Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Viren-/Trojanerfunde (u. a.): TR/Spy.SpyEyes.hdj // JAVA/Agent.KA (etc.) // TR/EyeStye.N.4 (https://www.trojaner-board.de/98869-viren-trojanerfunde-u-a-tr-spy-spyeyes-hdj-java-agent-ka-etc-tr-eyestye-n-4-a.html)

Yakul 09.05.2011 20:14
Viren-/Trojanerfunde (u. a.): TR/Spy.SpyEyes.hdj // JAVA/Agent.KA (etc.) // TR/EyeStye.N.4
 
Hallo liebes Trojaner-Board-Team,

ich habe mal so eben mein Antivir rüberlaufen lassen und musste erschreckend feststellen, dass er mir dann das hier als Ergebnis anzeigte:



Avira AntiVir Personal
Report file date: Montag, 9. Mai 2011 20:24

Scanning for 2703703 virus strains and unwanted programs.

The program is running as an unrestricted full version.
Online services are available:

Licensee : Avira AntiVir Personal - FREE Antivirus
Serial number : 0000149996-ADJIE-0000001
Platform : Windows XP
Windows version : (Service Pack 3) [5.1.2600]
Boot mode : Normally booted
Username : Muskeljesus
Computer name : JESUS

Version information:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:36:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 27.04.2011 13:34:15
AVSCAN.DLL : 10.0.3.0 46440 Bytes 01.04.2010 12:57:06
LUKE.DLL : 10.0.3.2 104296 Bytes 10.12.2010 20:06:32
LUKERES.DLL : 10.0.0.1 12648 Bytes 10.02.2010 23:40:50
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:27:23
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 16:08:11
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 21:26:37
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 21:26:37
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 21:26:37
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 21:26:37
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 21:26:37
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 21:26:37
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 21:26:37
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 21:26:37
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 21:26:37
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 21:26:37
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 13:51:34
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 13:51:34
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 14:05:54
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 13:34:14
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 13:34:14
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 13:34:14
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 15:44:32
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 15:44:32
VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 18:24:00
VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 18:24:01
VBASE023.VDF : 7.11.7.183 185856 Bytes 09.05.2011 18:23:54
VBASE024.VDF : 7.11.7.184 2048 Bytes 09.05.2011 18:23:54
VBASE025.VDF : 7.11.7.185 2048 Bytes 09.05.2011 18:23:54
VBASE026.VDF : 7.11.7.186 2048 Bytes 09.05.2011 18:23:54
VBASE027.VDF : 7.11.7.187 2048 Bytes 09.05.2011 18:23:54
VBASE028.VDF : 7.11.7.188 2048 Bytes 09.05.2011 18:23:54
VBASE029.VDF : 7.11.7.189 2048 Bytes 09.05.2011 18:23:54
VBASE030.VDF : 7.11.7.190 2048 Bytes 09.05.2011 18:23:54
VBASE031.VDF : 7.11.7.203 60416 Bytes 09.05.2011 18:23:54
Engineversion : 8.2.4.228
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 00:07:37
AESCRIPT.DLL : 8.1.3.61 1253754 Bytes 07.05.2011 18:24:06
AESCN.DLL : 8.1.7.2 127349 Bytes 03.12.2010 15:32:16
AESBX.DLL : 8.1.3.2 254324 Bytes 03.12.2010 15:32:22
AERDL.DLL : 8.1.9.9 639347 Bytes 25.03.2011 16:49:05
AEPACK.DLL : 8.2.6.0 549237 Bytes 09.04.2011 21:26:41
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 07.05.2011 18:24:05
AEHEUR.DLL : 8.1.2.113 3494263 Bytes 07.05.2011 18:24:05
AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 13:29:47
AEGEN.DLL : 8.1.5.4 397684 Bytes 04.04.2011 15:46:06
AEEMU.DLL : 8.1.3.0 393589 Bytes 03.12.2010 15:31:36
AECORE.DLL : 8.1.20.2 196982 Bytes 09.04.2011 21:26:38
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 20:31:20
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:58
AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:56
AVREP.DLL : 10.0.0.9 174120 Bytes 27.04.2011 13:34:15
AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:56
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 27.04.2011 13:34:15
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.12.2010 20:06:31
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:56
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:24
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:58
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:22
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:22
RCTEXT.DLL : 10.0.58.0 97128 Bytes 02.08.2010 15:10:10

Configuration settings for the scan:
Jobname.............................: Manual Selection
Configuration file..................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\folder.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:,
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: off
Integrity checking of system files..: off
Scan all files......................: Intelligent file selection
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: medium

Start of the scan: Montag, 9. Mai 2011 20:24

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'plugin-container.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'avshadow.exe' - '1' Module(s) have been scanned
Scan process 'FreeAgentService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'ICQ.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'DivXUpdate.exe' - '1' Module(s) have been scanned
Scan process 'StxMenuMgr.exe' - '1' Module(s) have been scanned
Scan process 'DDmService.exe' - '1' Module(s) have been scanned
Scan process 'VCDDaemon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'BJMyPrt.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'RTHDCPL.EXE' - '1' Module(s) have been scanned
Scan process 'Explorer.EXE' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'Ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'Ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan executable files (registry).
C:\dgfusdghudf\dgfusdghudf.exe
[DETECTION] Is the TR/Spy.SpyEyes.hdj Trojan

The registry was scanned ( '388' files ).


Starting the file scan:

Begin scan in 'C:\' <XP32>
C:\dgfusdghudf\dgfusdghudf.exe
[DETECTION] Is the TR/Spy.SpyEyes.hdj Trojan
C:\Documents and Settings\Muskeljesus\Application Data\Sun\Java\Deployment\cache\6.0\35\513d8fa3-78ef8190
[0] Archive type: ZIP
[DETECTION] Contains recognition pattern of the JAVA/Agent.KA Java virus
--> api/market_patch.class
[DETECTION] Contains recognition pattern of the JAVA/Agent.KA Java virus
--> importer/market.class
[DETECTION] Contains recognition pattern of the JAVA/Exdoer.BS Java virus
--> importer/parser.class
[DETECTION] Contains recognition pattern of the JAVA/Agent.DV Java virus
--> importer/searchers.class
[DETECTION] Contains recognition pattern of the JAVA/Exdoer.BQ Java virus
C:\Documents and Settings\Muskeljesus\Application Data\Sun\Java\Deployment\cache\6.0\46\65ad046e-511d9e5e
[0] Archive type: ZIP
[DETECTION] Contains recognition pattern of the JAVA/Agent.KA Java virus
--> netbeans/PHP.class
[DETECTION] Contains recognition pattern of the JAVA/Agent.KA Java virus
--> plugin/Commander.class
[DETECTION] Contains recognition pattern of the JAVA/Pesc.K Java virus
--> plugin/Console.class
[DETECTION] Contains recognition pattern of the JAVA/Exdoer.BQ Java virus
--> plugin/Syntax.class
[DETECTION] Contains recognition pattern of the JAVA/Exdoer.BS Java virus
C:\_OTL\MovedFiles\04282011_181916\C_blyadstvoeb\blyadstvoeb.exe
[DETECTION] Is the TR/EyeStye.N.4 Trojan

