Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 15.10.2006, 21:54   #1
fuchsi
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



hallo trojaner-board-team,


ich habe eine nachgebaute google-toolbar unbeabsichtigt installiert und mir als startseite eine gefakte google standardseite eingehandelt. nach deinstallation von beiden wurde ich beim anklicken von suchergebnissen in google immer auf andere search-engines umgeleitet.

AVG AntiSpyware 7.5, AntiVir PE classic, Spybot search & destroy, Ad-Aware SE, XoftSpySe, Registery Clean Expert, AvastAntivirus, XP-Clean gold kann ich seit dem nicht mehr durchlaufen lassen, da die programme immer hängen bleiben. auf einen ordner kann ich seit dem auch nicht zugreifen (weder aufmachen noch löschen) „D:\Dokumente und Einstellungen\**\Eigene Dateien\3in1.pack“ = ein alltagsplaner, meldung: explorer.exe hat ein problem festgestellt und muss beendet werden

die umleitung auf von mir nicht erwünschte seiten von google erfolgt mittlerweile nicht immer, aber einen scann zum reinigen mit den obigen programmen kann ich nicht mehr durchführen.

leider konnte ich bei der suche hier im forum und beim googlen zwar über ähnliche probleme lesen aufgrund meiner schlechten kenntnisse allerdings keine rückschlüsse auf meinen pc machen.

ich muss mich jetzt schon entschuldigen, falls das hjt-protokoll zu lange ausfällt, bin aber leider nur ein amateur und weiss nicht genau was wichtig ist.

vielen dank im vorhinein für euer bemühen und ich hoffe alle notwendigen details zur verfügung gestellt zu habe.

Logfile of HijackThis v1.99.1
Scan saved at 23:28:56, on 14.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\StopHid.exe
C:\Programme\Creative\Desktop Wireless\mouse_2k.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\TelefonCD\OtbStart.EXE
C:\Programme\Browser Mouse\mouse32a.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Registry Clean Expert\RCHelper.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\VIA\RAID\raid_tool.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Andreas\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.at/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [CNYHKey] CNYHKey.exe
O4 - HKLM\..\Run: [StopHid] StopHid.exe
O4 - HKLM\..\Run: [CreativeMouse ] C:\Programme\Creative\Desktop Wireless\mouse_2k.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [OtbStart] C:\Programme\TelefonCD\OtbStart.EXE
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser Mouse\mouse32a.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [RegClean Expert Scheduler] "C:\Programme\Registry Clean Expert\RCHelper.exe" /startup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: WISO Bewerbung 2007 Reminder.lnk = C:\Programme\WISO\Bewerbung 2007\KCReminder.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe
O4 - Global Startup: WinZip Quick Pick.lnk = E:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135796261562
O17 - HKLM\System\CCS\Services\Tcpip\..\{B87E68C6-16D2-4D1F-89E7-2BD662BF5B07}: NameServer = 85.255.113.197,85.255.112.128
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.197 85.255.112.128
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.197 85.255.112.128
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\VIRUSfighter\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

Alt 16.10.2006, 00:25   #2
ordell1234
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



Hallo,

du hast eine Umleitung in die Ukraine. Bereinigungen bzw. entsprechende Versuche sind in diesem Fall grenzwertig. Dennoch: Poste das Log von silentrunners (zip-File laden, entpacken, script starten). Gruß
__________________


Alt 16.10.2006, 01:21   #3
fuchsi
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



hallo ordell1234,
vielen dank für deine rasche reaktion nachstehend das log

"Silent Runners.vbs", revision 49, http://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]
"MSMSGS" = ""C:\Programme\Messenger\msmsgs.exe" /background" [MS]
"RegClean Expert Scheduler" = ""C:\Programme\Registry Clean Expert\RCHelper.exe" /startup" ["iExpert Software"]
"SpybotSD TeaTimer" = "C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" ["Safer Networking Limited"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"Smapp" = "C:\Programme\Analog Devices\SoundMAX\SMTray.exe" ["Analog Devices, Inc."]
"SunJavaUpdateSched" = "C:\Programme\Java\jre1.5.0_06\bin\jusched.exe" ["Sun Microsystems, Inc."]
"NeroFilterCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]
"ATICCC" = ""C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay" [null data]
"CHotkey" = "mHotkey.exe" ["Creative"]
"CNYHKey" = "CNYHKey.exe" ["Creative"]
"StopHid" = "StopHid.exe" [null data]
"CreativeMouse " = "C:\Programme\Creative\Desktop Wireless\mouse_2k.exe" [empty string]
"NeroCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]
"Microsoft Works Update Detection" = "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe" ["Microsoft® Corporation"]
"avast!" = "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [null data]
"Acrobat Assistant 7.0" = ""C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"" ["Adobe Systems Inc."]
"OtbStart" = "C:\Programme\TelefonCD\OtbStart.EXE" ["Icon Informations-Systeme GmbH"]
"FLMOFFICE4DMOUSE" = "C:\Programme\Browser Mouse\mouse32a.exe" [empty string]
"QuickTime Task" = ""C:\Programme\QuickTime\qttask.exe" -atboottime" ["Apple Computer, Inc."]
"iTunesHelper" = ""C:\Programme\iTunes\iTunesHelper.exe"" ["Apple Computer, Inc."]
"HP Software Update" = "C:\Programme\HP\HP Software Update\HPWuSchd2.exe" ["Hewlett-Packard Co."]
"avgnt" = ""C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min" ["Avira GmbH"]
"KernelFaultCheck" = "C:\WINDOWS\system32\dumprep 0 -k"
"dmvtd.exe" = "C:\WINDOWS\system32\dmvtd.exe" [null data]
"!AVG Anti-Spyware" = ""C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized" ["Anti-Malware Development a.s."]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Adobe PDF Reader Link Helper"
\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Programme\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided)
-> {HKLM...CLSID} = "SSVHelper Class"
\InProcServer32\(Default) = "C:\Programme\Java\jre1.5.0_06\bin\ssv.dll" ["Sun Microsystems, Inc."]
{AE7CD045-E861-484f-8273-0445EE161910}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Adobe PDF Conversion Toolbar Helper"
\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll" ["Adobe Systems Incorporated"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "CPL-Erweiterung für Anzeigeverschiebung"
-> {HKLM...CLSID} = "CPL-Erweiterung für Anzeigeverschiebung"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Erweiterung für HyperTerminal-Icons"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]
"{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"
-> {HKLM...CLSID} = "Portable Media Devices Menu"
\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]
"{E0D79304-84BE-11CE-9641-444553540000}" = "WinZip"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "E:\WINZIP\WZSHLSTB.DLL" [file not found]
"{E0D79305-84BE-11CE-9641-444553540000}" = "WinZip"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "E:\WINZIP\WZSHLSTB.DLL" [file not found]
"{E0D79306-84BE-11CE-9641-444553540000}" = "WinZip"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "E:\WINZIP\WZSHLSTB.DLL" [file not found]
"{E0D79307-84BE-11CE-9641-444553540000}" = "WinZip"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "E:\WINZIP\WZSHLSTB.DLL" [file not found]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]
"{00020D75-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Desktop Icon Handler"
-> {HKLM...CLSID} = "Microsoft Office Outlook"
\InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL" [MS]
"{0006F045-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Custom Icon Handler"
-> {HKLM...CLSID} = "Outlook-Dateisymbolerweiterung"
\InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL" [MS]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Programme\Microsoft Office\OFFICE11\msohev.dll" [MS]
"{4CCEFB41-18FA-11D3-9EF3-00A0C9E897FD}" = "CorelDRAW Shell-Erweiterungskomponente"
-> {HKLM...CLSID} = "CorelDRAW Shell Extension Component"
\InProcServer32\(Default) = "C:\Programme\Corel\Corel Graphics 11\DRAW\CDRVIEWER\CrlShell110.dll" [null data]
"{5E2121EE-0300-11D4-8D3B-444553540000}" = "Catalyst Context Menu extension"
-> {HKLM...CLSID} = "SimpleShlExt Class"
\InProcServer32\(Default) = "C:\Programme\ATI Technologies\ATI.ACE\atiacmxx.dll" [empty string]
"{B327765E-D724-4347-8B16-78AE18552FC3}" = "NeroDigitalIconHandler"
-> {HKLM...CLSID} = "NeroDigitalIconHandler Class"
\InProcServer32\(Default) = "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll" ["Nero AG"]
"{7F1CF152-04F8-453A-B34C-E609530A9DC8}" = "NeroDigitalPropSheetHandler"
-> {HKLM...CLSID} = "NeroDigitalPropSheetHandler Class"
\InProcServer32\(Default) = "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll" ["Nero AG"]
"{BF05BB6E-442C-428B-8025-82280B7BC26C}" = "Zen Micro Media Explorer"
-> {HKLM...CLSID} = "Zen Micro Media Explorer"
\InProcServer32\(Default) = "C:\Programme\Creative\Creative Zen Micro\Zen Micro Media Explorer\CTJBNS2.dll" ["Creative Technology Ltd"]
"{46E22146-59C0-4136-9233-52E412E2B428}" = "EzCddax extension"
-> {HKLM...CLSID} = "EzCddax Class"
\InProcServer32\(Default) = "C:\Programme\Easy CD-DA Extractor 9\ezcddax9.dll" [null data]
"{472083B0-C522-11CF-8763-00608CC02F24}" = "avast"
-> {HKLM...CLSID} = "avast"
\InProcServer32\(Default) = "C:\Programme\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
"{D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802}" = "Adobe.Acrobat.ContextMenu"
-> {HKLM...CLSID} = "Acrobat Elements Context Menu"
\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\Acrobat Elements\ContextMenu.dll" ["Adobe Systems Inc."]
"{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF}" = "iTunes"
-> {HKLM...CLSID} = "iTunes"
\InProcServer32\(Default) = "C:\Programme\iTunes\iTunesMiniPlayer.dll" ["Apple Computer, Inc."]
"{45AC2688-0253-4ED8-97DE-B5370FA7D48A}" = "Shell Extension for Malware scanning"
-> {HKLM...CLSID} = "Shell Extension for Malware scanning"
\InProcServer32\(Default) = "C:\Programme\AntiVir PersonalEdition Classic\shlext.dll" ["H+BEDV Datentechnik GmbH"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\
<<!>> "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}" = "AVG Anti-Spyware 7.5"
-> {HKLM...CLSID} = "CShellExecuteHookImpl Object"
\InProcServer32\(Default) = "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" ["Anti-Malware Development a.s."]

