Flickan
Members-
Posts
6 -
Joined
-
Last visited
Reputation
0 Neutral-
Ok, I checked and it looks like a good the 14 days trial version which should provide real time protection (I assume) and after that I will purchase the proversion then. Thanks for clarifying!
-
Thank you! I did uninstall all programs as adviced and installed the recommended anti-virus software. Currently, I am using only the free MBAM version - I guess its without "realtime" protection. Is this sufficient? Thank you also for your advice on the USB devices and maintenance of the system. Will look into it tomorrow. In case of more questions I will post back. Thank you and have a nice day! Sara
-
Hello! Thanks, I did remove all anti-virus programmes other than MBAM. The Quick Scan showed no results. Please see log below. Unsure to what "Make sure that everything is checked, and click Remove Selected" refers to. Does this still apply? Computer seems fine now. Just two more questions: 1.) What happens if I use my external harddriver or USB stick - can there be anything be transfered back to the computer? I guess when running an antivirus check them before opening anything I would be on the safe side, right? 2.) Is it enough to run MBAM scan regularly or do I need to run e.g. Combofixs or Kaspersky also regularly? If not, is it advicable to deinstall both programs again? Thank you very much! I really appreciate your help!!! Sara Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.22.09 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Sara :: LENOVO-41351E7E [Administrator] Schutz: Aktiviert 22.07.2012 22:15:50 mbam-log-2012-07-22 (22-15-50).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 225151 Laufzeit: 5 Minute(n), 12 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende)
-
I now did run Kaspersky TDSSKiller (please see log attached) and it did not show any malicious objects. Furthermore, I also was able to install a recovery console , established a new restore point and did a backup of the registery with ERUNT. Also, having the Avast! Antivirus program on makes my computer unbelievable slow - it won't even open an internet page. Is this normal? Wouldn't it mayby also be enough with Avira and Malwarebytes as protection. Would be very grateful for your recommendation on how to keep my computer safe. Thank you! Sara TDSSKiller.2.7.46.0_22.07.2012_21.32.27_log.zip
-
Hey Mr. Charlie, Thank you! I did run Combo Fix (please see log below) but I could not install the Windows Recovery Console due to a missing internet connection. Is the only way to do it manually? To me it sounds rather complicated (I am no computer expert at all) or is a way to run combofix again with internet connection and then it would be done automatically? Plus, after running Combofix Avast! found a rootkit on my computer (even though I deactivated all antivirus programmes as directed). I clicked on deleting the infected file. Hope that was ok. Again, thank you for your time and help!!! Sara ComboFix 12-07-21.01 - Sara 22.07.2012 19:16:37.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2006.1235 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Sara\Desktop\ComboFix.exe AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D} . Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\dokumente und einstellungen\Sara\WINDOWS c:\windows\EventSystem.log c:\windows\IsUn0407.exe c:\windows\system32\drivers\SSHDRV66.sys c:\windows\system32\pthreadVC.dll c:\windows\system32\Thumbs.db c:\windows\system32\TPAPSLOG.LOG c:\windows\system32\TPHDLOG0.LOG c:\windows\unin0407.exe . . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . . -------\Legacy_NPF -------\Legacy_SSHDRV66 -------\Service_SSHDRV66 . . ((((((((((((((((((((((( Dateien erstellt von 2012-06-22 bis 2012-07-22 )))))))))))))))))))))))))))))) . . 2012-07-21 21:03 . 2012-07-21 21:03 770384 ----a-w- c:\programme\Mozilla Firefox\msvcr100.dll 2012-07-21 21:03 . 2012-07-21 21:03 421200 ----a-w- c:\programme\Mozilla Firefox\msvcp100.dll 2012-07-21 19:50 . 2012-07-03 16:21 21256 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys 2012-07-21 19:50 . 2012-07-03 16:21 353688 ----a-w- c:\windows\system32\drivers\aswSP.sys 2012-07-21 19:50 . 2012-07-03 16:21 54232 ----a-w- c:\windows\system32\drivers\aswTdi.sys 2012-07-21 19:50 . 2012-07-03 16:21 35928 ----a-w- c:\windows\system32\drivers\aswRdr.sys 2012-07-21 19:50 . 2012-07-03 16:21 721000 ----a-w- c:\windows\system32\drivers\aswSnx.sys 2012-07-21 19:50 . 2012-07-03 16:21 97608 ----a-w- c:\windows\system32\drivers\aswmon2.sys 2012-07-21 19:50 . 