 2011/04/12 20:34:58.0073 3336 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys 2011/04/12 20:34:58.0137 3336 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\DRIVERS\BrSerId.sys 2011/04/12 20:34:58.0173 3336 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys 2011/04/12 20:34:58.0211 3336 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys 2011/04/12 20:34:58.0250 3336 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\DRIVERS\BrUsbSer.sys 2011/04/12 20:34:58.0293 3336 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys 2011/04/12 20:34:58.0351 3336 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys 2011/04/12 20:34:58.0443 3336 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys 2011/04/12 20:34:58.0514 3336 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys 2011/04/12 20:34:58.0608 3336 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys 2011/04/12 20:34:58.0708 3336 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys 2011/04/12 20:34:58.0750 3336 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys 2011/04/12 20:34:58.0829 3336 CnxtHdAudService (a4d44ab8423791db757b38150ec599a4) C:\Windows\system32\drivers\CHDRT32.sys 2011/04/12 20:34:58.0907 3336 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys 2011/04/12 20:34:58.0960 3336 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys 2011/04/12 20:34:58.0999 3336 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys 2011/04/12 20:34:59.0076 3336 CVirtA (b5ecadf7708960f1818c7fa015f4c239) C:\Windows\system32\DRIVERS\CVirtA.sys 2011/04/12 20:34:59.0195 3336 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys 2011/04/12 20:34:59.0317 3336 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys 2011/04/12 20:34:59.0443 3336 Dot4 (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys 2011/04/12 20:34:59.0486 3336 Dot4Print (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys 2011/04/12 20:34:59.0524 3336 dot4usb (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys 2011/04/12 20:34:59.0593 3336 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys 2011/04/12 20:34:59.0709 3336 DXGKrnl (fb85f7f69e9b109820409243f578cc4d) C:\Windows\System32\drivers\dxgkrnl.sys 2011/04/12 20:34:59.0803 3336 E100B (c0b00e55cf82d122d25983c7a6a53dea) C:\Windows\system32\DRIVERS\e100b325.sys 2011/04/12 20:34:59.0906 3336 e1express (908ed85b7806e8af3af5e9b74f7809d4) C:\Windows\system32\DRIVERS\e1e6032.sys 2011/04/12 20:34:59.0960 3336 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys 2011/04/12 20:35:00.0023 3336 eabfiltr (a6476585b4fefee46a9f42e4d2bfdfa4) C:\Windows\system32\DRIVERS\eabfiltr.sys 2011/04/12 20:35:00.0134 3336 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys 2011/04/12 20:35:00.0207 3336 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys 2011/04/12 20:35:00.0336 3336 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys 2011/04/12 20:35:00.0409 3336 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys 2011/04/12 20:35:00.0449 3336 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys 2011/04/12 20:35:00.0522 3336 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys 2011/04/12 20:35:00.0569 3336 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys 2011/04/12 20:35:00.0605 3336 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys 2011/04/12 20:35:00.0676 3336 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys 2011/04/12 20:35:00.0789 3336 fssfltr (b74b0578fd1d3f897e95f2a2b69ea051) C:\Windows\system32\DRIVERS\fssfltr.sys 2011/04/12 20:35:00.0847 3336 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys 2011/04/12 20:35:00.0915 3336 FWLANUSB (ff12fa487265da2ac7de4be53f72ff1a) C:\Windows\system32\DRIVERS\fwlanusb.sys 2011/04/12 20:35:00.0980 3336 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys 2011/04/12 20:35:01.0044 3336 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys 2011/04/12 20:35:01.0109 3336 HBtnKey (de15777902a5d9121857d155873a1d1b) C:\Windows\system32\DRIVERS\cpqbttn.sys 2011/04/12 20:35:01.0192 3336 HdAudAddService (3aeee05bb25b8cc72b6e9aec0e6f394b) C:\Windows\system32\drivers\CHDART.sys 2011/04/12 20:35:01.0380 3336 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys 2011/04/12 20:35:01.0508 3336 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys 2011/04/12 20:35:01.0560 3336 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys 2011/04/12 20:35:01.0668 3336 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys 2011/04/12 20:35:01.0748 3336 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys 2011/04/12 20:35:01.0825 3336 HSFHWAZL (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS 2011/04/12 20:35:01.0927 3336 HSF_DPV (53229dcf431d76434816cd29251168a0) C:\Windows\system32\DRIVERS\HSX_DPV.sys 2011/04/12 20:35:02.0026 3336 HSXHWAZL (31f949d452201f2f0af0c88d7db512cd) C:\Windows\system32\DRIVERS\HSXHWAZL.sys 2011/04/12 20:35:02.0104 3336 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys 2011/04/12 20:35:02.0174 3336 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys 2011/04/12 20:35:02.0246 3336 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys 2011/04/12 20:35:02.0342 3336 ialm (496db78e6a0c4c44023d9a92b4a7ac31) C:\Windows\system32\DRIVERS\igdkmd32.sys 2011/04/12 