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\
<<!>> "System" = "csvrl.exe" [null data]

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
<<!>> AtiExtEvent\DLLName = "Ati2evxx.dll" ["ATI Technologies Inc."]

HKLM\Software\Classes\PROTOCOLS\Filter\
<<!>> text/xml\CLSID = "{807553E5-5146-11D5-A672-00B0D022E945}"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL" [MS]

HKLM\Software\Classes\Folder\shellex\ColumnHandlers\
{7D4D6379-F301-4311-BEBA-E26EB0561882}\(Default) = "NeroDigitalExt.NeroDigitalColumnHandler"
-> {HKLM...CLSID} = "NeroDigitalColumnHandler Class"
\InProcServer32\(Default) = "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll" ["Nero AG"]
{F9DB5320-233E-11D1-9F84-707F02C10627}\(Default) = "PDF Column Info"
-> {HKLM...CLSID} = "PDF Shell Extension"
\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll" ["Adobe Systems, Inc."]

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
Adobe.Acrobat.ContextMenu\(Default) = "{D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802}"
-> {HKLM...CLSID} = "Acrobat Elements Context Menu"
\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\Acrobat Elements\ContextMenu.dll" ["Adobe Systems Inc."]
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
-> {HKLM...CLSID} = "avast"
\InProcServer32\(Default) = "C:\Programme\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
AVG Anti-Spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}"
-> {HKLM...CLSID} = "CContextScan Object"
\InProcServer32\(Default) = "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\context.dll" ["Anti-Malware Development a.s."]
EzCddax\(Default) = "{46E22146-59C0-4136-9233-52E412E2B428}"
-> {HKLM...CLSID} = "EzCddax Class"
\InProcServer32\(Default) = "C:\Programme\Easy CD-DA Extractor 9\ezcddax9.dll" [null data]
Shell Extension for Malware scanning\(Default) = "{45AC2688-0253-4ED8-97DE-B5370FA7D48A}"
-> {HKLM...CLSID} = "Shell Extension for Malware scanning"
\InProcServer32\(Default) = "C:\Programme\AntiVir PersonalEdition Classic\shlext.dll" ["H+BEDV Datentechnik GmbH"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "E:\WINZIP\WZSHLSTB.DLL" [file not found]

HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
AVG Anti-Spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}"
-> {HKLM...CLSID} = "CContextScan Object"
\InProcServer32\(Default) = "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\context.dll" ["Anti-Malware Development a.s."]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "E:\WINZIP\WZSHLSTB.DLL" [file not found]

HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
-> {HKLM...CLSID} = "avast"
\InProcServer32\(Default) = "C:\Programme\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
Shell Extension for Malware scanning\(Default) = "{45AC2688-0253-4ED8-97DE-B5370FA7D48A}"
-> {HKLM...CLSID} = "Shell Extension for Malware scanning"
\InProcServer32\(Default) = "C:\Programme\AntiVir PersonalEdition Classic\shlext.dll" ["H+BEDV Datentechnik GmbH"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "E:\WINZIP\WZSHLSTB.DLL" [file not found]


Group Policies {policy setting}:
--------------------------------

Note: detected settings may not have any effect.

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\

"DisableRegistryTools" = (REG_DWORD) hex:0x00000000
{Prevent access to registry editing tools}

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\

"shutdownwithoutlogon" = (REG_DWORD) hex:0x00000001
{Shutdown: Allow system to be shut down without having to log on}

"undockwithoutlogon" = (REG_DWORD) hex:0x00000001
{Devices: Allow undock without having to log on}


Active Desktop and Wallpaper:
-----------------------------

Active Desktop may be disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

Displayed if Active Desktop enabled and wallpaper not set by Group Policy:
HKCU\Software\Microsoft\Internet Explorer\Desktop\General\
"Wallpaper" = "C:\WINDOWS\web\wallpaper\Grüne Idylle.bmp"

Displayed if Active Desktop disabled and wallpaper not set by Group Policy:
HKCU\Control Panel\Desktop\
"Wallpaper" = "C:\WINDOWS\web\wallpaper\Grüne Idylle.bmp"


Enabled Screen Saver:
---------------------

HKCU\Control Panel\Desktop\
"SCRNSAVE.EXE" = "C:\WINDOWS\system32\ssmypics.scr" [MS]


Startup items in "Andreas" & "All Users" startup folders:
---------------------------------------------------------

C:\Dokumente und Einstellungen\**\Startmenü\Programme\Autostart
"WISO Bewerbung 2007 Reminder" -> shortcut to: "C:\Programme\WISO\Bewerbung 2007\KCReminder.exe" [empty string]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
"Adobe Acrobat - Schnellstart" -> shortcut to: "C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe" [null data]
"HP Digital Imaging Monitor" -> shortcut to: "C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe" ["Hewlett-Packard Co."]
"VIA RAID TOOL" -> shortcut to: "C:\Programme\VIA\RAID\raid_tool.exe" ["VIA Technologies"]
"WinZip Quick Pick" -> shortcut to: "E:\WinZip\WZQKPICK.EXE" [file not found]


Enabled Scheduled Tasks:
------------------------

"AppleSoftwareUpdate" -> launches: "C:\Programme\Apple Software Update\SoftwareUpdate.exe -Task" ["Apple Computer, Inc."]
"XoftSpySE" -> launches: "C:\Programme\XoftSpySE\XoftSpy.exe -t" ["ParetoLogic"]


Winsock2 Service Provider DLLs:
-------------------------------

Namespace Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

Transport Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
C:\Programme\NetLimiter\nl_lsp.dll [null data], 01 - 05, 17
%SystemRoot%\system32\mswsock.dll [MS], 06 - 08, 11 - 16
%SystemRoot%\system32\rsvpsp.dll [MS], 09 - 10


Toolbars, Explorer Bars, Extensions:
------------------------------------

Toolbars

HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\
"{47833539-D0C5-4125-9FA8-0819E2EAAC93}"
-> {HKLM...CLSID} = "Adobe PDF"
\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll" ["Adobe Systems Incorporated"]

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
"{47833539-D0C5-4125-9FA8-0819E2EAAC93}"
-> {HKLM...CLSID} = "Adobe PDF"
\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll" ["Adobe Systems Incorporated"]

HKLM\Software\Microsoft\Internet Explorer\Toolbar\
"{47833539-D0C5-4125-9FA8-0819E2EAAC93}" = (no title provided)
-> {HKLM...CLSID} = "Adobe PDF"
\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll" ["Adobe Systems Incorporated"]

Explorer Bars

HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\
{182EC0BE-5110-49C8-A062-BEB1D02A220B}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Adobe PDF"
\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll" ["Adobe Systems Incorporated"]

Extensions (Tools menu items, main toolbar menu buttons)

HKLM\Software\Microsoft\Internet Explorer\Extensions\
{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\
"MenuText" = "Sun Java Konsole"
"CLSIDExtension" = "{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}"
-> {HKCU...CLSID} = "Java Plug-in"
\InProcServer32\(Default) = "C:\Programme\Java\jre1.5.0_06\bin\ssv.dll" ["Sun Microsystems, Inc."]
-> {HKLM...CLSID} = "Java Plug-in 1.5.0_06"
\InProcServer32\(Default) = "C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll" ["Sun Microsystems, Inc."]