2012-07-03 16:21 89624 ----a-w- c:\windows\system32\drivers\aswmon.sys 2012-07-21 19:50 . 2012-07-03 16:21 25256 ----a-w- c:\windows\system32\drivers\aavmker4.sys 2012-07-21 19:49 . 2012-07-03 16:21 41224 ----a-w- c:\windows\avastSS.scr 2012-07-21 19:49 . 2012-07-03 16:21 227648 ----a-w- c:\windows\system32\aswBoot.exe 2012-07-21 19:49 . 2012-07-21 19:49 -------- d-----w- c:\programme\AVAST Software 2012-07-21 19:49 . 2012-07-21 19:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\AVAST Software 2012-07-21 17:18 . 2012-07-21 17:18 -------- d-----w- c:\dokumente und einstellungen\Sara\Anwendungsdaten\Malwarebytes 2012-07-21 17:17 . 2012-07-21 17:17 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2012-07-21 17:17 . 2012-07-21 17:18 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware 2012-07-21 17:17 . 2012-07-03 11:46 22344 ----a-w- c:\windows\system32\drivers\mbam.sys 2012-07-21 10:37 . 2012-07-21 10:37 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\McAfee . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-06-13 13:55 . 2006-01-27 01:00 1866240 ------w- c:\windows\system32\win32k.sys 2012-06-05 15:49 . 2007-05-15 13:43 1372672 ------w- c:\windows\system32\msxml6.dll 2012-06-05 15:49 . 2006-01-27 01:01 1172480 ----a-w- c:\windows\system32\msxml3.dll 2012-06-04 04:32 . 2006-01-27 01:01 152576 ----a-w- c:\windows\system32\schannel.dll 2012-06-02 13:19 . 2008-07-18 20:09 15896 ------w- c:\windows\system32\wuapi.dll.mui 2012-06-02 13:19 . 2008-07-18 20:08 18456 ------w- c:\windows\system32\wuaueng.dll.mui 2012-06-02 13:19 . 2006-01-27 02:16 329240 ------w- c:\windows\system32\wucltui.dll 2012-06-02 13:19 . 2006-01-27 02:16 219160 ------w- c:\windows\system32\wuaucpl.cpl 2012-06-02 13:19 . 2006-01-27 02:16 210968 ------w- c:\windows\system32\wuweb.dll 2012-06-02 13:19 . 2008-07-18 20:10 45080 ------w- c:\windows\system32\wups2.dll 2012-06-02 13:19 . 2008-07-18 20:09 15896 ------w- c:\windows\system32\wuaucpl.cpl.mui 2012-06-02 13:19 . 2006-01-27 02:16 53784 ------w- c:\windows\system32\wuauclt.exe 2012-06-02 13:19 . 2006-01-27 02:16 35864 ------w- c:\windows\system32\wups.dll 2012-06-02 13:19 . 2006-01-27 01:00 97304 ------w- c:\windows\system32\cdm.dll 2012-06-02 13:19 . 2008-07-18 20:10 23576 ------w- c:\windows\system32\wucltui.dll.mui 2012-06-02 13:19 . 2006-01-27 02:16 577048 ------w- c:\windows\system32\wuapi.dll 2012-06-02 13:19 . 2006-01-27 02:16 1933848 ------w- c:\windows\system32\wuaueng.dll 2012-06-02 13:18 . 2008-10-12 18:07 275696 ------w- c:\windows\system32\mucltui.dll 2012-06-02 13:18 . 2008-10-12 18:07 214256 ------w- c:\windows\system32\muweb.dll 2012-06-02 13:18 . 2008-10-12 18:07 18160 ------w- c:\windows\system32\mucltui.dll.mui 2012-05-31 13:22 . 2006-01-27 01:00 604160 ------w- c:\windows\system32\crypt32.dll 2012-05-16 15:07 . 2006-01-27 01:01 916992 ------w- c:\windows\system32\wininet.dll 2012-05-11 15:38 . 2012-02-10 06:39 137928 ------w- c:\windows\system32\drivers\avipbb.sys 2012-05-11 15:38 . 2009-08-05 13:20 83392 ------w- c:\windows\system32\drivers\avgntflt.sys 2012-05-11 14:40 . 2006-01-27 01:01 43520 ------w- c:\windows\system32\licmgr10.dll 2012-05-11 14:40 . 2006-01-27 01:01 1469440 ------w- c:\windows\system32\inetcpl.cpl 2012-05-11 11:38 . 2006-01-27 01:01 385024 ------w- c:\windows\system32\html.iec 2012-05-05 03:14 . 2006-01-27 01:00 2150912 ------w- c:\windows\system32\ntoskrnl.exe 2012-05-05 03:14 . 2004-08-04 00:50 2029056 ------w- c:\windows\system32\ntkrnlpa.exe 2012-05-02 13:46 . 2006-01-27 01:00 139656 ------w- c:\windows\system32\drivers\rdpwd.sys 2012-07-21 21:03 . 2012-02-16 22:06 85472 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 2012-01-04 19:20 1514152 ------w- c:\programme\Ask.com\GenericAskToolbar.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-01-04 1514152] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-01-04 1514152] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast] @="{472083B0-C522-11CF-8763-00608CC02F24}" [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}] 2012-07-03 16:21 121528 ----a-w- c:\programme\AVAST Software\Avast\ashShell.