20:35:02.0439 3336 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys 2011/04/12 20:35:02.0518 3336 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys 2011/04/12 20:35:02.0615 3336 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys 2011/04/12 20:35:02.0678 3336 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys 2011/04/12 20:35:02.0770 3336 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys 2011/04/12 20:35:03.0030 3336 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys 2011/04/12 20:35:03.0186 3336 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys 2011/04/12 20:35:03.0277 3336 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys 2011/04/12 20:35:03.0381 3336 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys 2011/04/12 20:35:03.0503 3336 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys 2011/04/12 20:35:03.0714 3336 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys 2011/04/12 20:35:03.0774 3336 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys 2011/04/12 20:35:03.0834 3336 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys 2011/04/12 20:35:03.0933 3336 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys 2011/04/12 20:35:04.0047 3336 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys 2011/04/12 20:35:04.0150 3336 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys 2011/04/12 20:35:04.0216 3336 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys 2011/04/12 20:35:04.0251 3336 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys 2011/04/12 20:35:04.0295 3336 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys 2011/04/12 20:35:04.0363 3336 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys 2011/04/12 20:35:04.0424 3336 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys 2011/04/12 20:35:04.0474 3336 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys 2011/04/12 20:35:04.0546 3336 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys 2011/04/12 20:35:04.0599 3336 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys 2011/04/12 20:35:04.0670 3336 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys 2011/04/12 20:35:04.0720 3336 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys 2011/04/12 20:35:04.0770 3336 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys 2011/04/12 20:35:04.0828 3336 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys 2011/04/12 20:35:04.0887 3336 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys 2011/04/12 20:35:04.0951 3336 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys 2011/04/12 20:35:05.0024 3336 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys 2011/04/12 20:35:05.0114 3336 mrxsmb (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys 2011/04/12 20:35:05.0170 3336 mrxsmb10 (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys 2011/04/12 20:35:05.0205 3336 mrxsmb20 (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys 2011/04/12 20:35:05.0290 3336 msahci (5457dcfa7c0da43522f4d9d4049c1472) C:\Windows\system32\drivers\msahci.sys 2011/04/12 20:35:05.0361 3336 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys 2011/04/12 20:35:05.0461 3336 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys 2011/04/12 20:35:05.0543 3336 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys 2011/04/12 20:35:05.0624 3336 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys 2011/04/12 20:35:05.0673 3336 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys 2011/04/12 20:35:05.0724 3336 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys 2011/04/12 20:35:05.0793 3336 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys 2011/04/12 20:35:05.0840 3336 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys 2011/04/12 20:35:05.0876 3336 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys 2011/04/12 20:35:05.0949 3336 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys 2011/04/12 20:35:06.0051 3336 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys 2011/04/12 20:35:06.0193 3336 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys 2011/04/12 20:35:06.0267 3336 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys 2011/04/12 20:35:06.0315 3336 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys 2011/04/12 20:35:06.0407 3336 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys 2011/04/12 20:35:06.0478 3336 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys 2011/04/12 20:35:06.0574 3336 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys 2011/04/12 20:35:06.0695 3336 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys 2011/04/12 20:35:07.0111 3336 NETw3v32 (acc6170d80c69e50145b370023b64ed3) C:\Windows\system32\DRIVERS\NETw3v32.sys 2011/04/12 20:35:07.0357 3336 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys 2011/04/12 20:35:07.0466 3336 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys 2011/04/12 20:35:07.0543 3336 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys 2011/04/12 20:35:07.0749 3336 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys 2011/04/12 20:35:07.0851 3336 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys 2011/04/12 20:35:07.0939 3336 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys 2011/04/12 20:35:08.0362 3336 nvlddmkm (446864078dbe3059587954cb2d858a9b) C:\Windows\system32\DRIVERS\nvlddmkm.sys 2011/04/12 20:35:08.0675 3336 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys 2011/04/12 20:35:08.0746 3336 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys 2011/04/12 20:35:08.0797 3336 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys 2011/04/12 20:35:08.0986 3336 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys 2011/04/12 20:35:09.0077 3336 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys 2011/04/12 20:35:09.0168 3336 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys 2011/04/12 20:35:09.0232 3336 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys 2011/04/12 20:35:09.0369 3336 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys 2011/04/12 20:35:09.0411 3336 pciide (3b1901e401473e03eb8c874271e50c26) C:\Windows\system32\drivers\pciide.sys 2011/04/12 20:35:09.0462 3336 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys 2011/04/12 20:35:09.0583 3336 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys 2011/04/12 20:35:09.0818 3336 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys 2011/04/12 20:35:09.0873 3336 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys 2011/04/12 20:35:10.0000 3336 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys 2011/04/12 20:35:10.0076 3336 PxHelp20 (feffcfdc528764a04c8ed63d5fa6e711) C:\Windows\system32\Drivers\PxHelp20.sys 2011/04/12 20:35:10.0140 3336 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys 2011/04/12 20:35:10.0207 3336 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys 2011/04/12 20:35:10.0285 3336 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys 2011/04/12 20:35:10.0346 3336 R5U870FLx86 (c8e5dff0a7a52806dd3eb2de02a65e19) C:\Windows\system32\Drivers\R5U870FLx86.sys 2011/04/12 20:35:10.0394 3336 R5U870FUx86 (9156104475aeff19003b33860340391e) C:\Windows\system32\Drivers\R5U870FUx86.sys 2011/04/12 20:35:10.0457 3336 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys 2011/04/12 20:35:10.0539 3336 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys 2011/04/12 20:35:10.0666 3336 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys 2011/04/12 20:35:10.0771 3336 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys 2011/04/12 20:35:10.0895 3336 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys 2011/04/12 20:35:10.0950 3336 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys 2011/04/12 20:35:11.0024 3336 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys 2011/04/12 20:35:11.0075 3336 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys 2011/04/12 20:35:11.0204 3336 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys 2011/04/12 20:35:11.0321 3336 rimmptsk (d85e3fa9f5b1f29bb4ed185c450d1470) C:\Windows\system32\DRIVERS\rimmptsk.sys 2011/04/12 20:35:11.0384 3336 rimsptsk (db8eb01c58c9fada00c70b1775278ae0) C:\Windows\system32\DRIVERS\rimsptsk.sys 2011/04/12 20:35:11.0418 3336 rismxdp (6c1f93c0760c9f79a1869d07233df39d) C:\Windows\system32\DRIVERS\rixdptsk.sys 2011/04/12 20:35:11.0502 3336 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys 2011/04/12 20:35:11.0797 3336 s217bus (0266151de3f36429f6ac3c4b28085061) C:\Windows\system32\DRIVERS\s217bus.sys 2011/04/12 20:35:11.0857 3336 s217mdfl (a43c0af0e46be7ef0c7e8ccf0f058600) C:\Windows\system32\DRIVERS\s217mdfl.sys 2011/04/12 20:35:11.0905 3336 s217mdm (005f5ded1ed8f8a9d2399d765ead20f1) C:\Windows\system32\DRIVERS\s217mdm.sys 2011/04/12 20:35:11.0992 3336 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys 2011/04/12 20:35:12.0104 3336 sdbus (8f36b54688c31eed4580129040c6a3d3) C:\Windows\system32\DRIVERS\sdbus.sys 2011/04/12 20:35:12.0175 3336 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 2011/04/12 20:35:12.0230 3336 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys 2011/04/12 20:35:12.0284 3336 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys 2011/04/12 20:35:12.0351 3336 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys 2011/04/12 20:35:12.0544 3336 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\DRIVERS\sffdisk.sys 2011/04/12 20:35:12.0595 3336 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys 2011/04/12 20:35:12.0699 3336 sffp_sd (9f66a46c55d6f1ccabc79bb7afccc545) C:\Windows\system32\DRIVERS\sffp_sd.sys 2011/04/12 20:35:12.0737 3336 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys 2011/04/12 20:35:12.0797 3336 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys 2011/04/12 20:35:12.0838 3336 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys 2011/04/12 20:35:12.0883 3336 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys 2011/04/12 20:35:12.0979 3336 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys 2011/04/12 20:35:13.0129 3336 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys 2011/04/12 20:35:13.0224 3336 sptd (71e276f6d189413266ea22171806597b) C:\Windows\system32\Drivers\sptd.sys 2011/04/12 20:35:13.0224 3336 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 71e276f6d189413266ea22171806597b 2011/04/12 20:35:13.0236 3336 sptd - detected Locked file (1) 2011/04/12 20:35:13.0362 3336 srv (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys 2011/04/12 20:35:13.0454 3336 srv2 (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys 2011/04/12 20:35:13.0508 3336 srvnet (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys 2011/04/12 20:35:13.0590 3336 sscdbus (d5dffeaa1e15d4effabb9d9a3068ac5b) C:\Windows\system32\DRIVERS\sscdbus.sys 2011/04/12 20:35:13.0678 3336 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys 2011/04/12 20:35:13.0759 3336 ssm_bus (df5c19f053eff7f8ba25d73aea899656) C:\Windows\system32\DRIVERS\ssm_bus.sys 2011/04/12 20:35:13.0853 3336 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys 2011/04/12 20:35:13.0946 3336 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys 2011/04/12 20:35:14.0005 3336 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys 2011/04/12 20:35:14.0041 3336 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys 2011/04/12 20:35:14.0117 3336 SynTP (81cf7aa63bb3cca31e1d1944c0a45fc7) C:\Windows\system32\DRIVERS\SynTP.sys 2011/04/12 20:35:14.0331 3336 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys 2011/04/12 20:35:14.0406 3336 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys 2011/04/12 20:35:14.0468 3336 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys 2011/04/12 20:35:14.0539 3336 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys 2011/04/12 20:35:14.0588 3336 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys 2011/04/12 20:35:14.0681 3336 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys 2011/04/12 20:35:14.0760 3336 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys 2011/04/12 20:35:14.0852 3336 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys 2011/04/12 20:35:14.0916 3336 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys 2011/04/12 20:35:15.0001 3336 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys 2011/04/12 20:35:15.0055 3336 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys 2011/04/12 20:35:15.0133 3336 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys 2011/04/12 20:35:15.0253 3336 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys 2011/04/12 20:35:15.0305 3336 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys 2011/04/12 20:35:15.0353 3336 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys 2011/04/12 20:35:15.0395 3336 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys 2011/04/12 20:35:15.0456 3336 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys 2011/04/12 20:35:15.0545 3336 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\Windows\system32\Drivers\usbaapl.sys 2011/04/12 20:35:15.0674 3336 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys 2011/04/12 20:35:15.0748 3336 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys 2011/04/12 20:35:15.0846 3336 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys 2011/04/12 20:35:15.0928 3336 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys 2011/04/12 20:35:15.0981 3336 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys 2011/04/12 20:35:16.0044 3336 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys 2011/04/12 20:35:16.0087 3336 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys 2011/04/12 20:35:16.0188 3336 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS 2011/04/12 20:35:16.0248 3336 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys 2011/04/12 20:35:16.0305 3336 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys 2011/04/12 20:35:16.0386 3336 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys 2011/04/12 20:35:16.0470 3336 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys 2011/04/12 20:35:16.0506 3336 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys 2011/04/12 20:35:16.0549 3336 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys 2011/04/12 20:35:16.0591 3336 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys 2011/04/12 20:35:16.0648 3336 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys 2011/04/12 20:35:16.0832 3336 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys 2011/04/12 20:35:16.0956 3336 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys 2011/04/12 20:35:17.0023 3336 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys 2011/04/12 20:35:17.0108 3336 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys 2011/04/12 20:35:17.0170 3336 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys 2011/04/12 20:35:17.0208 3336 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys 2011/04/12 20:35:17.0269 3336 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys 2011/04/12 20:35:17.0354 3336 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys 2011/04/12 20:35:17.0511 3336 winachsf (6d2350bb6e77e800fc4be4e5b7a2e89a) C:\Windows\system32\DRIVERS\HSX_CNXT.sys 2011/04/12 20:35:17.0771 3336 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys 2011/04/12 20:35:17.0879 3336 WpdUsb (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys 2011/04/12 20:35:17.0944 3336 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys 2011/04/12 20:35:18.0045 3336 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys 2011/04/12 20:35:18.0106 3336 XAudio (5a7ff9a18ff6d7e0527fe3abf9204ef8) C:\Windows\system32\DRIVERS\xaudio.sys 2011/04/12 20:35:18.0223 3336 ================================================================================ 2011/04/12 20:35:18.0223 3336 Scan finished 2011/04/12 20:35:18.0223 3336 ================================================================================ 2011/04/12 20:35:18.0245 0760 Detected object count: 1 2011/04/12 20:35:29.0885 0760 Locked file(sptd) - User select action: Skip |