{FB5F1910-F110-11D2-BB9E-00C04F795683}\
"ButtonText" = "Messenger"
"MenuText" = "Windows Messenger"
"Exec" = "C:\Programme\Messenger\msmsgs.exe" [MS]


Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------

AntiVir PersonalEdition Classic Guard, AntiVirService, "C:\Programme\AntiVir PersonalEdition Classic\avguard.exe" ["AVIRA GmbH"]
AntiVir PersonalEdition Classic Planer, AntiVirScheduler, "C:\Programme\AntiVir PersonalEdition Classic\sched.exe" ["Avira GmbH"]
avast! Antivirus, avast! Antivirus, ""C:\Programme\Alwil Software\Avast4\ashServ.exe"" [null data]
avast! iAVS4 Control Service, aswUpdSv, ""C:\Programme\Alwil Software\Avast4\aswUpdSv.exe"" [null data]
avast! Mail Scanner, avast! Mail Scanner, ""C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service" ["ALWIL Software"]
avast! Web Scanner, avast! Web Scanner, ""C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service" ["ALWIL Software"]
AVG Anti-Spyware Guard, AVG Anti-Spyware Guard, "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe" ["Anti-Malware Development a.s."]
HTTP-SSL, HTTPFilter, "C:\WINDOWS\System32\svchost.exe -k HTTPFilter" {"C:\WINDOWS\System32\w3ssl.dll" [MS]}
iPod Service, iPod Service, ""C:\Programme\iPod\bin\iPodService.exe"" ["Apple Computer, Inc."]
Pml Driver HPZ12, Pml Driver HPZ12, "C:\WINDOWS\system32\HPZipm12.exe" ["HP"]
SoundMAX Agent Service, SoundMAX Agent Service (default), "C:\Programme\Analog Devices\SoundMAX\SMAgent.exe" ["Analog Devices, Inc."]
Windows User Mode Driver Framework, UMWdf, "C:\WINDOWS\system32\wdfmgr.exe" [MS]


Print Monitors:
---------------

HKLM\System\CurrentControlSet\Control\Print\Monitors\
Adobe PDF Port\Driver = "C:\WINDOWS\system32\AdobePDF.dll" ["Adobe Systems Incorporated."]
HP Standard TCP/IP Port\Driver = "HpTcpMon.dll" ["Hewlett Packard"]
hpzsnt12\Driver = "hpzsnt12.dll" ["HP"]


----------
<<!>>: Suspicious data at a malware launch point.

+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ To search all directories of local fixed drives for DESKTOP.INI
DLL launch points, use the -supp parameter or answer "No" at the
first message box and "Yes" at the second message box.
---------- (total run time: 42 seconds, including 8 seconds for message boxes)

grüsse fuchsi
__________________

Alt 16.10.2006, 14:05   #4
ordell1234
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



Nutze bitte Blacklight, speichere das Programm in einem separaten Ordner, dann scan -> next -> exit. Poste das log von Blacklight. Benenne die Funde vorerst nicht um.
Führe datfind.zip aus, poste die Einträge der letzten 3 Monate, bitte nicht das gesamte log. Sollten 4 Textdateien sein. Gruß

Alt 16.10.2006, 18:02   #5
fuchsi
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



hy ordell 1234,

nachstehend die auswertungen, hoffe ich habe alles richtig gemacht ;-(

10/16/06 16:47:10 [Info]: BlackLight Engine 1.0.47 initialized
10/16/06 16:47:10 [Info]: OS: 5.1 build 2600 (Service Pack 2)
10/16/06 16:47:10 [Note]: 7019 4
10/16/06 16:47:10 [Note]: 7005 0
10/16/06 16:47:15 [Note]: 7006 0
10/16/06 16:47:15 [Note]: 7011 1168
10/16/06 16:47:15 [Note]: 7026 0
10/16/06 16:47:15 [Note]: 7026 0
10/16/06 16:47:29 [Note]: FSRAW library version 1.7.1020
10/16/06 16:50:59 [Info]: Hidden file: c:\WINDOWS\system32\dmvtd.exe
10/16/06 16:50:59 [Note]: 10002 1
10/16/06 16:51:00 [Info]: Hidden file: c:\WINDOWS\system32\csvrl.exe
10/16/06 16:51:00 [Note]: 7002 32
10/16/06 16:51:00 [Note]: 7003 1
10/16/06 16:51:00 [Note]: 10002 1
10/16/06 16:51:30 [Note]: 2000 1012
10/16/06 16:53:32 [Note]: 7007 0



Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3469-A6FF

Verzeichnis von C:\WINDOWS\system32

14.10.2006 23:26 2.422 wpa.dbl
14.10.2006 23:19 718.336 wodfamoh.dll
14.10.2006 20:57 3.768 ikhcore.log
12.10.2006 09:19 3.002 CONFIG.NT
10.10.2006 21:02 139.264 hpzjrd01.dll
08.10.2006 10:26 3 InM232proc32.dll
08.10.2006 10:26 3 OutM232proc32.dll
04.10.2006 13:03 9.639.336 MRT.exe
02.10.2006 21:04 806.912 divx_xx07.dll
02.10.2006 21:04 806.912 divx_xx0c.dll
02.10.2006 21:04 790.528 divx_xx11.dll
02.10.2006 21:04 635.486 DivX.dll
25.09.2006 17:45 666.240 aswBoot.exe
25.09.2006 17:37 90.112 AVASTSS.scr
24.09.2006 03:42 65.536 QuickTimeVR.qtx
24.09.2006 03:42 49.152 QuickTime.qts
13.09.2006 07:02 1.084.416 msxml3.dll
07.09.2006 12:54 57.384 avsda.dll
04.09.2006 08:12 1.494.016 shdocvw.dll
25.08.2006 17:46 617.472 comctl32.dll
21.08.2006 14:26 16.896 fltlib.dll
21.08.2006 11:14 23.040 fltmc.exe
16.08.2006 13:58 100.352 6to4svc.dll
11.08.2006 01:03 73.728 dpl100.dll
11.08.2006 01:03 196.608 dtu100.dll
05.08.2006 23:31 357.752 FNTCACHE.DAT