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2011-02-18 05:12 94208 ------w- c:\dokumente und einstellungen\Sara\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2011-02-18 05:12 94208 ------w- c:\dokumente und einstellungen\Sara\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2011-02-18 05:12 94208 ------w- c:\dokumente und einstellungen\Sara\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4] @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}] 2011-02-18 05:12 94208 ------w- c:\dokumente und einstellungen\Sara\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "pdfSaver3"="c:\programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe" [2004-09-05 380928] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2010-03-09 26100520] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PWRMGRTR"="c:\progra~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL" [2007-12-06 200704] "BLOG"="c:\progra~1\ThinkPad\UTILIT~1\BatLogEx.DLL" [2007-12-06 208896] "SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2007-07-05 110592] "SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2007-07-05 512000] "TPFNF7"="c:\programme\Lenovo\NPDIRECT\TPFNF7SP.exe" [2007-11-29 59168] "TPHOTKEY"="c:\programme\Lenovo\HOTKEY\TPOSDSVC.exe" [2007-03-09 66176] "TpShocks"="TpShocks.exe" [2007-11-22 181536] "EZEJMNAP"="c:\progra~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe" [2007-03-28 243248] "SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2007-04-09 1015808] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-09-07 141848] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-09-07 162328] "Persistence"="c:\windows\system32\igfxpers.exe" [2007-09-07 137752] "TVT Scheduler Proxy"="c:\programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe" [2007-02-08 536576] "DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2006-02-02 122940] "ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184] "ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-07-27 81920] "AwaySch"="c:\programme\Lenovo\AwayTask\AwaySch.EXE" [2006-11-07 91688] "LPManager"="c:\progra~1\THINKV~1\PrdCtr\LPMGR.exe" [2007-04-26 120368] "AMSG"="c:\programme\ThinkVantage\AMSG\Amsg.exe" [2007-02-01 419376] "DiskeeperSystray"="c:\programme\Diskeeper Corporation\Diskeeper\DkIcon.exe" [2006-05-18 196696] "ACWLIcon"="c:\programme\ThinkPad\ConnectUtilities\ACWLIcon.exe" [2007-07-05 126976] "cssauth"="c:\programme\Lenovo\Client Security Solution\cssauth.exe" [2007-08-03 2630968] "MMReminderService"="c:\programme\Mindjet\MindManager 6\MMReminderService.exe" [2005-09-13 28672] "Lexmark 1200 Series"="c:\programme\Lexmark 1200 Series\lxczbmgr.exe" [2006-07-13 57344] "LogitechCommunicationsManager"="c:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" [2007-02-07 488984] "LogitechQuickCamRibbon"="c:\programme\Logitech\QuickCam10\QuickCam10.exe" [2007-02-07 774168] "QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-11-29 421888] "APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240] "iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2011-12-08 421736] "PDFPrint"="c:\programme\pdf24\pdf24.exe" [2011-12-16 220744] "ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-01-04 1391272] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-11 348624] "Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920] "avast"="c:\programme\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . c:\dokumente und einstellungen\Sara\Startmenü\Programme\Autostart\ Dropbox.lnk - c:\dokumente und einstellungen\Sara\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2012-5-24 27112840] . c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ BTTray.lnk - c:\programme\ThinkPad\Bluetooth Software\BTTray.exe [2007-2-27 561213] Digital Line Detect.lnk - c:\programme\Digital Line Detect\DLG.exe [2008-5-29 50688] Logitech Desktop Messenger.lnk - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2009-10-4 67128] . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus] 2007-03-14 20:17 89600 ------w- c:\windows\system32\psqlpwd.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tpfnf2] 2006-09-06 07:37 34344 ------w- c:\programme\Lenovo\HOTKEY\notifyf2.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tphotkey] 2006-12-14 02:06 28672 ------w- c:\programme\Lenovo\HOTKEY\tphklock.dll . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Notification Packages REG_MULTI_SZ scecli psqlpwd . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Mozilla Firefox\\firefox.exe"= "c:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"= "c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\Programme\\Spotify\\spotify.exe"= "c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"= "c:\\Programme\\Bonjour\\mDNSResponder.exe"= "c:\\Programme\\iTunes\\iTunes.