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. |
so hier der log: All processes killed ========== OTL ========== Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\\SecurityProviders:credssp.dll deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! D:\AUTOMODE moved successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{206762f3-afa7-11dc-90ee-001b242733f0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{206762f3-afa7-11dc-90ee-001b242733f0}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{206762f3-afa7-11dc-90ee-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{206762f3-afa7-11dc-90ee-001b242733f0}\ not found. File G:\LaunchU3.exe -a not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{21e0142c-ac13-11dd-8e4e-001b242733f0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21e0142c-ac13-11dd-8e4e-001b242733f0}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{21e0142c-ac13-11dd-8e4e-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21e0142c-ac13-11dd-8e4e-001b242733f0}\ not found. File F:\LaunchU3.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{269732eb-3b43-11de-994f-001b242733f0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{269732eb-3b43-11de-994f-001b242733f0}\ not found. File F:\jvwdwswii.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{269732eb-3b43-11de-994f-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{269732eb-3b43-11de-994f-001b242733f0}\ not found. File C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\jvwdwswii.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5f123ff5-7b79-11de-a478-001b242733f0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5f123ff5-7b79-11de-a478-001b242733f0}\ not found. File G:\mb9x.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5f123ff5-7b79-11de-a478-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5f123ff5-7b79-11de-a478-001b242733f0}\ not found. File G:\mb9x.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{759af91e-2d86-11dd-be64-806e6f6e6963}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{759af91e-2d86-11dd-be64-806e6f6e6963}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{759af91e-2d86-11dd-be64-806e6f6e6963}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{759af91e-2d86-11dd-be64-806e6f6e6963}\ not found. File G:\pushinst.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{85609a0d-ae4a-11dc-ae6e-001b242733f0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{85609a0d-ae4a-11dc-ae6e-001b242733f0}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{85609a0d-ae4a-11dc-ae6e-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{85609a0d-ae4a-11dc-ae6e-001b242733f0}\ not found. File G:\LaunchU3.exe -a not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8ae00a9f-f2cb-11dd-afed-001b242733f0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8ae00a9f-f2cb-11dd-afed-001b242733f0}\ not found. File F:\rcaeasyrip_setup.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8ae00a9f-f2cb-11dd-afed-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8ae00a9f-f2cb-11dd-afed-001b242733f0}\ not found. File F:\rcaeasyrip_setup.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8ae00a9f-f2cb-11dd-afed-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8ae00a9f-f2cb-11dd-afed-001b242733f0}\ not found. File F:\rcaeasyrip_setup.exe /pdf_English not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8ae00a9f-f2cb-11dd-afed-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8ae00a9f-f2cb-11dd-afed-001b242733f0}\ not found. File F:\rcaeasyrip_setup.exe /pdf_French not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8ae00a9f-f2cb-11dd-afed-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8ae00a9f-f2cb-11dd-afed-001b242733f0}\ not found. File F:\rcaeasyrip_setup.exe /pdf_Spanish not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8e6ee2ad-24d9-11de-b995-001b242733f0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8e6ee2ad-24d9-11de-b995-001b242733f0}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8e6ee2ad-24d9-11de-b995-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8e6ee2ad-24d9-11de-b995-001b242733f0}\ not found. File F:\pushinst.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c91bdd35-3fa7-11de-824b-001b242733f0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c91bdd35-3fa7-11de-824b-001b242733f0}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c91bdd35-3fa7-11de-824b-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c91bdd35-3fa7-11de-824b-001b242733f0}\ not found. File F:\Launch.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cd70edad-a682-11dd-bba0-001b242733f0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cd70edad-a682-11dd-bba0-001b242733f0}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cd70edad-a682-11dd-bba0-001b242733f0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cd70edad-a682-11dd-bba0-001b242733f0}\ not found. File G:\Setup.