Beginning disinfection:
C:\_OTL\MovedFiles\04282011_181916\C_blyadstvoeb\blyadstvoeb.exe
[DETECTION] Is the TR/EyeStye.N.4 Trojan
[NOTE] The file was moved to the quarantine directory under the name '4d4b911d.qua'.
C:\Documents and Settings\Muskeljesus\Application Data\Sun\Java\Deployment\cache\6.0\46\65ad046e-511d9e5e
[DETECTION] Contains recognition pattern of the JAVA/Exdoer.BS Java virus
[NOTE] The file was moved to the quarantine directory under the name '55b4be74.qua'.
C:\Documents and Settings\Muskeljesus\Application Data\Sun\Java\Deployment\cache\6.0\35\513d8fa3-78ef8190
[DETECTION] Contains recognition pattern of the JAVA/Exdoer.BQ Java virus
[NOTE] The file was moved to the quarantine directory under the name '0439e498.qua'.
C:\dgfusdghudf\dgfusdghudf.exe
[DETECTION] Is the TR/Spy.SpyEyes.hdj Trojan
[NOTE] The registration entry <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\9678ACB43C661622> was removed successfully.
[NOTE] The file was moved to the quarantine directory under the name '61dbab90.qua'.


End of the scan: Montag, 9. Mai 2011 20:40
Used time: 15:59 Minute(s)

The scan has been done completely.

10396 Scanned directories
246792 Files were scanned
11 Viruses and/or unwanted programs were found
0 Files were classified as suspicious
0 files were deleted
0 Viruses and unwanted programs were repaired
4 Files were moved to quarantine
0 Files were renamed
0 Files cannot be scanned
246781 Files not concerned
1876 Archives were scanned
0 Warnings
4 Notes

---------------------------------------------------------------------
Es hat mich gewundert, weil ich vorher (fast) jeden Tag "Malwarebytes' Anti-Maleware" rüberlaufen ließ und er (zumindest die letzten Tage) nichts zu berichten hatte.

Anbei gebe ich euch mal, was OTL und Malwarebytes' Anti-Malware" zu berichten hatten.

Wie sollte ich vorgehen? Weil es soviele Funde sind, bin ich ehrlich gesagt als Laie recht überfordert. Ich danke euch für jede Hilfe!

MfG

Wenn ihr noch irgendwelche zusätzlichen Informationen/Angaben braucht, raus damit, ich werde jetzt alle paar Minuten F5 drücken. :)

markusg 10.05.2011 11:33
hi,
wieso musst du, wenn ich fragen darf, jeden tag nach malware scannen.
dann stimmt mit deinen sicherheitsvorkehrungen was nicht...
poste bitte alle malwarebytes logs mit funden, unter malwarebytes logdateien.

cosinus 10.05.2011 11:35
Zitat:
C:\_OTL\MovedFiles\04282011_181916\C_blyadstvoeb\blyadstvoeb.exe
Wer hat dir gesagt du sollst was mit OTL fixen?! Die hier geposteten Fixscripte für OTL und CF sind individuell und nicht einfach so auf andere Rechner übertragbar!


Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Yakul 10.05.2011 11:51
@markusg:
Sagen wir es so, ich wurde ein wenig paranoid nach dem einen Fund, den auch cosinus anspricht. Ich Depp habe einfach die Schritte in einem anderen Forumbeitrag übernommen (siehe http://www.trojaner-board.de/98043-v...-gefunden.html). Komischerweise war Antivir dann auch still.
Warte, die Logs reiche ich nach.

@cosinus:
Der Fall in dem Forum war meinem so ähnlich, da dachte ich, es könnte nicht schaden sich daran zu halten. Wird nicht nochmal passieren!

Edit: Die Logs mit Funden werde ich per Editieren hier nennen, damit ihr nicht so suchen müsst.

Danke nochmals!
Logs, wo etwas gefunden wurde, sind:
Nr. 01 (mbam-log-2011-04-28 (17-24-55)),
Nr. 04 (mbam-log-2011-05-03 (22-41-28)),
Nr. 10 (mbam-log-2011-05-06 (04-34-54))

cosinus 10.05.2011 11:52
Pack beim nächsten Mal alle Logs in eine Zip-Datei und lad diese hoch. Sonst wird das für uns eine Klickorgie :balla:

Yakul 10.05.2011 12:20
@cosinus: Ich hoffe, es wird kein nächstes Mal geben :rolleyes:

cosinus 10.05.2011 12:23
Welches Script hast du für den OTL-Fix genommen?

Yakul 10.05.2011 12:32
Script? Also ich habe mich lediglich an deine Anweisung gehalten, die du wem anderes empfohlen hast.
Wenn ich mich richtig erinnere, habe ich das, was du dort geschrieben hast
für mich auch übernommen, siehe http://www.trojaner-board.de/98043-v...-gefunden.html (Ist ein Link zu Eurem Forum, keine Angst)
---------------------------------------------------------------------
:OTL
O4 - HKCU..\Run: [34D27A2BB6A8FBF9] C:\blyadstvoeb\blyadstvoeb.exe (Trend Micro Inc.)
O32 - HKLM CDRom: AutoRun - 1
[2011.04.09 05:47:21 | 000,013,958 | -HS- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\43nhg11de6n2f1e3bn40f5of0svg0r
[2011.04.09 05:47:21 | 000,013,958 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\43nhg11de6n2f1e3bn40f5of0svg0r
:Files
C:\blyadstvoeb
:Commands
[purity]
[resethosts]
[emptytemp]
----------------------------------------------------------------------

Hilft dir das weiter?