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= . R0 TPDIGIMN;TPDIGIMN;c:\windows\system32\drivers\ApsHM86.sys [16.10.2007 18:32 19504] R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [21.07.2012 21:50 721000] R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [21.07.2012 21:50 353688] R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.02.2012 08:39 36000] R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.02.2012 08:39 86224] R2 AntiVirWebService;Avira Browser Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [10.02.2012 08:39 465360] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [21.07.2012 21:50 21256] R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [21.07.2012 19:17 655944] R2 smihlp;SMI Helper Driver (smihlp);c:\programme\Gemeinsame Dateien\ThinkVantage Fingerprint Software\Drivers\smihlp.sys [14.03.2007 22:10 11152] R2 TVT Backup Protection Service;TVT Backup Protection Service;c:\programme\Lenovo\Rescue and Recovery\rrpservice.exe [08.02.2007 13:11 569344] R3 dfmirage;dfmirage;c:\windows\system32\drivers\dfmirage.sys [25.11.2005 18:43 31896] R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [21.07.2012 19:17 22344] R3 TVTI2C;Lenovo SM bus driver;c:\windows\system32\drivers\tvti2c.sys [22.05.2007 15:59 30336] S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [05.05.2012 09:25 113120] S3 s115bus;Sony Ericsson Device 115 driver (WDM);c:\windows\system32\drivers\s115bus.sys [06.01.2009 14:38 83208] S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;c:\windows\system32\drivers\s115mdfl.sys [06.01.2009 14:38 15112] S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;c:\windows\system32\drivers\s115mdm.sys [06.01.2009 14:38 108680] S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s115mgmt.sys [06.01.2009 14:39 100488] S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;c:\windows\system32\drivers\s115obex.sys [06.01.2009 14:39 98568] S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [13.11.2008 20:20 81832] S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [13.11.2008 20:31 13864] S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [13.11.2008 20:31 107304] S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [13.11.2008 20:31 99112] S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [13.11.2008 20:31 21928] S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [13.11.2008 20:31 97320] S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [13.11.2008 20:31 97704] . Inhalt des "geplante Tasks" Ordners . 2011-12-02 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57] . 2012-07-22 c:\windows\Tasks\Auf Updates für Windows Live Toolbar prüfen.job - c:\programme\Windows Live Toolbar\MSNTBUP.EXE [2007-02-12 13:54] . 2012-07-22 c:\windows\Tasks\avast! Emergency Update.job - c:\programme\AVAST Software\Avast\AvastEmUpdate.exe [2012-07-21 16:21] . 2012-07-22 c:\windows\Tasks\PMTask.job - c:\progra~1\ThinkPad\UTILIT~1\PWMIDTSK.EXE [2008-05-29 16:22] . 2012-07-22 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job - c:\programme\Ask.com\UpdateTask.exe [2012-01-04 19:20] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.o2online.de/goto/isphome uDefault_Search_URL = hxxp://www.google.com/ie uInternet Settings,ProxyOverride = *.local uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: &Windows Live Search - c:\programme\Windows Live Toolbar\msntb.dll/search.htm IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Senden an &Bluetooth-Gerät... - c:\programme\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll Trusted Zone: shl.com\www TCP: DhcpNameServer = 192.168.0.1 Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll FF - ProfilePath - c:\dokumente und einstellungen\Sara\Anwendungsdaten\Mozilla\Firefox\Profiles\urw8zrgy.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/ig FF - prefs.js: network.proxy.type - 0 FF - user.js: yahoo.homepage.dontask - true . - - - - Entfernte verwaiste Registrierungseinträge - - - - . HKLM-Run-pdfSaver3 - (no file) Notify-ACNotify - ACNotify.dll AddRemove-DATA BECKER PDF Professionell - c:\windows\IsUn0407.exe AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2012-07-22 19:29 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- . - - - - - - - > 'winlogon.exe'(1036) c:\programme\ThinkPad\ConnectUtilities\ACNotify.dll c:\programme\ThinkPad\ConnectUtilities\AcSvcStub.dll c:\programme\ThinkPad\ConnectUtilities\AcLocSettings.dll c:\programme\ThinkPad\ConnectUtilities\ACHelper.dll c:\windows\system32\psqlpwd.dll c:\programme\ThinkVantage Fingerprint Software\homefus2.dll c:\programme\ThinkVantage Fingerprint Software\infra.dll c:\programme\ThinkVantage Fingerprint Software\homepass.dll c:\programme\ThinkVantage Fingerprint Software\bio.dll c:\programme\ThinkVantage Fingerprint