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3469-A6FF

Verzeichnis von C:\DOKUME~1\Andreas\LOKALE~1\Temp

16.10.2006 13:03 165.528 java_install_reg.log
16.10.2006 10:39 47.122 DIOD9.tmp
16.10.2006 10:16 596 hpzcoi39.log
16.10.2006 10:16 596 hpzcoi38.log
15.10.2006 09:04 16.384 ~DFC48C.tmp
14.10.2006 23:36 44.088 jusched.log
14.10.2006 23:26 16.384 Perflib_Perfdata_df0.dat
14.10.2006 23:26 126 STS37.tmp
14.10.2006 23:26 113 STS36.tmp
14.10.2006 23:26 47.122 DIO20.tmp
14.10.2006 23:26 1.285 MAR1B.tmp
14.10.2006 23:15 162.542 hpodvd09.log
14.10.2006 23:15 47.122 DIO36.tmp
14.10.2006 23:15 126 STS35.tmp
14.10.2006 23:15 113 STS34.tmp
14.10.2006 23:15 47.122 DIO2F.tmp
14.10.2006 23:15 1.285 MAR1A.tmp
14.10.2006 23:13 47.122 DIO33.tmp
14.10.2006 23:13 113 STS32.tmp
14.10.2006 23:13 47.122 DIO2E.tmp
14.10.2006 23:13 1.285 MAR19.tmp
14.10.2006 23:11 47.122 DIO32.tmp
14.10.2006 23:11 126 STS31.tmp
14.10.2006 23:11 113 STS30.tmp
14.10.2006 23:11 47.122 DIO2D.tmp
14.10.2006 23:11 1.285 MAR18.tmp
14.10.2006 22:37 126 STS2F.tmp
14.10.2006 22:37 113 STS2B.tmp
14.10.2006 22:37 47.122 DIO1E.tmp
14.10.2006 22:37 1.285 MAR17.tmp
14.10.2006 22:34 126 STS2E.tmp
14.10.2006 22:34 113 STS2D.tmp
14.10.2006 22:34 47.122 DIO2C.tmp
14.10.2006 22:34 47.122 DIO17.tmp
14.10.2006 22:34 1.285 MAR16.tmp
14.10.2006 22:30 3.345 hpzpsl003.log
14.10.2006 22:29 3.080 hpzset007.log
14.10.2006 22:29 925 hpzwiz003.log
14.10.2006 22:29 1.387 hpzcdl016.log
14.10.2006 22:29 704 hpzmsi026.log
14.10.2006 22:29 1.389 hpzcdl015.log
14.10.2006 22:29 1.400 hpzmsi025.log
14.10.2006 22:29 1.395 hpzcdl014.log
14.10.2006 22:29 1.297 hpzmsi024.log
14.10.2006 22:28 1.520 hpzcdl013.log
14.10.2006 22:28 1.305 hpzmsi023.log
14.10.2006 22:25 800 hpzwrp005.log
14.10.2006 22:25 126 STS2C.tmp
14.10.2006 22:25 739 hpznop011.log
14.10.2006 22:24 47.122 DIO2B.tmp
14.10.2006 22:20 279 hpopdi003.log
14.10.2006 22:20 5.638 hpopdi03.log
14.10.2006 22:19 826 hpzcoi37.log
14.10.2006 22:19 1.135 hpzcoi36.log
14.10.2006 22:19 1.361 hpzcon03.log
14.10.2006 22:19 596 hpzcoi35.log
14.10.2006 22:19 596 hpzcoi34.log
14.10.2006 22:19 596 hpzcoi33.log
14.10.2006 22:19 596 hpzcoi32.log
14.10.2006 22:19 596 hpzcoi31.log
14.10.2006 22:19 596 hpzcoi30.log
14.10.2006 22:18 596 hpzcoi29.log
14.10.2006 22:18 16.384 Perflib_Perfdata_5d0.dat
14.10.2006 22:17 113 STS21.tmp
14.10.2006 22:16 1.285 MAR15.tmp
14.10.2006 21:38 596 hpzcoi28.log
14.10.2006 21:38 596 hpzcoi27.log
14.10.2006 21:03 16.384 ~DFFAB8.tmp
14.10.2006 20:59 16.384 Perflib_Perfdata_f4c.dat
14.10.2006 20:59 126 STS29.tmp
14.10.2006 20:59 113 STS28.tmp
14.10.2006 20:59 1.285 MAR14.tmp
14.10.2006 20:53 126 STS27.tmp
14.10.2006 20:52 113 STS22.tmp
14.10.2006 20:52 47.122 DIO1D.tmp
14.10.2006 20:52 1.285 MAR13.tmp
14.10.2006 20:50 16.384 Perflib_Perfdata_f48.dat
14.10.2006 20:50 16.384 Perflib_Perfdata_770.dat
14.10.2006 20:44 16.384 Perflib_Perfdata_694.dat
14.10.2006 20:44 126 STS26.tmp
14.10.2006 20:44 113 STS25.tmp
14.10.2006 20:44 47.122 DIO23.tmp
14.10.2006 20:43 1.285 MAR12.tmp
14.10.2006 20:40 16.384 Perflib_Perfdata_6ac.dat
14.10.2006 20:40 126 STS24.tmp
14.10.2006 20:40 113 STS23.tmp
14.10.2006 20:40 47.122 DIO22.tmp
14.10.2006 20:40 16.384 Perflib_Perfdata_780.dat
14.10.2006 20:40 1.285 MAR11.tmp
14.10.2006 20:28 126 STS1F.tmp
14.10.2006 20:28 113 STS1E.tmp
14.10.2006 20:28 47.122 DIO1C.tmp
14.10.2006 20:27 1.285 MAR10.tmp
14.10.2006 19:40 16.384 Perflib_Perfdata_ec0.dat
14.10.2006 19:40 126 STS1D.tmp
14.10.2006 19:40 113 STS1C.tmp
14.10.2006 19:40 47.122 DIO1B.tmp
14.10.2006 19:40 16.384 Perflib_Perfdata_76c.dat
14.10.2006 19:40 1.285 MARF.tmp
14.10.2006 19:37 16.384 Perflib_Perfdata_d78.dat
14.10.2006 19:37 47.122 DIO1A.tmp
14.10.2006 19:37 113 STS18.tmp
14.10.2006 19:37 47.122 DIO13.tmp
14.10.2006 19:37 16.384 Perflib_Perfdata_774.dat
14.10.2006 19:37 1.285 MARE.tmp
14.10.2006 19:33 126 STS17.tmp
14.10.2006 19:33 113 STS16.tmp
14.10.2006 19:33 47.122 DIO12.tmp
14.10.2006 19:33 1.285 MARD.tmp
14.10.2006 18:39 507.904 ~DFD3EB.tmp
14.10.2006 18:26 16.384 ~DF9314.tmp
14.10.2006 18:18 16.384 Perflib_Perfdata_fc4.dat
14.10.2006 18:18 126 STS15.tmp
14.10.2006 18:18 113 STS13.tmp
14.10.2006 18:18 1.285 MARC.tmp
14.10.2006 18:03 126 STS14.tmp
14.10.2006 18:03 113 STS12.tmp
14.10.2006 18:02 47.122 DIOF.tmp
14.10.2006 18:02 1.285 MARB.tmp
14.10.2006 17:59 3.353 hpzpsl002.log
14.10.2006 17:59 3.082 hpzset006.log
14.10.2006 17:56 926 hpzwiz002.log
14.10.2006 17:56 1.388 hpzcdl012.log
14.10.2006 17:56 704 hpzmsi022.log
14.10.2006 17:56 1.390 hpzcdl011.log
14.10.2006 17:56 1.400 hpzmsi021.log
14.10.2006 17:56 1.396 hpzcdl010.log
14.10.2006 17:56 1.297 hpzmsi020.log
14.10.2006 17:56 1.521 hpzcdl009.log
14.10.2006 17:56 1.305 hpzmsi019.log
14.10.2006 17:55 801 hpzwrp004.log
14.10.2006 17:54 740 hpznop010.log
14.10.2006 17:54 126 STS1A.tmp
14.10.2006 17:54 47.122 DIO19.tmp
14.10.2006 17:52 279 hpopdi002.log
14.10.2006 17:52 5.638 hpopdi02.log
14.10.2006 17:52 826 hpzcoi26.log
14.10.2006 17:51 1.135 hpzcoi25.log
14.10.2006 17:51 1.361 hpzcon02.log
14.10.2006 17:51 596 hpzcoi24.log
14.10.2006 17:51 596 hpzcoi23.log
14.10.2006 17:51 596 hpzcoi22.log
14.10.2006 17:51 596 hpzcoi21.log
14.10.2006 17:50 596 hpzcoi20.log
14.10.2006 17:50 596 hpzcoi19.log
14.10.2006 17:50 596 hpzcoi18.log
14.10.2006 17:47 113 STSF.tmp
14.10.2006 17:47 1.285 MARA.tmp
13.10.2006 17:28 47.122 DIO24.tmp
13.10.2006 17:27 3.353 hpzpsl001.log
13.10.2006 17:27 3.082 hpzset005.log
13.10.2006 17:26 926 hpzwiz001.log
13.10.2006 17:26 1.388 hpzcdl008.log
13.10.2006 17:26 704 hpzmsi018.log
13.10.2006 17:26 1.390 hpzcdl007.log
13.10.2006 17:26 1.400 hpzmsi017.log
13.10.2006 17:26 1.396 hpzcdl006.log
13.10.2006 17:26 1.297 hpzmsi016.log
13.10.2006 17:26 1.521 hpzcdl005.log
13.10.2006 17:26 1.305 hpzmsi015.log
13.10.2006 17:24 116 STS1B.tmp
13.10.2006 17:24 801 hpzwrp003.log
13.10.2006 17:24 740 hpznop009.log
13.10.2006 17:24 47.122 DIO18.tmp
13.10.2006 17:24 5.638 hpopdi01.log
13.10.2006 17:24 279 hpopdi001.log
13.10.2006 17:24 826 hpzcoi17.log
13.10.2006 17:24 1.355 hpzcoi16.log
13.10.2006 17:24 1.331 hpzcon01.log
13.10.2006 17:24 2.102 hpzpin01.log
13.10.2006 17:24 596 hpzcoi15.log
13.10.2006 17:24 596 hpzcoi14.log
13.10.2006 17:24 596 hpzcoi13.log
13.10.2006 17:24 596 hpzcoi12.log
13.10.2006 17:24 596 hpzcoi11.log
13.10.2006 17:24 596 hpzcoi10.log
13.10.2006 17:24 596 hpzcoi09.log
13.10.2006 15:47 59.964 Adobelm_Cleanup.0001
13.10.2006 13:01 116 STS10.tmp
13.10.2006 13:00 1.285 MAR9.tmp
13.10.2006 11:35 0 bd99af51.TMP
13.10.2006 11:35 0 aa1674cc.TMP
13.10.2006 10:46 16.384 Perflib_Perfdata_df4.dat
13.10.2006 10:45 116 STSD.tmp
13.10.2006 10:45 47.122 DIOB.tmp
13.10.2006 10:45 1.285 MAR8.tmp
13.10.2006 10:38 507.904 ~DF8888.tmp
13.10.2006 10:37 507.904 ~DF3634.tmp
13.10.2006 10:20 116 STSC.tmp
13.10.2006 10:20 47.122 DIOA.tmp
13.10.2006 10:20 1.285 MAR7.tmp
13.10.2006 08:56 116 STSB.tmp
13.10.2006 08:56 47.122 DIO7.tmp
13.10.2006 08:56 1.285 MAR6.tmp
13.10.2006 08:54 105.728 a2d9_appcompat.txt
13.10.2006 08:51 116 STS4D.tmp
12.10.2006 21:22 47.122 DIO11.tmp
12.10.2006 21:13 273.811 3WF8XEOS.htm