cosinus 10.05.2011 12:59
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.09.21 21:33:26 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2007.09.21 11:39:49 | 000,582,656 | R--- | M] (Nival Interactive) - E:\AutoRun.exe -- [ UDF ]
O32 - AutoRun File - [2007.09.21 11:39:49 | 000,302,430 | R--- | M] () - E:\AutoRun.ico -- [ UDF ]
O32 - AutoRun File - [2007.09.21 11:39:50 | 000,000,047 | R--- | M] () - E:\autorun.inf -- [ UDF ]
O32 - AutoRun File - [2008.07.23 11:12:23 | 000,000,000 | R--D | M] - E:\Autorun -- [ UDF ]
[2011.05.03 22:13:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Muskeljesus\Application Data\Siiqi
[2011.05.03 22:41:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Muskeljesus\Application Data\Unyrul
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Yakul 10.05.2011 13:08
Hier die Logfile, die OTL nach dem Neustart rausgegeben hat:
(Soll ich dir so etwas eigentlich lieber über Anhänge schicken oder passt es so?)
-----------------------------------------------------------------------
All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
File move failed. E:\AutoRun.exe scheduled to be moved on reboot.
File move failed. E:\AutoRun.ico scheduled to be moved on reboot.
File move failed. E:\autorun.inf scheduled to be moved on reboot.
File not found.
C:\Documents and Settings\Muskeljesus\Application Data\Siiqi folder moved successfully.
C:\Documents and Settings\Muskeljesus\Application Data\Unyrul folder moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Muskeljesus
->Temp folder emptied: 20810688 bytes
->Temporary Internet Files folder emptied: 26231170 bytes
->Java cache emptied: 1565 bytes
->FireFox cache emptied: 7655184 bytes
->Flash cache emptied: 7410 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 32768 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 11750 bytes

Total Files Cleaned = 52,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 05102011_140244

Files\Folders moved on Reboot...
File move failed. E:\AutoRun.exe scheduled to be moved on reboot.
File move failed. E:\AutoRun.ico scheduled to be moved on reboot.
File move failed. E:\autorun.inf scheduled to be moved on reboot.

Registry entries deleted on Reboot...
----------------------------------------------------------------------

cosinus 10.05.2011 13:13
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Yakul 10.05.2011 13:26
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo, habe das Kaspersky-Programm durchlaufen lassen und am Ende gibt es keinen "Report"-Knopf. Es könnte vielleicht daran liegen, dass er nichts entdeckt hat.

Hier mal ein Screenshot.

cosinus 10.05.2011 13:35
Hast du es per Rechtsklick als Admin ausgeführt?