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\ deleted successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\ not found. File F:\pushinst.exe not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\gweqw deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\InCD deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully. C:\Program Files\Ask.com\GenericAskToolbar.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. File C:\Program Files\Ask.com\GenericAskToolbar.dll not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. File C:\Program Files\Ask.com\GenericAskToolbar.dll not found. ========== COMMANDS ========== C:\Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: massi ->Temp folder emptied: 5647826527 bytes ->Temporary Internet Files folder emptied: 974099136 bytes ->Java cache emptied: 89108865 bytes ->FireFox cache emptied: 57815833 bytes ->Flash cache emptied: 3072961 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 4792724435 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 11.029,00 mb OTL by OldTimer - Version 3.2.22.3 log created on 04142011_211436 Files\Folders moved on Reboot... C:\Users\massi\AppData\Local\Temp\ehmsas.txt moved successfully. Registry entries deleted on Reboot... |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
soo der combo fix log Combofix Logfile: Code: ComboFix 11-04-13.06 - massi 14.04.2011 23:25:23.1.2 - x86 |
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
|
Hallo arne , Hier die Logs ,das von GMER fehlt weil es auch beim 2. mal abgestürzt ist . Osam LOG: OSAM Logfile: Code: Report of OSAM: Autorun Manager v5.0.11926.0If You have questions or want to get some help, You can visit Online Solutions :: Index MBRCheck : MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows Vista Home Premium Edition Windows Information: Service Pack 2 (build 6002), 32-bit Base Board Manufacturer: Quanta BIOS Manufacturer: Hewlett-Packard System Manufacturer: Hewlett-Packard System Product Name: HP Pavilion dv6000 (GH883EA#ABH) Logical Drives Mask: 0x0000000c Kernel Drivers (total 159): 0x82234000 \SystemRoot\system32\ntkrnlpa.exe 0x82201000 \SystemRoot\system32\hal.dll 0x8060A000 \SystemRoot\system32\kdcom.dll 0x80611000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x80681000 \SystemRoot\system32\PSHED.dll 0x80692000 \SystemRoot\system32\BOOTVID.dll 0x8069A000 \SystemRoot\system32\CLFS.SYS 0x806DB000 \SystemRoot\system32\CI.dll 0x86402000 \SystemRoot\system32\drivers\Wdf01000.sys 0x8647E000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x8648B000 \SystemRoot\System32\Drivers\spph.sys 0x8658B000 \SystemRoot\System32\Drivers\WMILIB.SYS 0x86594000 \SystemRoot\System32\Drivers\SCSIPORT.SYS 0x865BA000 \SystemRoot\system32\drivers\acpi.sys 0x807BB000 \SystemRoot\system32\drivers\msisadrv.sys 0x807C3000 \SystemRoot\system32\drivers\pci.sys 0x807EA000 \SystemRoot\System32\drivers\partmgr.sys 0x807F9000 \SystemRoot\system32\DRIVERS\compbatt.sys 0x80600000 \SystemRoot\system32\DRIVERS\BATTC.SYS 0x8660C000 \SystemRoot\system32\drivers\volmgr.sys 0x8661B000 \SystemRoot\System32\drivers\volmgrx.sys 0x86665000 \SystemRoot\system32\drivers\intelide.sys 0x8666C000 \SystemRoot\system32\drivers\PCIIDEX.SYS 0x8667A000 \SystemRoot\System32\drivers\mountmgr.sys 0x8668A000 \SystemRoot\system32\drivers\atapi.sys 0x86692000 \SystemRoot\system32\drivers\ataport.SYS 0x866B0000 \SystemRoot\system32\drivers\msahci.sys 0x866BA000 \SystemRoot\system32\drivers\fltmgr.sys 0x866EC000 \SystemRoot\system32\drivers\fileinfo.sys 0x866FC000 \SystemRoot\System32\Drivers\PxHelp20.sys 0x86705000 \SystemRoot\System32\Drivers\ksecdd.sys 0x86800000 \SystemRoot\system32\drivers\ndis.sys 0x8690B000 \SystemRoot\system32\drivers\msrpc.sys 0x86936000 \SystemRoot\system32\drivers\NETIO.SYS 0x86A07000 \SystemRoot\System32\drivers\tcpip.sys 0x86AF1000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x86C08000 \SystemRoot\System32\Drivers\Ntfs.sys 0x86D18000 \SystemRoot\system32\drivers\volsnap.sys 0x86D51000 \SystemRoot\System32\Drivers\spldr.sys 0x86D59000 \SystemRoot\System32\Drivers\mup.sys 0x86D68000 \SystemRoot\System32\drivers\ecache.sys 0x86D8F000 \SystemRoot\system32\drivers\disk.sys 0x86DA0000 \SystemRoot\system32\drivers\CLASSPNP.SYS 0x86DC1000 \SystemRoot\system32\drivers\crcdisk.sys 0x86DEC000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x86DF7000 \SystemRoot\system32\DRIVERS\tunmp.sys 0x86B0C000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x86C00000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0x86B1B000 \SystemRoot\system32\DRIVERS\wmiacpi.sys 0x8A802000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys 0x8AC45000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x8ACE4000 \SystemRoot\System32\drivers\watchdog.sys 0x8ACF0000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0x86B24000 \SystemRoot\system32\DRIVERS\bcmwl6.sys 0x8AD7D000 \SystemRoot\system32\DRIVERS\e1e6032.sys 0x8ADB7000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0x8ADC2000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x86BAA000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x86BB9000 \SystemRoot\system32\DRIVERS\ohci1394.sys 0x86BC9000 \SystemRoot\system32\DRIVERS\1394BUS.SYS 0x86BD7000 \SystemRoot\system32\DRIVERS\sdbus.sys 0x86BF1000 \SystemRoot\system32\DRIVERS\rimmptsk.sys 0x86971000 \SystemRoot\system32\DRIVERS\rimsptsk.sys 0x86985000 \SystemRoot\system32\DRIVERS\rixdptsk.sys 0x86C04000 \SystemRoot\system32\DRIVERS\cpqbttn.sys 0x869D6000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0x86A00000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0x869E6000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0x86776000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0x86781000 \SystemRoot\system32\DRIVERS\SynTP.sys 0x8A800000 \SystemRoot\system32\DRIVERS\USBD.SYS 0x867AC000 \SystemRoot\system32\DRIVERS\mouclass.sys 0x867B7000 \SystemRoot\System32\Drivers\aowlm1pm.SYS 0x8B20C000 \SystemRoot\system32\DRIVERS\msiscsi.sys 0x8B23B000 \SystemRoot\system32\DRIVERS\storport.sys 0x8B27C000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x8B287000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x8B29E000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x8B2A9000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x8B2CC000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x8B2DB000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x8B2EF000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x8B304000 \SystemRoot\system32\DRIVERS\termdd.sys 0x8B314000 \SystemRoot\system32\DRIVERS\swenum.sys 0x8B316000 \SystemRoot\system32\DRIVERS\ks.sys 0x8B340000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0x8B34A000 \SystemRoot\system32\DRIVERS\umbus.sys 0x8B357000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x8B38C000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0x8B395000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x8B3A6000 \SystemRoot\system32\drivers\CHDRT32.sys 0x8B604000 \SystemRoot\system32\drivers\portcls.sys 0x8B631000 \SystemRoot\system32\drivers\drmk.sys 0x8B656000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys 0x8B693000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys 0x8B80C000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys 0x8B8C0000 \SystemRoot\system32\drivers\modem.sys 0x8B8CD000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0x8B8E4000 \SystemRoot\System32\Drivers\R5U870FLx86.sys 0x8B8F6000 \SystemRoot\System32\Drivers\usbvideo.sys 0x8B917000 \SystemRoot\System32\Drivers\R5U870FUx86.sys 0x8B93A000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0x8B943000 \SystemRoot\System32\Drivers\Null.SYS 0x8B94A000 \SystemRoot\System32\Drivers\Beep.SYS 0x8B951000 \SystemRoot\System32\drivers\vga.sys 0x8B95D000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x8B97E000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x8B986000 \SystemRoot\system32\drivers\rdpencdd.sys 0x8B98E000 \SystemRoot\System32\Drivers\Msfs.SYS 0x8B999000 \SystemRoot\System32\Drivers\Npfs.SYS 0x8B9A7000 \SystemRoot\System32\DRIVERS\rasacd.sys 0x8B9B0000 \SystemRoot\system32\DRIVERS\tdx.sys 0x8B9C6000 \SystemRoot\system32\DRIVERS\smb.sys 0x8B796000 \SystemRoot\system32\drivers\afd.sys 0x8BA0E000 \SystemRoot\System32\DRIVERS\netbt.sys 0x8BA40000 \SystemRoot\system32\DRIVERS\pacer.sys 0x8BA56000 \SystemRoot\system32\DRIVERS\netbios.sys 0x8BA64000 \SystemRoot\system32\DRIVERS\eabfiltr.sys 0x8BA66000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x8BA79000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0x8BA7F000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x8BABB000 \SystemRoot\system32\drivers\nsiproxy.sys 0x8BAC5000 \SystemRoot\System32\Drivers\dfsc.sys 0x8BADC000 \SystemRoot\system32\DRIVERS\avipbb.sys 0x8BB02000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys 0x8BB04000 \SystemRoot\System32\Drivers\crashdmp.sys 0x8BB11000 \SystemRoot\System32\Drivers\dump_dumpata.sys 0x8BB1C000 \SystemRoot\System32\Drivers\dump_msahci.sys 0x946B0000 \SystemRoot\System32\win32k.sys 0x8BB26000 \SystemRoot\System32\drivers\Dxapi.sys 0x8BB30000 \SystemRoot\system32\DRIVERS\monitor.sys 0x948D0000 \SystemRoot\System32\TSDDD.dll 0x948F0000 \SystemRoot\System32\cdd.dll 0x94900000 \SystemRoot\System32\ATMFD.DLL 0x8BB3F000 \SystemRoot\system32\drivers\luafv.sys 0x8BB5A000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0x99E04000 \SystemRoot\system32\drivers\spsys.sys 0x99EB4000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x99EC4000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x99EEE000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x99EF8000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x99F0B000 \SystemRoot\system32\drivers\HTTP.sys 0x99F78000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x99F95000 \SystemRoot\system32\DRIVERS\bowser.sys 0x99FAE000 \SystemRoot\System32\drivers\mpsdrv.sys 0x99FC3000 \SystemRoot\system32\drivers\mrxdav.sys 0x8BB77000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0x8BB96000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0x99FE4000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0x8BBCF000 \SystemRoot\System32\DRIVERS\srv2.sys 0x9E60F000 \SystemRoot\System32\DRIVERS\srv.sys 0x9E676000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys 0x9E67A000 \SystemRoot\system32\drivers\peauth.sys 0x9E758000 \SystemRoot\System32\Drivers\secdrv.SYS 0x9E762000 \SystemRoot\System32\drivers\tcpipreg.sys 0x9E76E000 \SystemRoot\system32\DRIVERS\xaudio.sys 0x9E778000 \??