12.10.2006 21:13 8.558 OT5JO6LA.htm
12.10.2006 20:23 47.122 DIO6.tmp
12.10.2006 20:23 1.285 MAR5.tmp
12.10.2006 20:22 105.728 e825_appcompat.txt
12.10.2006 15:54 507.904 ~DFAF6.tmp
12.10.2006 10:30 116 STS87.tmp
12.10.2006 10:29 47.122 DIO84.tmp
12.10.2006 10:29 1.285 MAR83.tmp
12.10.2006 09:33 507.904 ~DF4D27.tmp
12.10.2006 09:03 116 STS8.tmp
12.10.2006 09:02 47.122 DIO5.tmp
12.10.2006 09:02 1.285 MAR4.tmp
12.10.2006 08:55 507.904 ~DF8E74.tmp
12.10.2006 00:56 121 DFC5A2B2.TMP
11.10.2006 20:13 116 STS20.tmp
11.10.2006 20:09 49.152 ~DF4058.tmp
11.10.2006 15:24 47.122 DIO1F.tmp
11.10.2006 08:47 47.122 DIOE.tmp
11.10.2006 08:17 1.285 MAR3.tmp
11.10.2006 08:15 113 STS5.tmp
11.10.2006 08:15 1.285 MAR2.tmp
11.10.2006 07:54 16.384 Perflib_Perfdata_e4c.dat
11.10.2006 07:54 113 STS3.tmp
11.10.2006 07:54 1.285 MAR1.tmp
10.10.2006 20:03 95 STSF9.tmp
10.10.2006 19:55 49.152 ~DFCD73.tmp
10.10.2006 19:07 8.617 TWAIN.LOG
10.10.2006 19:06 3 Twain001.Mtx
10.10.2006 19:06 156 Twunk001.MTX
10.10.2006 18:56 3.483 hpzpsl000.log
10.10.2006 18:55 3.654 hpzwiz000.log
10.10.2006 18:54 17.803 hpzset000.log
10.10.2006 18:50 47.122 DIOEE.tmp
10.10.2006 18:45 1.388 hpzcdl004.log
10.10.2006 18:45 1.052 hpzmsi014.log
10.10.2006 18:45 1.390 hpzcdl003.log
10.10.2006 18:45 1.450 hpzmsi013.log
10.10.2006 18:45 226 hpz_MSI.oj5600_install.log
10.10.2006 18:45 1.396 hpzcdl002.log
10.10.2006 18:45 1.288 hpzmsi012.log
10.10.2006 18:45 190 hpz_MSI.oj5600Trb_install.log
10.10.2006 18:45 1.400 hpzcdl001.log
10.10.2006 18:45 1.298 hpzmsi011.log
10.10.2006 18:45 190 hpz_MSI.oj5600_Help_install.log
10.10.2006 18:44 801 hpzwrp002.log
10.10.2006 18:44 740 hpznop008.log
10.10.2006 18:44 2.654 hpzset004.log
10.10.2006 18:44 47.122 DIOD3.tmp
10.10.2006 18:44 1.285 MARCA.tmp
10.10.2006 18:44 777 hpzmsi010.log
10.10.2006 18:44 1.366 hpzmsi009.log
10.10.2006 18:44 3.555 hpzpnp003.log
10.10.2006 18:44 1.185 hpzfwx000.log
10.10.2006 18:44 527 hpzwis001.log
10.10.2006 18:44 1.617 hpzprl007.log
10.10.2006 18:44 6.119 hpzarp004.log
10.10.2006 18:44 886 hpzrcv002.log
10.10.2006 18:44 893 hpzmsi008.log
10.10.2006 18:44 1.686 hpzmsi007.log
10.10.2006 18:44 190 hpoMSI_ImageZoneExpress.log
10.10.2006 18:43 609 hpzset003.log
10.10.2006 18:43 1.283 hpzarp003.log
10.10.2006 18:43 1.169 hpzprl006.log
10.10.2006 18:43 1.473 hpzmsi006.log
10.10.2006 18:43 5.735 hpzmsi005.log
10.10.2006 18:43 190 hpoMSI_ScannerCopy.log
10.10.2006 18:43 284 hpoMSI_DocProc.log
10.10.2006 18:43 472 hpoMSI_Status.log
10.10.2006 18:43 284 hpoMSI_TrayApp.log
10.10.2006 18:43 284 hpoMSI_Destinations.log
10.10.2006 18:43 284 hpoMSI_Unload.log
10.10.2006 18:42 472 hpoMSI_DeviceManagementQFolder.log
10.10.2006 18:42 609 hpzset002.log
10.10.2006 18:42 6.119 hpzarp002.log
10.10.2006 18:42 1.291 hpzarp001.log
10.10.2006 18:42 1.188 hpzprl005.log
10.10.2006 18:42 1.473 hpzmsi004.log
10.10.2006 18:42 4.701 hpzmsi003.log
10.10.2006 18:42 190 hpoMSI_BufferChm.log
10.10.2006 18:42 284 hpoMSI_SolutionCenter.log
10.10.2006 18:42 284 hpoMSI_WebReg.log
10.10.2006 18:42 320 hpoMSI_HPSoftwareUpdate.log
10.10.2006 18:42 284 hpoMSI_hpproductassistant.log
10.10.2006 18:42 284 hpoMSI_eSupportQFolder.log
10.10.2006 18:42 1.237 hpzrcv001.log
10.10.2006 18:42 609 hpzset001.log
10.10.2006 18:42 1.821 hpzmsi002.log
10.10.2006 18:42 6.342 hpzmsi001.log
10.10.2006 18:42 190 hpoMSI_CP_Package_Variety3.log
10.10.2006 18:41 284 hpoMSI_CP_Package_Variety2.log
10.10.2006 18:41 284 hpoMSI_CP_Package_Variety1.log
10.10.2006 18:41 284 hpoMSI_NewCopy.log
10.10.2006 18:41 284 hpoMSI_Readme_LOG.txt
10.10.2006 18:41 284 hpoMSI_Scan.log
10.10.2006 18:41 1.531 _add_ds.log
10.10.2006 18:41 284 hpoMSI_Fax.log
10.10.2006 18:41 284 hpoMSI_AiOSW_LOG.txt
10.10.2006 18:41 284 hpoMSI_AiO_Scan_LOG.txt
10.10.2006 18:41 579 hpzshl002.log
10.10.2006 18:41 1.323 hpzarp000.log
10.10.2006 18:41 1.014 hpzprl004.log
10.10.2006 18:40 732 hpznop007.log
10.10.2006 18:40 474 hpznop006.log
10.10.2006 18:40 3.545 hpzpnp002.log
10.10.2006 18:40 9.797 hpzdui000.log
10.10.2006 18:40 211 hpopdi000.log
10.10.2006 18:40 5.608 hpopdi00.log
10.10.2006 18:40 690 hpzcoi08.log
10.10.2006 18:40 1.083 hpzcoi07.log
10.10.2006 18:40 1.331 hpzcon00.log
10.10.2006 18:40 1.938 hpzpin00.log
10.10.2006 18:40 596 hpzcoi06.log
10.10.2006 18:40 596 hpzcoi05.log
10.10.2006 18:40 596 hpzcoi04.log
10.10.2006 18:40 596 hpzcoi03.log
10.10.2006 18:40 596 hpzcoi02.log
10.10.2006 18:40 596 hpzcoi01.log
10.10.2006 18:40 596 hpzcoi00.log
10.10.2006 18:35 507 hpzpnp001.log
10.10.2006 18:35 816 hpzprl003.log
10.10.2006 18:35 536 hpzwrp001.log
10.10.2006 18:35 1.339 hpzmsi000.log
10.10.2006 18:35 226 hpoMSI_PortMonitor.log
10.10.2006 18:35 2.956 hpzprl002.log
10.10.2006 18:34 507 hpzpnp000.log
10.10.2006 18:34 1.196 hpzprl001.log
10.10.2006 18:34 1.920 hpzsui000.log
10.10.2006 18:34 853 hpzgat000.log
10.10.2006 18:33 17 mdfix012.log
10.10.2006 18:33 1.082 hpzrcv000.log
10.10.2006 18:33 830 hpzprl000.log
10.10.2006 18:33 474 hpznop005.log
10.10.2006 18:33 894 hpzshl001.log
10.10.2006 18:33 573 hpzwrp000.log
10.10.2006 18:33 474 hpznop004.log
10.10.2006 18:33 702 hpzpsc010.log
10.10.2006 18:33 722 hpzpsc009.log
10.10.2006 18:33 700 hpzpsc008.log
10.10.2006 18:33 720 hpzpsc007.log
10.10.2006 18:33 702 hpzpsc006.log
10.10.2006 18:33 702 hpzpsc005.log
10.10.2006 18:33 710 hpzpsc004.log
10.10.2006 18:33 706 hpzpsc003.log
10.10.2006 18:33 704 hpzpsc002.log
10.10.2006 18:33 706 hpzpsc001.log
10.10.2006 18:33 508 hpzwis000.log
10.10.2006 18:33 736 hpznop003.log
10.10.2006 18:33 754 hpznop002.log
10.10.2006 18:33 4.953 hpzopt000.log
10.10.2006 18:33 5.815 hpzchk000.log
10.10.2006 18:33 650 hpznop001.log
10.10.2006 18:32 474 hpznop000.log
10.10.2006 18:32 832 hpzcdl000.log
10.10.2006 18:32 117.476 hpzshl000.log
10.10.2006 18:32 703 hpzpsc000.log
10.10.2006 18:32 1.751 hpzwup000.log
10.10.2006 18:31 489 hpzrei000.log
10.10.2006 17:35 105.728 2800_appcompat.txt
10.10.2006 09:02 793.172 tmp.xpi
09.10.2006 15:09 717 control.xml
09.10.2006 09:34 103 rut3.tmp
08.10.2006 21:17 16.384 Perflib_Perfdata_ce0.dat
08.10.2006 21:17 16.384 Perflib_Perfdata_740.dat
08.10.2006 18:52 1.554 iTunesSetup[1]DEC.log
08.10.2006 18:51 7.768 QTInstallCode.log
08.10.2006 18:50 1.855.981 iTunesSetupAdmin1EC.log
08.10.2006 18:50 3.307 qtplugin.log
08.10.2006 11:19 32.768 ~DF7DF4.tmp
08.10.2006 09:40 16.384 ~DF8F2A.tmp
05.10.2006 08:53 49.152 ~DF614F.tmp
26.09.2006 00:17 416 wecerr.txt
26.09.2006 00:16 415 WINWORD.log
23.09.2006 19:33 939 jupdate1.5.0.xml
18.09.2006 18:53 16.384 Perflib_Perfdata_d48.dat
16.09.2006 19:29 16.384 Perflib_Perfdata_d68.dat
16.09.2006 18:40 16.384 Perflib_Perfdata_d18.dat
10.09.2006 20:16 512 ~DFA8A4.tmp
10.09.2006 20:16 512 ~DFA479.tmp
18.08.2006 20:14 107.404 3808_appcompat.txt
18.08.2006 19:49 426.496 7bf96.mst
18.08.2006 19:47 783.360 2c5f8.mst
18.08.2006 19:47 783.360 a8f2.mst
18.08.2006 18:04 783.360 a538.mst
18.08.2006 18:04 783.360 d9aaa.mst
18.08.2006 18:04 783.360 249c12.mst
18.08.2006 18:04 783.360 1bce1a.mst
18.08.2006 18:04 783.360 eb17f3e.mst
15.08.2006 22:06 218.240 MSId8532.LOG
13.08.2006 11:45 6.714.366 ~LWF0000.bmp