Yakul 10.05.2011 13:39
Zitat:
Zitat von cosinus (Beitrag 655491)
Hast du es per Rechtsklick als Admin ausgeführt?
Ich Doofkopf musste das Fenster einfach schließen und dann gab es denn Kopf. So nun die Log-File:
----------------------------------------------------------------------------
2011/05/10 14:19:34.0218 2580 TDSS rootkit removing tool 2.5.0.0 May 1 2011 14:20:16
2011/05/10 14:19:34.0390 2580 ================================================================================
2011/05/10 14:19:34.0390 2580 SystemInfo:
2011/05/10 14:19:34.0390 2580
2011/05/10 14:19:34.0390 2580 OS Version: 5.1.2600 ServicePack: 3.0
2011/05/10 14:19:34.0390 2580 Product type: Workstation
2011/05/10 14:19:34.0390 2580 ComputerName: JESUS
2011/05/10 14:19:34.0390 2580 UserName: Muskeljesus
2011/05/10 14:19:34.0390 2580 Windows directory: C:\WINDOWS
2011/05/10 14:19:34.0390 2580 System windows directory: C:\WINDOWS
2011/05/10 14:19:34.0390 2580 Processor architecture: Intel x86
2011/05/10 14:19:34.0390 2580 Number of processors: 2
2011/05/10 14:19:34.0390 2580 Page size: 0x1000
2011/05/10 14:19:34.0390 2580 Boot type: Normal boot
2011/05/10 14:19:34.0390 2580 ================================================================================
2011/05/10 14:19:34.0593 2580 Initialize success
2011/05/10 14:19:46.0734 3896 ================================================================================
2011/05/10 14:19:46.0734 3896 Scan started
2011/05/10 14:19:46.0734 3896 Mode: Manual;
2011/05/10 14:19:46.0734 3896 ================================================================================
2011/05/10 14:19:47.0312 3896 ACPI (8fd99680a539792a30e97944fdaecf17) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/10 14:19:47.0406 3896 ACPIEC (9859c0f6936e723e4892d7141b1327d5) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/05/10 14:19:47.0609 3896 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/05/10 14:19:47.0703 3896 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/05/10 14:19:48.0500 3896 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/10 14:19:48.0609 3896 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/10 14:19:48.0906 3896 ati2mtag (c06659ff381423d6cb19a91c2a2f80ad) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/05/10 14:19:49.0046 3896 AtiHdmiService (dc6957811ff95f2dd3004361b20d8d3f) C:\WINDOWS\system32\drivers\AtiHdmi.sys
2011/05/10 14:19:49.0140 3896 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/10 14:19:49.0234 3896 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/10 14:19:49.0312 3896 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/05/10 14:19:49.0453 3896 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/05/10 14:19:49.0593 3896 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/05/10 14:19:49.0687 3896 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/10 14:19:49.0812 3896 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/10 14:19:49.0968 3896 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/10 14:19:50.0093 3896 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/10 14:19:50.0187 3896 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/10 14:19:50.0796 3896 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/10 14:19:50.0906 3896 dmboot (d992fe1274bde0f84ad826acae022a41) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/10 14:19:51.0046 3896 dmio (7c824cf7bbde77d95c08005717a95f6f) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/10 14:19:51.0140 3896 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/10 14:19:51.0265 3896 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/10 14:19:51.0468 3896 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/10 14:19:51.0578 3896 ElbyCDIO (44996a2addd2db7454f2ca40b67d8941) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
2011/05/10 14:19:51.0671 3896 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/10 14:19:51.0796 3896 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/05/10 14:19:51.0890 3896 Fips (d45926117eb9fa946a6af572fbe1caa3) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/10 14:19:52.0015 3896 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/05/10 14:19:52.0093 3896 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/05/10 14:19:52.0187 3896 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/10 14:19:52.0312 3896 Ftdisk (6ac26732762483366c3969c9e4d2259d) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/10 14:19:52.0609 3896 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/10 14:19:52.0703 3896 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/05/10 14:19:52.0828 3896 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/05/10 14:19:53.0015 3896 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/10 14:19:53.0234 3896 i8042prt (4a0b06aa8943c1e332520f7440c0aa30) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/10 14:19:53.0375 3896 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/10 14:19:53.0687 3896 IntcAzAudAddService (19afbb8427ce65042599555e578170df) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/05/10 14:19:53.0937 3896 intelppm (8c953733d8f36eb2133f5bb58808b66b) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/05/10 14:19:54.0031 3896 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/05/10 14:19:54.0140 3896 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/10 14:19:54.0265 3896 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/10 14:19:54.0406 3896 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/10 14:19:54.0531 3896 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/10 14:19:54.0640 3896 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/10 14:19:54.0734 3896 isapnp (05a299ec56e52649b1cf2fc52d20f2d7) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/10 14:19:54.0859 3896 Kbdclass (463c1ec80cd17420a542b7f36a36f128) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/10 14:19:54.0937 3896 kbdhid (9ef487a186dea361aa06913a75b3fa99) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/05/10 14:19:55.0093 3896 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/10 14:19:55.0187 3896 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/10 14:19:55.0328 3896 L1e (93e64bab9dee162ca0ca5258d132a047) C:\WINDOWS\system32\DRIVERS\l1e51x86.sys
2011/05/10 14:19:55.0515 3896 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/10 14:19:55.0640 3896 Modem (dfcbad3cec1c5f964962ae10e0bcc8e1) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/10 14:19:55.0765 3896 Mouclass (35c9e97194c8cfb8430125f8dbc34d04) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/10 14:19:55.0890 3896 mouhid (b1c303e17fb9d46e87a98e4ba6769685) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/05/10 14:19:56.0000 3896 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/10 14:19:56.0140 3896 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/10 14:19:56.0281 3896 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/10 14:19:56.0406 3896 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/10 14:19:56.0546 3896 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/10 14:19:56.0640 3896 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/10 14:19:56.0734 3896 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/10 14:19:56.0859 3896 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/10 14:19:56.0968 3896 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/10 14:19:57.0093 3896 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/10 14:19:57.0203 3896 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/05/10 14:19:57.0312 3896 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/05/10 14:19:57.0406 3896 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/05/10 14:19:57.0546 3896 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/10 14:19:57.0671 3896 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/05/10 14:19:57.0765 3896 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/05/10 14:19:57.0875 3896 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/10 14:19:58.0015 3896 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/10 14:19:58.0156 3896 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/10 14:19:58.0234 3896 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/05/10 14:19:58.0343 3896 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/05/10 14:19:58.0468 3896 NwlnkIpx (8b8b1be2dba4025da6786c645f77f123) C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys
2011/05/10 14:19:58.0609 3896 NwlnkNb (56d34a67c05e94e16377c60609741ff8) C:\WINDOWS\system32\DRIVERS\nwlnknb.sys
2011/05/10 14:19:58.0718 3896 NwlnkSpx (c0bb7d1615e1acbdc99757f6ceaf8cf0) C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys
2011/05/10 14:19:58.0859 3896 Parport (5575faf8f97ce5e713d108c2a58d7c7c) C:\WINDOWS\system32\drivers\Parport.sys
2011/05/10 14:19:58.0937 3896 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/10 14:19:59.0078 3896 ParVdm (70e98b3fd8e963a6a46a2e6247e0bea1) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/10 14:19:59.0203 3896 PCI (a219903ccf74233761d92bef471a07b1) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/10 14:19:59.0343 3896 PCIIde (ccf5f451bb1a5a2a522a76e670000ff0) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/05/10 14:19:59.0515 3896 Pcmcia (9e89ef60e9ee05e3f2eef2da7397f1c1) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/05/10 14:20:00.0125 3896 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/05/10 14:20:00.0218 3896 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/10 14:20:00.0343 3896 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/10 14:20:00.0468 3896 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/05/10 14:20:01.0015 3896 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/05/10 14:20:01.0125 3896 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/05/10 14:20:01.0218 3896 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/05/10 14:20:01.0375 3896 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/05/10 14:20:01.0500 3896 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/05/10 14:20:01.0640 3896 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/05/10 14:20:01.0750 3896 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/05/10 14:20:01.0875 3896 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/05/10 14:20:01.0984 3896 redbook (f828dd7e1419b6653894a8f97a0094c5) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/05/10 14:20:02.0109 3896 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/10 14:20:02.0203 3896 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/05/10 14:20:02.0312 3896 Serial (cca207a8896d4c6a0c9ce29a4ae411a7) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/05/10 14:20:02.0437 3896 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/05/10 14:20:02.0609 3896 SONYPVU1 (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
2011/05/10 14:20:02.0812 3896 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/10 14:20:02.0921 3896 sr (76bb022c2fb6902fd5bdd4f78fc13a5d) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/10 14:20:03.0031 3896 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/10 14:20:03.0171 3896 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/05/10 14:20:03.0265 3896 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/10 14:20:03.0406 3896 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/10 14:20:03.0843 3896 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/10 14:20:03.0953 3896 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/05/10 14:20:04.0078 3896 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/05/10 14:20:04.0187 3896 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/05/10 14:20:04.0281 3896 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/05/10 14:20:04.0515 3896 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/10 14:20:04.0718 3896 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/10 14:20:04.0843 3896 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/05/10 14:20:04.0921 3896 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/10 14:20:05.0062 3896 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/10 14:20:05.0156 3896 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/05/10 14:20:05.0281 3896 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/10 14:20:05.0406 3896 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/05/10 14:20:05.0515 3896 VClone (94d73b62e458fb56c9ce60aa96d914f9) C:\WINDOWS\system32\DRIVERS\VClone.sys
2011/05/10 14:20:05.0609 3896 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/05/10 14:20:05.0828 3896 VolSnap (4c8fcb5cc53aab716d810740fe59d025) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/10 14:20:05.0921 3896 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/10 14:20:06.0125 3896 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/10 14:20:06.0234 3896 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/05/10 14:20:06.0375 3896 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/05/10 14:20:06.0515 3896 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/05/10 14:20:06.0640 3896 ================================================================================
2011/05/10 14:20:06.0640 3896 Scan finished
2011/05/10 14:20:06.0640 3896 ================================================================================



-----------------------------------------------------------------------

cosinus 10.05.2011 14:08
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Yakul 10.05.2011 14:31
Arne, noch eine kleine Zwischenfrage.
Habe soeben mit CC-Cleaner aufgeräumt und bin gerade dabei alle Programme für Combofix zu schließen.
1. Muss ich alle Programme, die ich unter den Taskmanager finde, schließen, die unter meinem Benutzer laufen?
2. AntiVir lässt sich nicht schließen. Reicht es, es zu deaktivieren oder muss ich es deinstallieren?