Software\ps2css.dll c:\programme\ThinkVantage Fingerprint Software\remote.dll c:\programme\Lenovo\HOTKEY\tphklock.dll c:\programme\ThinkVantage Fingerprint Software\pscssint.dll c:\programme\ThinkVantage Fingerprint Software\crypto.dll . - - - - - - - > 'lsass.exe'(1092) c:\windows\system32\psqlpwd.dll c:\programme\ThinkVantage Fingerprint Software\homefus2.dll c:\programme\ThinkVantage Fingerprint Software\infra.dll c:\programme\Avira\AntiVir Desktop\avsda.dll . - - - - - - - > 'explorer.exe'(9272) c:\programme\Lenovo\Client Security Solution\tvtpwm_windows_hook.dll c:\programme\Lenovo\Client Security Solution\tvt_passwordmanager.dll c:\programme\Lenovo\Client Security Solution\css_banner.dll c:\programme\Lenovo\Client Security Solution\csswait.dll c:\windows\system32\cssuserdatadispatcher.dll c:\programme\Lenovo\Client Security Solution\css_dlgcustompolicy.dll c:\windows\system32\tvttsp.dll c:\windows\system32\tcsrpc.dll c:\programme\Gemeinsame Dateien\Lenovo\tvt_think_res.dll c:\programme\Lenovo\Client Security Solution\css_think_res.dll c:\dokumente und einstellungen\Sara\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll c:\windows\system32\btmmhook.dll c:\windows\system32\webcheck.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\windows\system32\ibmpmsvc.exe c:\programme\ThinkPad\Bluetooth Software\bin\btwdins.exe c:\programme\Intel\Wireless\Bin\S24EvMon.exe c:\programme\AVAST Software\Avast\AvastSvc.exe c:\windows\system32\LEXBCES.EXE c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe c:\windows\system32\LEXPPS.EXE c:\windows\system32\IPSSVC.EXE c:\programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe c:\programme\Bonjour\mDNSResponder.exe c:\programme\Diskeeper Corporation\Diskeeper\DkService.exe c:\programme\Intel\Wireless\Bin\EvtEng.exe c:\programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe c:\programme\Intel\Wireless\Bin\RegSrvc.exe c:\programme\lenovo\system update\suservice.exe c:\programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe c:\windows\System32\TPHDEXLG.exe c:\programme\Lenovo\Client Security Solution\tvttcsd.exe c:\programme\Lenovo\Rescue and Recovery\rrservice.exe c:\programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe c:\programme\Lenovo\Rescue and Recovery\ADM\IUService.exe c:\windows\system32\wdfmgr.exe c:\programme\ThinkPad\ConnectUtilities\AcSvc.exe c:\programme\Gemeinsame Dateien\Lenovo\Logger\logmon.exe c:\programme\Avira\AntiVir Desktop\avshadow.exe c:\windows\system32\wbem\wmiapsrv.exe c:\windows\system32\rundll32.exe c:\programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe c:\windows\system32\TpShocks.exe c:\programme\Lenovo\HOTKEY\TPONSCR.exe c:\programme\Lenovo\Zoom\TpScrex.exe c:\windows\system32\igfxsrvc.exe c:\programme\Lexmark 1200 Series\lxczbmon.exe c:\programme\iPod\bin\iPodService.exe c:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe c:\programme\Lenovo\Client Security Solution\tvtpwm_tray.exe c:\programme\Skype\Plugin Manager\skypePM.exe c:\programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe . ************************************************************************** . Zeit der Fertigstellung: 2012-07-22 19:36:54 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2012-07-22 17:36 . Vor Suchlauf: 17 Verzeichnis(se), 75.761.704.960 Bytes frei Nach Suchlauf: 21 Verzeichnis(se), 76.632.498.176 Bytes frei . - - End Of File - - DC7497EA1D86374A7040DB1ED0F1C043
-
Hey! Some time ago my computer got infected with a fake anti malware virus (don't remember the name though) which I hoped was removed, plus I had problems with blue screens. However, my computer still is very slow and when running my usual anti-virus software I get many warnings from files not beeing able to be read. So, I am worried that something is still run and my anti virus program is just not able to detect it. Downloaded Malwarebytes and run the check - said everything was fine. Just to make sure I would be very glad if someone could take a look at this. Below find the logs for malwarebytes and avira antivirus as well as attached the dds.txt and attach.txt files. Thank you!!! Sara Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.21.09 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Sara :: LENOVO-41351E7E [Administrator] Schutz: Aktiviert 22.07.2012 08:40:48 mbam-log-2012-07-22 (08-40-48).