Teil 1 (Text ist leider zu lange für ein posting


Alt 16.10.2006, 18:05   #6
fuchsi
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



hy ordell1234,


Teil 2 des log

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3469-A6FF

Verzeichnis von C:\WINDOWS

16.10.2006 10:16 865.448 setupapi.log
16.10.2006 10:16 174 wiadebug.log
16.10.2006 09:32 32.628 SchedLgU.Txt
15.10.2006 10:38 189.616 setupact.log
14.10.2006 23:26 0 0.log
14.10.2006 23:26 1.882.751 WindowsUpdate.log
14.10.2006 23:26 50 wiaservc.log
14.10.2006 23:26 2.048 bootstat.dat
14.10.2006 23:17 520.162 ntbtlog.txt
14.10.2006 22:29 113.603 hpoins07.dat
14.10.2006 22:24 649 win.ini
12.10.2006 21:04 173 wininit.ini
12.10.2006 20:17 108.446 ntdtcsetup.log
12.10.2006 20:17 81.431 iis6.log
12.10.2006 20:17 28.714 ocmsn.log
12.10.2006 20:17 200.970 tsoc.log
12.10.2006 20:17 181.216 comsetup.log
12.10.2006 20:17 1.393 imsins.log
12.10.2006 20:17 13.704 KB922819.log
12.10.2006 20:17 253.694 ocgen.log
12.10.2006 20:17 26.070 msgsocm.log
12.10.2006 20:17 512.937 FaxSetup.log
12.10.2006 20:17 32.747 updspapi.log
12.10.2006 20:17 1.393 imsins.BAK
12.10.2006 20:17 54.889 KB924191.log
12.10.2006 20:17 8.867 KB923191.log
12.10.2006 20:17 10.994 KB924496.log
12.10.2006 20:16 10.960 KB923414.log
10.10.2006 21:04 214 HP_48BitScanUpdatePatch.ini
10.10.2006 21:02 221 HP_RedboxHprblog_HPSU.ini
10.10.2006 08:56 0 nsreg.dat
10.10.2006 08:56 2.266 mozver.dat
10.10.2006 08:32 116 NeroDigital.ini
09.10.2006 15:09 69.215 wmsetup.log
08.10.2006 18:52 121 GEARInstall.log
08.10.2006 17:51 4.848 nscstiu_error.txt
27.09.2006 03:00 10.556 KB925486.log
14.09.2006 03:01 13.076 KB920685.log
14.09.2006 03:01 14.914 KB920872.log
14.09.2006 03:01 13.224 KB919007.log
14.09.2006 03:00 9.265 KB922582.log
13.08.2006 11:44 1.480 AUTOLNCH.REG
09.08.2006 18:37 16.042 KB920214.log
09.08.2006 18:37 16.035 KB922616.log
09.08.2006 18:37 16.434 KB921398.log
09.08.2006 18:37 19.643 KB918899.log
09.08.2006 18:37 11.797 KB920670.log
09.08.2006 18:37 12.158 KB917422.log
09.08.2006 18:36 12.314 KB920683.log
09.08.2006 03:00 11.089 KB921883.log
05.08.2006 15:33 193 hppsapp.INI

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3469-A6FF

Verzeichnis von C:\WINDOWS\Temp

16.10.2006 18:41 175 WGAErrLog.txt
14.10.2006 23:26 409 WGANotify.settings
14.10.2006 23:26 16.384 Perflib_Perfdata_408.dat
14.10.2006 22:34 16.384 Perflib_Perfdata_3fc.dat
14.10.2006 22:18 826 hpzcoi15.log
14.10.2006 22:18 898 hpzcoi14.log
14.10.2006 22:18 596 hpzcoi13.log
14.10.2006 22:18 596 hpzcoi12.log
14.10.2006 22:18 528 servic006.log
14.10.2006 22:18 528 servic005.log
14.10.2006 22:16 16.384 Perflib_Perfdata_41c.dat
14.10.2006 20:40 16.384 Perflib_Perfdata_43c.dat
14.10.2006 19:40 16.384 Perflib_Perfdata_3e0.dat
14.10.2006 19:37 16.384 Perflib_Perfdata_400.dat
14.10.2006 18:18 16.384 Perflib_Perfdata_3f4.dat
14.10.2006 17:50 826 hpzcoi11.log
14.10.2006 17:50 898 hpzcoi10.log
14.10.2006 17:49 596 hpzcoi09.log
14.10.2006 17:49 596 hpzcoi08.log
14.10.2006 17:48 528 servic004.log
14.10.2006 17:48 528 servic003.log
13.10.2006 17:24 826 hpzcoi07.log
13.10.2006 17:24 888 hpzcoi06.log
13.10.2006 17:24 596 hpzcoi05.log
13.10.2006 17:24 596 hpzcoi04.log
13.10.2006 17:24 528 servic002.log
13.10.2006 10:45 16.384 Perflib_Perfdata_410.dat
12.10.2006 10:25 16.384 Perflib_Perfdata_788.dat
10.10.2006 18:40 949 hpzcoi02.log
10.10.2006 18:40 690 hpzcoi03.log
10.10.2006 18:40 596 hpzcoi01.log
10.10.2006 18:40 596 hpzcoi00.log
10.10.2006 18:39 278 servic001.log
10.10.2006 18:39 380 servic000.log
10.10.2006 18:35 590 CIO_NDCS.log
10.10.2006 18:30 16.384 Perflib_Perfdata_330.dat
08.10.2006 21:17 16.384 Perflib_Perfdata_1cc.dat
08.10.2006 10:31 16.384 Perflib_Perfdata_1f8.dat
08.10.2006 10:30 16.384 Perflib_Perfdata_ef4.dat
05.10.2006 13:17 16.384 Perflib_Perfdata_21c.dat
18.09.2006 19:06 16.384 Perflib_Perfdata_2a4.dat
16.09.2006 19:29 16.384 Perflib_Perfdata_1f0.dat
10.09.2006 22:51 16.384 Perflib_Perfdata_22c.dat
10.09.2006 11:13 16.384 Perflib_Perfdata_228.dat
15.08.2006 21:34 16.384 Perflib_Perfdata_1fc.dat
12.08.2006 20:59 16.384 Perflib_Perfdata_2e4.dat
09.08.2006 19:50 16.384 Perflib_Perfdata_224.dat
09.08.2006 03:07 16.384 Perflib_Perfdata_220.dat

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3469-A6FF

Verzeichnis von C:\WINDOWS\Downloaded Program Files

grüsse
fuchsi

Alt 16.10.2006, 18:09   #7
fuchsi
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



sry habe ich vergessen

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3469-A6FF

Verzeichnis von C:\

16.10.2006 19:06 0 sys.txt
16.10.2006 19:04 137 down.txt
16.10.2006 19:03 3.996 tmp.txt
16.10.2006 19:03 10.914 system.txt
16.10.2006 19:00 36.196 systemtemp.txt
16.10.2006 18:59 99.624 system32.txt
14.10.2006 23:26 536.444.928 hiberfil.sys
14.10.2006 23:26 805.306.368 pagefile.sys
10.10.2006 12:16 0 Log.txt
02.04.2006 22:30 904 ServerResponse.txt
02.04.2006 09:35 339.544 amt1
01.01.2006 10:40 50 AUTOEXEC.BAT
28.12.2005 20:32 0 IO.SYS
28.12.2005 20:32 0 MSDOS.SYS
28.12.2005 20:32 0 CONFIG.SYS
28.12.2005 20:26 211 boot.ini
04.08.2004 14:00 4.952 bootfont.bin
04.08.2004 14:00 47.564 NTDETECT.COM
04.08.2004 14:00 251.184 ntldr
19 Datei(en) 1.342.546.572 Bytes
0 Verzeichnis(se), 16.310.669.312 Bytes frei

Alt 16.10.2006, 19:03   #8
ordell1234
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



O.k., führe Blacklight erneut aus, benenne beide Dateien um und überprüfe die umbenannten Dateien (werden wahrscheinl. dmvtd.exe.ren und csvrl.exe.ren heißen) bei virustotal.com. Kann ne Weile dauern. Poste bitte die vollständigen Auswertungen.