MfG

cosinus 10.05.2011 15:08
Alle sichtbaren Programme beenden, über den Taskmanager musst du nichts machen.
AntiVir deaktivieren reicht normalerweise aus.

Yakul 10.05.2011 15:23
Okay, hier ist die Log-Datei, die Combofix ausgespuckt hat.
---------------------------------------------------------------------------
Combofix Logfile:
Code:
ComboFix 11-05-09.02 - Muskeljesus 10.05.2011  16:16:57.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1033.18.3327.2788 [GMT 2:00]
ausgeführt von:: c:\documents and settings\Muskeljesus\Desktop\cofi.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\vlc-1.0.5-win32.exe
c:\documents and settings\Muskeljesus\Application Data\Local
c:\documents and settings\Muskeljesus\Application Data\Local\Temp\DDM\Settings\.ddr
c:\documents and settings\Muskeljesus\Application Data\Local\Temp\DDM\Settings\2.ddi
c:\documents and settings\Muskeljesus\Application Data\Local\Temp\DDM\Settings\3.ddi
c:\documents and settings\Muskeljesus\Application Data\Local\Temp\DDM\Settings\Post_Install_RB_HiQ_de.divx.ddr
c:\documents and settings\Muskeljesus\Application Data\Local\Temp\DDM\Settings\settings.ddi
c:\documents and settings\Muskeljesus\Application Data\Local\Temp\DDM\Settings\Temporary Downloaded Files\(2).ddp
c:\documents and settings\Muskeljesus\Application Data\Local\Temp\DDM\Settings\Temporary Downloaded Files\(3).ddp
c:\documents and settings\Muskeljesus\Application Data\Local\Temp\DDM\Settings\Temporary Downloaded Files\(4).ddp
c:\documents and settings\Muskeljesus\Application Data\Local\Temp\DDM\Settings\Temporary Downloaded Files\(5).ddp
c:\documents and settings\Muskeljesus\Application Data\Local\Temp\DDM\Settings\Temporary Downloaded Files\.ddp
c:\documents and settings\Muskeljesus\Application Data\Local\Temp\DDM\Settings\Temporary Downloaded Files\Post_Install_RB_HiQ_de.divx
c:\documents and settings\Muskeljesus\WINDOWS
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-04-10 bis 2011-05-10  ))))))))))))))))))))))))))))))
.
.
2011-05-09 17:57 . 2011-05-09 18:07        --------        d-----w-        c:\program files\ICQ7.5
2011-05-07 21:23 . 2011-05-07 21:23        781272        ----a-w-        c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-05-07 21:23 . 2011-05-07 21:23        1874904        ----a-w-        c:\program files\Mozilla Firefox\mozjs.dll
2011-05-07 21:23 . 2011-05-07 21:23        89048        ----a-w-        c:\program files\Mozilla Firefox\libEGL.dll
2011-05-07 21:23 . 2011-05-07 21:23        465880        ----a-w-        c:\program files\Mozilla Firefox\libGLESv2.dll
2011-05-07 21:23 . 2011-05-07 21:23        1892184        ----a-w-        c:\program files\Mozilla Firefox\d3dx9_42.dll
2011-05-07 21:23 . 2011-05-07 21:23        15832        ----a-w-        c:\program files\Mozilla Firefox\mozalloc.dll
2011-05-07 21:23 . 2011-05-07 21:23        142296        ----a-w-        c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-05-07 21:23 . 2011-05-07 21:23        1974616        ----a-w-        c:\program files\Mozilla Firefox\D3DCompiler_42.dll
2011-04-28 22:32 . 2011-04-28 22:32        --------        d-----w-        c:\program files\CCleaner
2011-04-28 16:19 . 2011-04-28 16:19        --------        d-----w-        C:\_OTL
2011-04-28 14:33 . 2011-04-28 14:33        --------        d-----w-        c:\documents and settings\Muskeljesus\Application Data\Malwarebytes
2011-04-28 14:32 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-28 14:32 . 2011-04-28 14:32        --------        d-----w-        c:\documents and settings\All Users\Application Data\Malwarebytes
2011-04-28 14:32 . 2011-04-28 14:32        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2011-04-28 14:32 . 2010-12-20 16:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-16 14:23 . 2009-12-10 10:16        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2011-03-07 05:33 . 2008-09-21 19:31        692736        ----a-w-        c:\windows\system32\inetcomm.dll
2011-03-04 06:45 . 2004-08-04 12:00        434176        ----a-w-        c:\windows\system32\vbscript.dll
2011-03-03 13:21 . 2004-08-04 12:00        1857920        ----a-w-        c:\windows\system32\win32k.sys
2011-02-17 19:00 . 2004-08-04 12:00        832512        ----a-w-        c:\windows\system32\wininet.dll
2011-02-17 19:00 . 2004-08-04 12:00        78336        ----a-w-        c:\windows\system32\ieencode.dll
2011-02-17 19:00 . 2004-08-04 12:00        1830912        ------w-        c:\windows\system32\inetcpl.cpl
2011-02-17 19:00 . 2004-08-04 12:00        17408        ----a-w-        c:\windows\system32\corpol.dll
2011-02-17 13:18 . 2004-08-04 12:00        455936        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys
2011-02-17 13:18 . 2004-08-04 12:00        357888        ----a-w-        c:\windows\system32\drivers\srv.sys
2011-02-17 12:32 . 2009-04-15 08:54        5120        ----a-w-        c:\windows\system32\xpsp4res.dll
2011-02-17 11:44 . 2004-08-04 12:00        389120        ----a-w-        c:\windows\system32\html.iec
2011-02-15 12:56 . 2004-08-04 12:00        290432        ----a-w-        c:\windows\system32\atmfd.dll
2011-05-07 21:23 . 2011-05-07 21:23        142296        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ICQ"="c:\program files\ICQ7.5\ICQ.exe" [2011-05-09 124216]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-05-16 16862720]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-12-10 149280]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2008-03-11 689488]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2008-03-18 1848648]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]
"VirtualCloneDrive"="c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2009-06-17 85160]
"DivX Download Manager"="c:\program files\DivX\DivX Plus Web Player\DDmService.exe" [2010-12-08 63360]
"MaxMenuMgr"="c:\program files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe" [2009-09-25 185640]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Garena\\Garena.exe"=
"d:\\Spiele\\World of Warcraft\\Launcher.exe"=
"d:\\Spiele\\World of Warcraft\\BackgroundDownloader.exe"=
"c:\\Program Files\\Messenger\\Msmsgs.exe"=
"d:\\Spiele\\StarCraft II\\StarCraft II.exe"=
"d:\\Spiele\\StarCraft II\\Versions\\Base15405\\SC2.exe"=
"d:\\Spiele\\StarCraft II\\Versions\\Base16605\\SC2.exe"=
"d:\\Spiele\\StarCraft II\\Versions\\Base16755\\SC2.exe"=
"c:\\Program Files\\ICQ7.5\\ICQ.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724
"8375:TCP"= 8375:TCP:League of Legends Launcher
"8375:UDP"= 8375:UDP:League of Legends Launcher
"8376:TCP"= 8376:TCP:League of Legends Launcher
"8376:UDP"= 8376:UDP:League of Legends Launcher
"8394:TCP"= 8394:TCP:League of Legends Launcher
"8394:UDP"= 8394:UDP:League of Legends Launcher
"8377:TCP"= 8377:TCP:League of Legends Launcher
"8377:UDP"= 8377:UDP:League of Legends Launcher
"8378:TCP"= 8378:TCP:League of Legends Launcher
"8378:UDP"= 8378:UDP:League of Legends Launcher
"8379:TCP"= 8379:TCP:League of Legends Launcher
"8379:UDP"= 8379:UDP:League of Legends Launcher
"8380:TCP"= 8380:TCP:League of Legends Launcher
"8380:UDP"= 8380:UDP:League of Legends Launcher
"8395:TCP"= 8395:TCP:League of Legends Launcher
"8395:UDP"= 8395:UDP:League of Legends Launcher
"8396:TCP"= 8396:TCP:League of Legends Launcher
"8396:UDP"= 8396:UDP:League of Legends Launcher
"8381:TCP"= 8381:TCP:League of Legends Launcher
"8381:UDP"= 8381:UDP:League of Legends Launcher
"8397:TCP"= 8397:TCP:League of Legends Launcher
"8397:UDP"= 8397:UDP:League of Legends Launcher
"8382:TCP"= 8382:TCP:League of Legends Launcher
"8382:UDP"= 8382:UDP:League of Legends Launcher
"6935:TCP"= 6935:TCP:League of Legends Launcher
"6935:UDP"= 6935:UDP:League of Legends Launcher
"6930:TCP"= 6930:TCP:League of Legends Launcher
"6930:UDP"= 6930:UDP:League of Legends Launcher
"6992:TCP"= 6992:TCP:League of Legends Launcher
"6992:UDP"= 6992:UDP:League of Legends Launcher
"6900:TCP"= 6900:TCP:League of Legends Launcher
"6900:UDP"= 6900:UDP:League of Legends Launcher
"8398:TCP"= 8398:TCP:League of Legends Launcher
"8398:UDP"= 8398:UDP:League of Legends Launcher
"8383:TCP"= 8383:TCP:League of Legends Launcher
"8383:UDP"= 8383:UDP:League of Legends Launcher
"8393:TCP"= 8393:TCP:League of Legends Lobby
"8393:UDP"= 8393:UDP:League of Legends Lobby
"8390:TCP"= 8390:TCP:League of Legends Game Client
"8390:UDP"= 8390:UDP:League of Legends Game Client
"6934:TCP"= 6934:TCP:League of Legends Launcher
"6934:UDP"= 6934:UDP:League of Legends Launcher
.
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [10.12.2009 12:16 136360]
R2 FreeAgentGoNext Service;Seagate Service;c:\program files\Seagate\SeagateManager\Sync\FreeAgentService.exe [26.09.2009 00:32 189736]
S3 GarenaPEngine;GarenaPEngine;\??\c:\docume~1\MUSKEL~1\LOCALS~1\Temp\POM4.tmp --> c:\docume~1\MUSKEL~1\LOCALS~1\Temp\POM4.tmp [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - KLMD25
*Deregistered* - klmd25
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files\ICQ7.5\ICQ.exe
FF - ProfilePath - c:\documents and settings\Muskeljesus\Application Data\Mozilla\Firefox\Profiles\3gr78hdf.default\
FF - prefs.js: browser.search.selectedEngine - Ecosia
FF - prefs.js: browser.startup.homepage - hxxp://ecosia.org/
FF - prefs.js: keyword.URL - hxxp://ecosia.org/lucky.php?q=
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-05-10 16:19
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\GarenaPEngine]
"ImagePath"="\??\c:\docume~1\MUSKEL~1\LOCALS~1\Temp\POM4.tmp"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(788)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2011-05-10  16:21:07
ComboFix-quarantined-files.txt  2011-05-10 14:21
.
Vor Suchlauf: 9.869.316.096 bytes free
Nach Suchlauf: 9.806.831.616 bytes free
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - BCA85D00AFA41546AA3D5FC61A24EBD8
--- --- ---
---------------------------------------------------------------------