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 227605 Laufzeit: 6 Minute(n), 28 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Avira Free Antivirus Erstellungsdatum der Reportdatei: Sonntag, 22. Juli 2012 09:23 Es wird nach 3911053 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Sara Computername : LENOVO-41351E7E Versionsinformationen: BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00 AVSCAN.EXE : 12.3.0.15 466896 Bytes 11.05.2012 15:38:09 AVSCAN.DLL : 12.3.0.15 66256 Bytes 11.05.2012 15:38:09 LUKE.DLL : 12.3.0.15 68304 Bytes 11.05.2012 15:38:15 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 11.05.2012 15:38:16 AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 15:38:16 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:31:49 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:44:45 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 06:45:36 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:56:55 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 09:47:45 VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 09:47:46 VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 09:47:46 VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 09:47:46 VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 09:47:46 VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 09:47:46 VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 09:47:46 VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 09:47:46 VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 09:47:47 VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 18:07:47 VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 20:30:43 VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 20:30:43 VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 18:52:10 VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 18:52:11 VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 08:28:49 VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 09:04:56 VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 09:04:56 VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 09:04:56 VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 10:46:56 VBASE024.VDF : 7.11.37.20 2048 Bytes 21.07.2012 10:46:56 VBASE025.VDF : 7.11.37.21 2048 Bytes 21.07.2012 10:46:56 VBASE026.VDF : 7.11.37.22 2048 Bytes 21.07.2012 10:46:56 VBASE027.VDF : 7.11.37.23 2048 Bytes 21.07.2012 10:46:56 VBASE028.VDF : 7.11.37.24 2048 Bytes 21.07.2012 10:46:56 VBASE029.VDF : 7.11.37.25 2048 Bytes 21.07.2012 10:46:56 VBASE030.VDF : 7.11.37.26 2048 Bytes 21.07.2012 10:46:56 VBASE031.VDF : 7.11.37.28 2048 Bytes 21.07.2012 10:46:57 Engineversion : 8.2.10.118 AEVDF.DLL : 8.1.2.10 102772 Bytes 13.07.2012 18:52:48 AESCRIPT.DLL : 8.1.4.34 455035 Bytes 21.07.2012 09:05:02 AESCN.DLL : 8.1.8.2 131444 Bytes 10.02.2012 06:46:57 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 20:20:14 AERDL.DLL : 8.1.9.15 639348 Bytes 14.12.2011 23:31:02 AEPACK.DLL : 8.3.0.16 807287 Bytes 21.07.2012 09:05:01 AEOFFICE.DLL : 8.1.2.42 201083 Bytes 21.07.2012 09:05:01 AEHEUR.DLL : 8.1.4.76 5063031 Bytes 21.07.2012 09:05:00 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 21:09:40 AEGEN.DLL : 8.1.5.34 434548 Bytes 21.07.2012 09:04:58 AEEXP.DLL : 8.1.0.68 86389 Bytes 21.07.2012 09:05:02 AEEMU.DLL : 8.1.3.2 393587 Bytes 13.07.2012 18:52:17 AECORE.DLL : 8.1.27.2 201078 Bytes 13.07.2012 18:52:16 AEBB.DLL : 8.1.1.0 53618 Bytes 14.12.2011 23:30:58 AVWINLL.DLL : 12.3.0.15 27344 Bytes 11.05.2012 15:38:08 AVPREF.DLL : 12.3.0.15 51920 Bytes 11.05.2012 15:38:09 AVREP.DLL : 12.3.0.15 179208 Bytes 11.05.2012 15:38:16 AVARKT.DLL : 12.3.0.15 211408 Bytes 11.05.2012 15:38:09 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 11.05.2012 15:38:09 SQLITE3.DLL : 3.7.0.1 398288 Bytes 11.05.2012 15:38:16 AVSMTP.DLL : 12.3.0.15 63440 Bytes 11.05.2012 15:38:10 NETNT.DLL : 12.3.0.15 17104 Bytes 11.05.2012 15:38:15 RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 11.05.2012 15:38:08 RCTEXT.DLL : 12.3.0.15 98512 Bytes 11.05.2012 15:38:08 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Schnelle Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\quicksysscan.avp Protokollierung.......................: standard Primäre Aktion........................: ignorieren Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: aus Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Sonntag, 22. Juli 2012 09:23 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [iNFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [iNFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DkIcon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LogitechDesktopMessenger.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DLG.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'tvtpwm_tray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pdfSaver3.