\C:\Users\massi\AppData\Local\Temp\pgloypoc.sys 0x76EC0000 \Windows\System32\ntdll.dll 0x10000000 \Program Files\DAEMON Tools Lite\daemon.dll Processes (total 68): 0 System Idle Process 4 System 500 C:\Windows\System32\smss.exe 584 csrss.exe 636 C:\Windows\System32\wininit.exe 648 csrss.exe 680 C:\Windows\System32\services.exe 692 C:\Windows\System32\lsass.exe 700 C:\Windows\System32\lsm.exe 812 C:\Windows\System32\winlogon.exe 892 C:\Windows\System32\svchost.exe 976 C:\Windows\System32\svchost.exe 1108 C:\Windows\System32\svchost.exe 1140 C:\Windows\System32\svchost.exe 1156 C:\Windows\System32\svchost.exe 1228 C:\Windows\System32\audiodg.exe 1304 C:\Windows\System32\SLsvc.exe 1344 C:\Windows\System32\svchost.exe 1512 C:\Windows\System32\svchost.exe 1760 C:\Windows\System32\spoolsv.exe 1784 C:\Program Files\Avira\AntiVir Desktop\sched.exe 1808 C:\Windows\System32\svchost.exe 1840 C:\Windows\System32\taskeng.exe 1868 C:\Windows\System32\dwm.exe 1916 C:\Windows\System32\taskeng.exe 1984 C:\Windows\explorer.exe 1096 C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1192 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe 1448 C:\Program Files\Bonjour\mDNSResponder.exe 1476 C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe 1816 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe 1896 C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2112 C:\Program Files\Common Files\Megatech\MProtect\MPServ.exe 2124 C:\Windows\System32\svchost.exe 2160 C:\Windows\System32\svchost.exe 2180 C:\Windows\System32\svchost.exe 2192 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2284 C:\Windows\System32\svchost.exe 2320 C:\Windows\System32\svchost.exe 2340 C:\Windows\System32\SearchIndexer.exe 2436 C:\Windows\System32\drivers\XAudio.exe 2468 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 2632 C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe 3264 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3272 C:\Program Files\HP\QuickPlay\QPService.exe 3320 C:\Program Files\avmwlanstick\FRITZWLANMini.exe 3328 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 3336 C:\Windows\System32\rundll32.exe 3360 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 3432 C:\Program Files\HP\HP Software Update\hpwuschd2.exe 3448 C:\Program Files\Common Files\Java\Java Update\jusched.exe 3564 C:\Program Files\iTunes\iTunesHelper.exe 3636 WmiPrvSE.exe 3644 C:\Windows\ehome\ehtray.exe 3708 C:\Program Files\Windows Media Player\wmpnscfg.exe 3904 C:\Program Files\Windows Media Player\wmpnetwk.exe 3912 C:\Windows\System32\wbem\unsecapp.exe 2268 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe 2312 C:\Windows\ehome\ehmsas.exe 1828 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe 1708 C:\Program Files\iPod\bin\iPodService.exe 2236 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe 3208 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe 3944 C:\Program Files\Mozilla Firefox\firefox.exe 4008 C:\Windows\System32\SearchProtocolHost.exe 1016 C:\Windows\System32\SearchFilterHost.exe 1616 C:\Users\massi\Desktop\MBRCheck.exe 2412 C:\Windows\System32\conime.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000023`e8777c00 (NTFS) PhysicalDrive0 Model Number: WDCWD1600BEVS-60RST0, Rev: 04.01G04 Size Device Name MBR Status -------------------------------------------- 149 GB \\.\PhysicalDrive0 Unknown MBR code SHA1: D94F393960D1CD66C2071F2D7260A5196DF105AC Found non-standard or infected MBR. Enter 'Y' and hit ENTER for more options, or 'N' to exit: Done! |
Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
so hier die Logs SUPERAntiSpyware Scan Log SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware! Generated 04/19/2011 at 01:45 AM Application Version : 4.50.1002 Core Rules Database Version : 6865 Trace Rules Database Version: 4677 Scan type : Complete Scan Total Scan Time : 03:22:45 Memory items scanned : 679 Memory threats detected : 0 Registry items scanned : 9941 Registry threats detected : 5 File items scanned : 287215 File threats detected : 2 Adware.Zango/ShoppingReport HKCR\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0} HKCR\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}\ProxyStubClsid HKCR\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}\ProxyStubClsid32 HKCR\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}\TypeLib HKCR\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}\TypeLib#Version Trojan.Agent/Gen-HackPatch C:\PROGRAM FILES\PROEWILDFIRE 3.0\I486_NT\OBJ\PTC.PRO ENGINEER.WILDFIRE.3.0.M060-PATCH.EXE Trojan.Agent/Gen-FakeAV C:\PROGRAM FILES\WINRAR\DEFAULT.SFX Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes Datenbank Version: 6390 Windows 6.0.6002 Service Pack 2 Internet Explorer 7.0.6002.18005 18.04.2011 20:03:28 mbam-log-2011-04-18 (20-03-28).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 418521 Laufzeit: 1 Stunde(n), 49 Minute(n), 54 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
Zitat:
|
Hallo Arne , Es tut mir leid ,ich wusste nicht das der trojaner befall auf das patch zurück zuführen ist .Meinen Bruder darauf angesprochen meinte der hat das Programm für sein Maschinenbaustudium gebraucht und kaufen wär das fürn Studenten zu teuer gewesen also sry nochmal^^...also bleibt ihm jetzt nichts übrig als windwos neu auf sein laptop drauf zu installieren? lg |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 04:56 Uhr. |
Copyright ©2000-2025, Trojaner-Board