cosinus 10.05.2011 15:42
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Yakul 10.05.2011 16:18
So erstmal GMER-Log, OSAM wird nachgereicht:

GMER Logfile:
Code:
GMER 1.0.15.15627 - hxxp://www.gmer.net
Rootkit scan 2011-05-10 17:16:47
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 HDS722580VLAT20 rev.V32OA60A
Running: hio45w2k.exe; Driver: C:\DOCUME~1\MUSKEL~1\LOCALS~1\Temp\kgtdypog.sys


---- System - GMER 1.0.15 ----

SSDT  BA72C26E                                            ZwCreateKey
SSDT  BA72C264                                            ZwCreateThread
SSDT  BA72C273                                            ZwDeleteKey
SSDT  BA72C27D                                            ZwDeleteValueKey
SSDT  BA72C282                                            ZwLoadKey
SSDT  BA72C250                                            ZwOpenProcess
SSDT  BA72C255                                            ZwOpenThread
SSDT  BA72C28C                                            ZwReplaceKey
SSDT  BA72C287                                            ZwRestoreKey
SSDT  BA72C278                                            ZwSetValueKey

Code  \??\C:\DOCUME~1\MUSKEL~1\LOCALS~1\Temp\catchme.sys  pIofCallDriver

---- Kernel code sections - GMER 1.0.15 ----

.text  C:\WINDOWS\system32\DRIVERS\ati2mtag.sys            section is writeable [0xB93D8000, 0x1A3F84, 0xE8000020]
?      C:\WINDOWS\system32\Drivers\PROCEXP113.SYS          The system cannot find the file specified. !
?      C:\DOCUME~1\MUSKEL~1\LOCALS~1\Temp\catchme.sys      The system cannot find the file specified. !