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVComSX.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avastUI.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pdf24.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'QuickCam10.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Communications_Helper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lxczbmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lxczbmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MMReminderService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cssauth.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ACWLIcon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Amsg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LPMGR.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AwaySch.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'issch.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DLACTRLW.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'scheduler_proxy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TpScrex.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smax4pnp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TPONSCR.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EzEjMnAp.Exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TpShocks.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TPOSDSVC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TPFNF7SP.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SvcGuiHlpr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AcSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'logmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IUService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'tvtsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rrservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rrpservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'tvttcsd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TPHDEXLG.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'suservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iviRegMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DkService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AcPrfMgrSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IPSSVC.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AvastSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ibmpmsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2861' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Sara' C:\Dokumente und Einstellungen\Sara\Application Data\Agency9\3DMapsK1\tmp\3DMapsK1natives3764.jar [WARNUNG] Unerwartetes Dateiende erreicht C:\Dokumente und Einstellungen\Sara\Application Data\Agency9\3DMapsK1\tmp\3DMapsK1natives6104.jar [WARNUNG] Unerwartetes Dateiende erreicht C:\Dokumente und Einstellungen\Sara\Application Data\Agency9\3DMapsK1\tmp\3DMapsK1natives6965.jar [WARNUNG] Unerwartetes Dateiende erreicht C:\Dokumente und Einstellungen\Sara\Eigene Dateien\Downloads\avira_free_antivirus_de.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\Sara\Lokale Einstellungen\Anwendungsdaten\Spotify\Storage\33\3318b5bcd680e759e52a87f25d7d5cb42b4ff88d.file [WARNUNG] Das Archivformat ist ungültig oder fehlerhaft C:\Dokumente und Einstellungen\Sara\Lokale Einstellungen\Temp\jar_cache2318140029114958055.tmp [WARNUNG] Der Archivheader ist defekt C:\Dokumente und Einstellungen\Sara\Lokale Einstellungen\Temp\jar_cache4592971062986370670.tmp [WARNUNG] Unerwartetes Dateiende erreicht C:\Dokumente und Einstellungen\Sara\Lokale Einstellungen\Temp\jar_cache6816868236723702239.tmp [WARNUNG] Der Archivheader ist defekt C:\Dokumente und Einstellungen\Sara\Lokale Einstellungen\Temp\jar_cache7644459701392027615.tmp [WARNUNG] Unerwartetes Dateiende erreicht C:\Dokumente und Einstellungen\Sara\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SED61RFI\Firefox%20Setup%2010.0.1[1].exe --> Object [WARNUNG] Die Datei konnte nicht gelesen werden! [WARNUNG] Die Datei konnte nicht gelesen werden! Beginne mit der Suche in 'C:\WINDOWS' Beginne mit der Suche in 'C:\Dokumente und Einstellungen\All Users' Beginne mit der Suche in 'C:\Programme' Ende des Suchlaufs: Sonntag, 22. Juli 2012 10:16 Benötigte Zeit: 53:23 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 15090 Verzeichnisse wurden überprüft 259935 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 259935 Dateien ohne Befall 3580 Archive wurden durchsucht 11 Warnungen 0 Hinweise 84149 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden attach.txt dds.txt