Diese Dateien:

InM232proc32.dll,
OutM232proc32.dll,
Amt1

sagen mir nichts. Werte die Dateien ebenfalls bei virustotal aus, poste bitte die logs. Was steht in deiner autoexec.bat? Gruß

Alt 16.10.2006, 19:46   #9
fuchsi
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



hallo orwell1234

kann dmvtd.exe und csvrl.exedie leider unter dem pfad nicht finden, meinst du den namen des files einfach im fenster von virustotal eingeben und "senden" ?
was verstehst du unter "umbenennen!
wo finde ich die autoexex.bat?

danke für deine nerven
gruss fuchsi

10/16/06 20:22:08 [Info]: BlackLight Engine 1.0.47 initialized
10/16/06 20:22:08 [Info]: OS: 5.1 build 2600 (Service Pack 2)
10/16/06 20:22:08 [Note]: 7019 4
10/16/06 20:22:08 [Note]: 7005 0
10/16/06 20:22:33 [Note]: 7006 0
10/16/06 20:22:33 [Note]: 7011 1168
10/16/06 20:22:33 [Note]: 7026 0
10/16/06 20:22:33 [Note]: 7026 0
10/16/06 20:22:38 [Note]: FSRAW library version 1.7.1020
10/16/06 20:26:40 [Info]: Hidden file: c:\WINDOWS\system32\dmvtd.exe
10/16/06 20:26:40 [Note]: 10002 1
10/16/06 20:26:41 [Info]: Hidden file: c:\WINDOWS\system32\csvrl.exe
10/16/06 20:26:41 [Note]: 7002 32
10/16/06 20:26:41 [Note]: 7003 1
10/16/06 20:26:41 [Note]: 10002 1
10/16/06 20:27:12 [Note]: 2000 1012
10/16/06 20:27:49 [Note]: 7007 0

Alt 16.10.2006, 19:58   #10
ordell1234
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



Nee, führe Blacklight erneut aus. Das Programm sollte dir Option cleaning anbieten. Daraufhin benennt Blacklight die gefundene Dateien um, etwa dmvtd.exe.ren. Weiß leider nicht, wo Blacklight die umbenannten Dateien speichert, aber vermutlich im Ursprungsordner. Nach dem Umbenennen durch Blacklight sende beide Dateien bei Virustotal ein und poste die logs.

Die Autoexec.bat findest du unter C:\
Gruß

Alt 16.10.2006, 20:50   #11
fuchsi
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



blacklight habe ich wie oben beschrieben durchgeführt, option cleaning durchgeführt und dateien dmvtd.exe und csvrl.exe in virustotal durchlaufen lassen, csvrl.exe war leider nicht möglich da die datei "bereits verwendet wird" ? - ich weiss leider nicht von welchem programm?
sry die Autoexec.bat kann ich unter C:/ leider nicht finden ??


STATUS: FINISHEDComplete scanning result of "dmvtd.exe", received in VirusTotal at 10.16.2006, 20:58:13 (CET).

Antivirus Version Update Result
AntiVir 7.2.0.30 10.16.2006 no virus found
Authentium 4.93.8 10.16.2006 could be a corrupted executable file
Avast 4.7.892.0 10.16.2006 no virus found
AVG 386 10.16.2006 no virus found
BitDefender 7.2 10.16.2006 MemScan:Trojan.Downloader.Mohbpork.B
CAT-QuickHeal 8.00 10.16.2006 (Suspicious) - DNAScan
ClamAV devel-20060426 10.16.2006 no virus found
DrWeb 4.33 10.16.2006 no virus found
eTrust-InoculateIT 23.73.22 10.13.2006 no virus found
eTrust-Vet 30.3.3137 10.16.2006 no virus found
Ewido 4.0 10.16.2006 Trojan.Small.fb
Fortinet 2.82.0.0 10.16.2006 suspicious
F-Prot 3.16f 10.16.2006 no virus found
F-Prot4 4.2.1.29 10.16.2006 no virus found
Ikarus 0.2.65.0 10.16.2006 no virus found
Kaspersky 4.0.2.24 10.16.2006 no virus found
McAfee 4874 10.16.2006 no virus found
Microsoft 1.1603 10.16.2006 no virus found
NOD32v2 1.1805 10.16.2006 a variant of Win32/Small.FB
Norman 5.80.02 10.16.2006 no virus found
Panda 9.0.0.4 10.15.2006 Trj/dmRandom.DW
Sophos 4.10.0 10.15.2006 no virus found
TheHacker 6.0.1.099 10.16.2006 no virus found
UNA 1.83 10.16.2006 no virus found
VBA32 3.11.1 10.16.2006 suspected of Malware.Agent.11
VirusBuster 4.3.7:9 10.16.2006 no virus found


Aditional Information
File size: 60956 bytes
MD5: a83eef2b7bb035393c13baad892575b0
SHA1: 5bc065a0a7efce604f7601583d2222265618252a
packers: PECRYPT

STATUS: FINISHEDComplete scanning result of "InM232proc32.dll", received in VirusTotal at 10.16.2006, 21:09:48 (CET).

Antivirus Version Update Result
AntiVir 7.2.0.30 10.16.2006 no virus found
Authentium 4.93.8 10.16.2006 no virus found
Avast 4.7.892.0 10.16.2006 no virus found
AVG 386 10.16.2006 no virus found
BitDefender 7.2 10.16.2006 no virus found
CAT-QuickHeal 8.00 10.16.2006 no virus found
ClamAV devel-20060426 10.16.2006 no virus found
DrWeb 4.33 10.16.2006 no virus found
eTrust-InoculateIT 23.73.22 10.13.2006 no virus found
eTrust-Vet 30.3.3137 10.16.2006 no virus found
Ewido 4.0 10.16.2006 no virus found
Fortinet 2.82.0.0 10.16.2006 no virus found
F-Prot 3.16f 10.16.2006 no virus found
F-Prot4 4.2.1.29 10.16.2006 no virus found
Ikarus 0.2.65.0 10.16.2006 no virus found
Kaspersky 4.0.2.24 10.16.2006 no virus found
McAfee 4874 10.16.2006 no virus found
Microsoft 1.1603 10.16.2006 no virus found
NOD32v2 1.1805 10.16.2006 no virus found
Norman 5.80.02 10.16.2006 no virus found
Panda 9.0.0.4 10.15.2006 no virus found
Sophos 4.10.0 10.15.2006 no virus found
TheHacker 6.0.1.099 10.16.2006 no virus found
UNA 1.83 10.16.2006 no virus found
VBA32 3.11.1 10.16.2006 no virus found
VirusBuster 4.3.7:9 10.16.2006 no virus found


Aditional Information
File size: 3 bytes
MD5: 1bc857401d16246a8a9037dab3cc8aa1
SHA1: 3e7fc625b75c06c8b06f073d341ee6a857a66120

STATUS: FINISHEDComplete scanning result of "OutM232proc32.dll", received in VirusTotal at 10.16.2006, 21:14:00 (CET).

Antivirus Version Update Result
AntiVir 7.2.0.30 10.16.2006 no virus found
Authentium 4.93.8 10.16.2006 no virus found
Avast 4.7.892.0 10.16.2006 no virus found
AVG 386 10.16.2006 no virus found
BitDefender 7.2 10.16.2006 no virus found
CAT-QuickHeal 8.00 10.16.2006 no virus found
ClamAV devel-20060426 10.16.2006 no virus found
eTrust-InoculateIT 23.73.22 10.13.2006 no virus found
eTrust-Vet 30.3.3137 10.16.2006 no virus found
DrWeb 4.33 10.16.2006 no virus found
Ewido 4.0 10.16.2006 no virus found
Fortinet 2.82.0.0 10.16.2006 no virus found
F-Prot 3.16f 10.16.2006 no virus found
F-Prot4 4.2.1.29 10.16.2006 no virus found
Ikarus 0.2.65.0 10.16.2006 no virus found
Kaspersky 4.0.2.24 10.16.2006 no virus found
McAfee 4874 10.16.2006 no virus found
Microsoft 1.1603 10.16.2006 no virus found
NOD32v2 1.1805 10.16.2006 no virus found
Norman 5.80.02 10.16.2006 no virus found
Panda 9.0.0.4 10.15.2006 no virus found
Sophos 4.10.0 10.15.2006 no virus found
TheHacker 6.0.1.099 10.16.2006 no virus found
UNA 1.83 10.16.2006 no virus found
VBA32 3.11.1 10.16.2006 no virus found
VirusBuster 4.3.7:9 10.16.2006 no virus found


Aditional Information
File size: 3 bytes
MD5: 1bc857401d16246a8a9037dab3cc8aa1
SHA1: 3e7fc625b75c06c8b06f073d341ee6a857a66120

grüsse fuchsi

Alt 16.10.2006, 21:11   #12
ordell1234
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



Lasse dir alle versteckten Dateien anzeigen (hab den link bei felix1 bzw. Rene-gad geklaut ).