---- EOF - GMER 1.0.15 ----
--- --- ---


Nun die OSAM-Logs:
OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 17:24:09 on 10.05.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 4.0.1

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgio" (avgio) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\DOCUME~1\MUSKEL~1\LOCALS~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"ElbyCDIO Driver" (ElbyCDIO) - "Elaborate Bytes AG" - C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
"GarenaPEngine" (GarenaPEngine) - ? - C:\DOCUME~1\MUSKEL~1\LOCALS~1\Temp\POM4.tmp  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"kgtdypog" (kgtdypog) - ? - C:\DOCUME~1\MUSKEL~1\LOCALS~1\Temp\kgtdypog.sys  (Hidden registry entry, rootkit activity | File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"mbr" (mbr) - ? - C:\cofi\mbr.sys  (Hidden registry entry, rootkit activity | File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"VClone" (VClone) - "Elaborate Bytes AG" - C:\WINDOWS\System32\DRIVERS\VClone.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Program Files\7-Zip\7-zip.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "Display Panning CPL Extension" - ? - deskpan.dll  (File not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Encryption Context Menu" - ? -  (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\OFFICE11\msohev.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shell extensions for file compression" - ? -  (File not found | COM-object registry key not found)
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{B7056B8E-4F99-44f8-8CBD-282390FE5428} "VirtualCloneDrive Shell Extension" - "Elaborate Bytes AG" - C:\Program Files\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Program Files\WinRAR\rarext.dll  (File found, but it contains no detailed information)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{0D41B8C5-2599-4893-8183-00195EC8D5F9} "asusTek_sysctrl Class" - ? - C:\WINDOWS\DOWNLO~1\ASUSTE~1.DLL / hxxp://support.asus.com/common/asusTek_sys_ctrl.cab
{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} "Java Plug-in 1.6.0_04" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre1.6.0_04\bin\npjpi160_04.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_17" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_17.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} "Java Plug-in 1.6.0_17" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_17.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_17" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_17.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10e.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"@C:\Program Files\Messenger\Msgslang.dll,-61144" - "Microsoft Corporation" - C:\Program Files\Messenger\msmsgs.exe
"ICQ7.5" - "ICQ, LLC." - C:\Program Files\ICQ7.5\ICQ.exe
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{593DDEC6-7468-4cdd-90E1-42DADAA222E9} "DivX HiQ" - "DivX, LLC" - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[Logon]
-----( %AllUsersProfile%\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Documents and Settings\All Users\Start Menu\Programs\Startup\desktop.ini
-----( %UserProfile%\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Documents and Settings\Muskeljesus\Start Menu\Programs\Startup\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"ICQ" - "ICQ, LLC." - "C:\Program Files\ICQ7.5\ICQ.exe" silent loginmode=4
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
"CanonMyPrinter" - "CANON INC." - C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
"CanonSolutionMenu" - "CANON INC." - C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
"DivX Download Manager" - "DivX, LLC" - "C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe" start
"DivXUpdate" - ? - "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
"MaxMenuMgr" - "Seagate LLC" - "C:\Program Files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe"
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Java\jre6\bin\jusched.exe"
"VirtualCloneDrive" - "Elaborate Bytes AG" - "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"ATI Smart" (ATI Smart) - ? - C:\WINDOWS\system32\ati2sgag.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Scheduler" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jqs.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"Seagate Service" (FreeAgentGoNext Service) - "Seagate Technology LLC" - C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---
If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Yakul 10.05.2011 16:27
So, zu allerletzt die LOG-File von MBRCheck:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000005c

Kernel Drivers (total 126):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806E5000 \WINDOWS\system32\hal.dll
0xBA5A8000 \WINDOWS\system32\KDCOM.DLL
0xBA4B8000 \WINDOWS\system32\BOOTVID.dll
0xB9F79000 ACPI.sys
0xBA5AA000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xB9F68000 pci.sys
0xBA0A8000 isapnp.sys
0xBA670000 pciide.sys
0xBA328000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xBA0B8000 MountMgr.sys
0xB9F49000 ftdisk.sys
0xBA5AC000 dmload.sys
0xB9F23000 dmio.sys
0xBA330000 PartMgr.sys
0xBA0C8000 VolSnap.sys
0xB9F0B000 atapi.sys
0xBA0D8000 disk.sys
0xBA0E8000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xB9EEB000 fltmgr.sys
0xBA0F8000 PxHelp20.sys
0xB9ED4000 KSecDD.sys
0xB9EC1000 WudfPf.sys
0xB9E34000 Ntfs.sys
0xB9E07000 NDIS.sys
0xB9DED000 Mup.sys
0xBA298000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xB93D7000 \SystemRoot\system32\DRIVERS\ati2mtag.sys
0xB93C3000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xB939B000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xBA3B0000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xB9377000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xBA3B8000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xBA2B8000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xBA2C8000 \SystemRoot\system32\DRIVERS\redbook.sys
0xB9354000 \SystemRoot\system32\DRIVERS\ks.sys
0xBA2D8000 \SystemRoot\system32\DRIVERS\l1e51x86.sys
0xBA2E8000 \SystemRoot\system32\DRIVERS\serial.sys
0xBA584000 \SystemRoot\system32\DRIVERS\serenum.sys
0xBA2F8000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xBA3C0000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xBA68B000 \SystemRoot\system32\DRIVERS\audstub.sys
0xBA308000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xBA588000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB933D000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xBA318000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xBA148000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xBA3C8000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xB932C000 \SystemRoot\system32\DRIVERS\psched.sys
0xBA158000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xBA3D0000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xBA3D8000 \SystemRoot\system32\DRIVERS\raspti.sys
0xB92FC000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xBA168000 \SystemRoot\system32\DRIVERS\termdd.sys
0xBA3E0000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xBA178000 \SystemRoot\system32\DRIVERS\VClone.sys
0xB9244000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
0xBA5D2000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB91E6000 \SystemRoot\system32\DRIVERS\update.sys
0xB9DC9000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xBA188000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xAD149000 \SystemRoot\system32\drivers\AtiHdmi.sys
0xAD125000 \SystemRoot\system32\drivers\portcls.sys
0xBA1B8000 \SystemRoot\system32\drivers\drmk.sys
0xBA1D8000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xBA5D8000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xACAFE000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xBA5DE000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xBA705000 \SystemRoot\System32\Drivers\Null.SYS
0xBA5E0000 \SystemRoot\System32\Drivers\Beep.SYS
0xBA410000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xBA418000 \SystemRoot\System32\drivers\vga.sys
0xBA5E2000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xBA5E4000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xBA420000 \SystemRoot\System32\Drivers\Msfs.SYS
0xBA428000 \SystemRoot\System32\Drivers\Npfs.SYS
0xB91A9000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xACA3B000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xAC9E2000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xAC9BA000 \SystemRoot\system32\DRIVERS\netbt.sys
0xAC994000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xAC972000 \SystemRoot\System32\drivers\afd.sys
0xBA1F8000 \SystemRoot\system32\DRIVERS\netbios.sys
0xBA430000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xAC947000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xAC8AF000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xBA218000 \SystemRoot\System32\Drivers\Fips.SYS
0xBA228000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xBA438000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
0xAC7D6000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xBA5F2000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0xBA448000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xACAFA000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xBA248000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xACAF2000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0xAC7C5000 \SystemRoot\System32\Drivers\Udfs.SYS
0xAC7AD000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xBA606000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xACA76000 \SystemRoot\System32\drivers\Dxapi.sys
0xBA468000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xBA725000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\ati2dvag.dll
0xBF062000 \SystemRoot\System32\ati2cqag.dll
0xBF0EB000 \SystemRoot\System32\atikvmag.dll
0xBF158000 \SystemRoot\System32\atiok3x2.dll
0xBF19B000 \SystemRoot\System32\ati3duag.dll
0xBF583000 \SystemRoot\System32\ativvaxx.dll
0xBF9C6000 \SystemRoot\System32\ATMFD.DLL
0xAA447000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xAA391000 \SystemRoot\system32\DRIVERS\nwlnkipx.sys
0xAC88F000 \SystemRoot\system32\DRIVERS\nwlnknb.sys
0xAA423000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xAA0D4000 \SystemRoot\system32\drivers\wdmaud.sys
0xB92BC000 \SystemRoot\system32\drivers\sysaudio.sys
0xA9F33000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xAA359000 \SystemRoot\system32\DRIVERS\nwlnkspx.sys
0xA9D9B000 \SystemRoot\system32\DRIVERS\srv.sys
0xA9CCB000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xA9A12000 \SystemRoot\System32\Drivers\HTTP.sys
0xBA634000 \??\C:\WINDOWS\system32\Drivers\PROCEXP113.SYS
0xA9522000 \SystemRoot\system32\DRIVERS\sr.sys
0xBA4B0000 \??\C:\DOCUME~1\MUSKEL~1\LOCALS~1\Temp\catchme.sys
0xA94DE000 \??\C:\DOCUME~1\MUSKEL~1\LOCALS~1\Temp\kgtdypog.sys
0x7C900000 \WINDOWS\system32\ntdll.dll

Processes (total 29):
0 System Idle Process
4 System
700 C:\WINDOWS\system32\smss.exe
756 csrss.exe
788 C:\WINDOWS\system32\winlogon.exe
832 C:\WINDOWS\system32\services.exe
844 C:\WINDOWS\system32\lsass.exe
1036 C:\WINDOWS\system32\ati2evxx.exe
1056 C:\WINDOWS\system32\svchost.exe
1124 svchost.exe
1228 C:\WINDOWS\system32\svchost.exe
1268 C:\WINDOWS\system32\svchost.exe
1352 svchost.exe
1524 svchost.exe
1628 C:\WINDOWS\system32\ati2evxx.exe
1740 C:\WINDOWS\system32\spoolsv.exe
1816 C:\Program Files\Avira\AntiVir Desktop\sched.exe
192 svchost.exe
1212 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1344 C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe
1448 C:\Program Files\Java\jre6\bin\jqs.exe
1688 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
2180 alg.exe
2684 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
3008 C:\WINDOWS\system32\svchost.exe
3844 C:\WINDOWS\system32\svchost.exe
3644 C:\WINDOWS\explorer.exe
3736 C:\Program Files\Mozilla Firefox\firefox.exe
1208 C:\Documents and Settings\Muskeljesus\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000004`e22d6a00 (NTFS)

PhysicalDrive0 Model Number: HDS722580VLAT20, Rev: V32OA60A

Size Device Name MBR Status
--------------------------------------------
76 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A


Done!

cosinus 10.05.2011 16:53
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Yakul 10.05.2011 16:56
Besten Dank, Arne. Wird gemacht :)

Yakul 10.05.2011 18:25
So, hier erstmal das Ergebnis von Malwarebytes':

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6547

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

10.05.2011 19:24:06
mbam-log-2011-05-10 (19-24-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|)
Durchsuchte Objekte: 187523
Laufzeit: 1 Stunde(n), 25 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Yakul 10.05.2011 19:07
Nachtrag bzgl. SUPERAntiSpyware-Log

SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 05/10/2011 bei 08:04 PM

Version der Applikation : 4.52.1000

Version der Kern-Datenbank : 7025
Version der Spur-Datenbank : 4837

Scan Art : kompletter Scann
Totale Scann-Zeit : 00:31:21

Gescannte Speicherelemente : 468
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 6028
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 55920
Erfasste Datei-Elemente : 0

Ich bedanke mich mal für diese grandiose Betreuung zur Virenbekämpfung.
Arne, danke für die immensen Mühen!

Beste Grüße, ich schaue nun öfters hier vorbei :)

cosinus 10.05.2011 19:13
Keine Funde. :daumenhoc
Noch Probleme?

Yakul 10.05.2011 19:17
Alles bestens soweit. Ich beobachte das mal :singsing:
DANKE!

cosinus 10.05.2011 20:40
Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:39 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131