Durchsuche deinen Pc mal nach csvrl.exe.ren (bei den Suchoptionen "erweiterte Option" aktivieren und Häkchen bei systemdateien, Unterordner und versteckte Dateien setzen). Wenn du nicht fündig wirst, suche im Ordner C:\Windows\System32 nach csvrl.*

Die Autoexec.bat sollte jetzt auch sichtbar sein. Vergiß bitte nicht die Auswertung der C:\amt1.

Alt 16.10.2006, 22:13   #13
fuchsi
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



hi ordell1234,

habe all optionen zu genaueren suche durchgeführt und nocheinmal kontrolliert - csvrl kann ich leider immer noch nicht finden?

Autoexec.bat konnte ich jetzt finden, wenn ich die datei anklicke blitzt kurz ein "ms-dos-fesnter" auf (odrner entält 50 byte) ist aber nichts sichtbar

STATUS: SCANNINGFile "amt1" received on 10.16.2006 at 23:00:16 (CET) is being scanned by VirusTotal in this moment. Results will be shown as they're generated.

Antivirus Version Update Result
AntiVir 7.2.0.30 10.16.2006 no virus found
Authentium 4.93.8 10.16.2006 no virus found
Avast 4.7.892.0 10.16.2006 no virus found
AVG 386 10.16.2006 no virus found
BitDefender 7.2 10.16.2006 no virus found
CAT-QuickHeal 8.00 10.16.2006 no virus found
ClamAV devel-20060426 10.16.2006 no virus found
DrWeb 4.33 10.16.2006 no virus found
eTrust-InoculateIT 23.73.22 10.13.2006 no virus found
eTrust-Vet 30.3.3137 10.16.2006 no virus found
Ewido 4.0 10.16.2006 no virus found


Aditional Information
File size: 339544 bytes
MD5: bc5008021b887cf88cc28852c084fb88
SHA1: e11e47d67c5c17d7d8a2fb23da3a4a09d8a49507

hoffe du hast nochweiterhin geduld mit mir :-)

grüsse fuchsi

Alt 16.10.2006, 22:29   #14
ordell1234
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



Keine Sorge.
Deaktiviere die Systemwiederherstellung, lade die Killbox und lösche (delete on reboot) folgende files:

C:\WINDOWS\system32\wodfamoh.dll
C:\WINDOWS\system32\ikhcore.log
C:\WINDOWS\system32\dmvtd.exe.ren
C:\WINDOWS\system32\csvrl.exe.ren
C:\WINDOWS\system32\dmvtd.exe
C:\WINDOWS\system32\csvrl.exe

Kopiere am besten alle oberen Pfade in das Fenster der Killbox (auch wenn du zB die csvrl.exe nicht findest), klicke Option „all files“ und gehe dann auf delete files. Verneine die Reboot-anfrage zunächst.
Lade dir fixwareout und führe es aus.

Neustart. Starte im abgesicherten Modus (F8 beim Start drücken), fixe mit HijackThis folgende Einträge:
Zitat:
O17 - HKLM\System\CCS\Services\Tcpip\..\{B87E68C6-16D2-4D1F-89E7-2BD662BF5B07}: NameServer = 85.255.113.197,85.255.112.128
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.197 85.255.112.128
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.197 85.255.112.128
Neustart.

Öffne den editor (glaube zu finden unter Start -> alle Programme -> Zubehör, notfalls unter c:\Windows\system32\notepad.exe). Öffne im Editor die Autoexec.bat und poste ihren Inahlt.

Poste ebenfalls folgende aktuelle logs:
HJT
Fixwareout
Blacklight
Silentrunners



Gruß

edit fixwareout: Sehe gerade, die fixwareout-Geschichte ist komplizierter geworden. Installiere Fixwareout, lade dir die bfu.zip und entpacke sie nach C:\fixwareout\SUB. Starte die bfu.exe und füge in das fenster "scriptfile to execute" die C:\fixwareout\SUB\XP-2K2.bfu ein. Execute. Poste anschließend die report.txt.

Geändert von ordell1234 (16.10.2006 um 23:10 Uhr)

Alt 16.10.2006, 23:23   #15
fuchsi
 
gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - Standard

gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten



hi ordell,

denke es hat alles geklappt - schau mal:

PATH=%PATH%;C:\PROGRA~1\GEMEIN~1\MUVEET~1\030625

Logfile of HijackThis v1.99.1
Scan saved at 23:58:19, on 16.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\StopHid.exe
C:\Programme\Creative\Desktop Wireless\mouse_2k.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\TelefonCD\OtbStart.EXE
C:\Programme\Browser Mouse\mouse32a.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Registry Clean Expert\RCHelper.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\VIA\RAID\raid_tool.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Dokumente und Einstellungen\Andreas\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [CNYHKey] CNYHKey.exe
O4 - HKLM\..\Run: [StopHid] StopHid.exe
O4 - HKLM\..\Run: [CreativeMouse ] C:\Programme\Creative\Desktop Wireless\mouse_2k.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [OtbStart] C:\Programme\TelefonCD\OtbStart.EXE
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser Mouse\mouse32a.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [RegClean Expert Scheduler] "C:\Programme\Registry Clean Expert\RCHelper.exe" /startup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: WISO Bewerbung 2007 Reminder.lnk = C:\Programme\WISO\Bewerbung 2007\KCReminder.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe
O4 - Global Startup: WinZip Quick Pick.lnk = E:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135796261562
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\VIRUSfighter\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

Antwort

Themen zu gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten
ad-aware, adobe, als startseite, antivir, antivirus, avast!, avira, bho, browser, computer, desktop, einstellungen, excel, falsche seite, hijack, hijackthis, hängen, internet, internet explorer, konvertieren, norman, pdf-datei, problem, regclean, registry, scan, software, system, windows, windows xp, wiso



Ähnliche Themen: gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten


  1. Umleitung auf gefakte Seiten
    Plagegeister aller Art und deren Bekämpfung - 11.10.2015 (12)
  2. Umleitung auf falsche Seiten bei Google-Suchergebnissen
    Plagegeister aller Art und deren Bekämpfung - 31.12.2012 (23)
  3. Google, Umleitung auf unerwünschte Seiten
    Plagegeister aller Art und deren Bekämpfung - 06.12.2012 (18)
  4. ASK Toolbar, bzw. Umleitung von google auf ASK
    Plagegeister aller Art und deren Bekämpfung - 26.11.2012 (26)
  5. Bei Klicken auf Google Ergebnisse Umleitung auf falsche Seiten
    Plagegeister aller Art und deren Bekämpfung - 10.11.2012 (9)
  6. Umleitung auf falsche Seiten (nicht auf Google, sondern überall)
    Plagegeister aller Art und deren Bekämpfung - 07.10.2012 (3)
  7. google leitet mich auf falsche Seiten um (google redirect?)
    Log-Analyse und Auswertung - 14.08.2012 (20)
  8. Falsche Umleitung bei Google
    Plagegeister aller Art und deren Bekämpfung - 28.03.2012 (11)
  9. Nach Facebook-Link Umleitung von Google-Ergebnissen + Mozilla Toolbar mit Sexanzeigen...
    Log-Analyse und Auswertung - 09.01.2012 (7)
  10. Falsche Internetseitenverlinkung/Umleitung durch google
    Plagegeister aller Art und deren Bekämpfung - 08.03.2011 (19)
  11. Keine Updates/ Google öffnet falsche Seiten/ Virussoftware updated nicht mehr
    Log-Analyse und Auswertung - 22.05.2010 (1)
  12. Google verlinkt auf falsche Seiten (auch p****seiten)T_T
    Plagegeister aller Art und deren Bekämpfung - 22.05.2009 (2)
  13. Umleitung auf fremde Seiten bei Google
    Log-Analyse und Auswertung - 06.05.2009 (17)
  14. Falsche Seiten bei Google; Keine Updates für Virenprogramme
    Log-Analyse und Auswertung - 14.12.2008 (6)
  15. Falsche Seiten bei Google; Keine Updates für Virenprogramme
    Mülltonne - 14.12.2008 (0)
  16. Ungewollte Umleitung von Google auf andere Seiten
    Log-Analyse und Auswertung - 20.09.2008 (1)
  17. GOOGLE-Ergebnislisten - Umleitung zu unerwünschten Seiten
    Log-Analyse und Auswertung - 10.10.2006 (5)

Zum Thema gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten - hallo trojaner-board-team, ich habe eine nachgebaute google-toolbar unbeabsichtigt installiert und mir als startseite eine gefakte google standardseite eingehandelt. nach deinstallation von beiden wurde ich beim anklicken von suchergebnissen in google - gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten...
Archiv
Du betrachtest: gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.