Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hijackthis und Ms4Hd rootkit parasite

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 20.04.2007, 10:14   #1
mathes77
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



Hallo ich habe seit ein paar Tagen ein Problem. Mein AntiVir kann nicht updaten, dann hab ich n bisl gegoogelt und ähnliches Probleme gefunden. Ich hab HijackThis durchlaufenlassen. Das kam dabei raus.

Logfile of HijackThis v1.99.1
Scan saved at 11:10:58, on 20.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\WLAN Monitor\wlconfig.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\WLAN Monitor\accwpac.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\Rar$EX07.906\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?linkid=677
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [WLAN Quick-Starter] "C:\Programme\WLAN Quick-Starter\WLAN Quick-Starter.exe" -update
O4 - HKLM\..\Run: [wlconfig] "C:\Programme\WLAN Monitor\wlconfig.exe" -autostart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [kav] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [PnPUI Registrator] C:\Programme\Common Files\Sitecom Shared\PnP Universal Installer\PnPUIReg.exe -s
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AccSys WiFi Component (accsvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Dann hab ich danach auch gegoogelt und dann kam raus dass es ein Ms4Hd rootkit parasite ist. Dann hab ich in diesem Forum dazu n Beitrag gesehen. Da wurde was von Killbox und einem anderen Programm von www.thespykiller.co.uk gesprochen... das ich aber nicht gefunden hab. Hab versucht killbox laufen zu lassen. Aber es führte nur zu einer Anzeige, dass Windows inb 50 sec heruntergefahren wird. Könnt ihr mir vielleicht helfen?

Alt 20.04.2007, 11:12   #2
undoreal
/// AVZ-Toolkit Guru
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



Was hast du außer AV Update noch für Probleme?

Mache bitte einen eScan damit wir wissen wo mit wir es überhaupt zu tun haben. Jeefo wäre noch die nette Alternative..

Gruß

Undoreal
__________________

__________________

Alt 21.04.2007, 08:15   #3
mathes77
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



PC sehr langsamgeworden, Ab und zu wird ne accap.exe anwendung beendet bei meinem router und dann geht inet nicht mehr....

soll das ganze ecan-protokol hier reinstellen oder nur ein teil?
__________________

Alt 23.04.2007, 07:56   #4
mathes77
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



TEIL 1
Fri Apr 20 14:24:29 2007 => MWAV in SPECIAL PROMOTION MODE.
Fri Apr 20 14:24:29 2007 => **********************************************************
Fri Apr 20 14:24:29 2007 => MicroWorld Anti Virus & Spyware Toolkit Utility.
Fri Apr 20 14:24:29 2007 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Fri Apr 20 14:24:29 2007 => **********************************************************
Fri Apr 20 14:24:29 2007 => Source: C:\DOKUME~1\BITTEA~1\Desktop\mwav1.exe
Fri Apr 20 14:24:29 2007 => Version 9.1.9 (C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\mexe.com)
Fri Apr 20 14:24:29 2007 => Log File: C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\MWAV.LOG
Fri Apr 20 14:24:29 2007 => MWAV Registered: TRUE.
Fri Apr 20 14:24:29 2007 => User Account: Bitte aendern
Fri Apr 20 14:24:29 2007 => OS Type: Windows Workstation
Fri Apr 20 14:24:29 2007 => OS: Windows XP
Fri Apr 20 14:24:29 2007 => Ver: Service Pack 2 (Build 2600)
Fri Apr 20 14:24:29 2007 => Windows Root Folder: C:\WINDOWS
Fri Apr 20 14:24:29 2007 => Windows Sys32 Folder: C:\WINDOWS\system32
Fri Apr 20 14:24:29 2007 => Local Fixed Drives: c:\
Fri Apr 20 14:24:29 2007 => MWAV Mode: Scan and Clean files (for viruses, adware and spyware).
Fri Apr 20 14:24:29 2007 => Latest Date of files inside MWAV: 20 Apr 2007 10:21:1.
Fri Apr 20 14:24:37 2007 => AV Library Loaded...
Fri Apr 20 14:24:37 2007 => MWAV doing self scanning...
Fri Apr 20 14:24:37 2007 => Scanning File C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\getvlist.exe
Fri Apr 20 14:24:37 2007 => Scanning File C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\main.avi
Fri Apr 20 14:24:37 2007 => Scanning File C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\virus.avi
Fri Apr 20 14:24:37 2007 => Scanning File C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\ScanningProcess.exe
Fri Apr 20 14:24:37 2007 => Scanning File C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\kave.dll
Fri Apr 20 14:24:37 2007 => Scanning File C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\msvl64.dll
Fri Apr 20 14:24:37 2007 => Scanning File C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\prloader.dll
Fri Apr 20 14:24:37 2007 => MWAV files are clean.
Fri Apr 20 14:25:03 2007 => Virus-Datenbank Datum: 4/20/2007
Fri Apr 20 14:25:03 2007 => Virus-Datenbank Zähler: 299762
Fri Apr 20 14:25:13 2007 => Download von Antiviren Datenbanken...
Fri Apr 20 14:25:14 2007 => Download konnte nicht abgeschlossen werden!
Fri Apr 20 14:25:50 2007 => Download von Antiviren Datenbanken...
Fri Apr 20 14:25:51 2007 => Download konnte nicht abgeschlossen werden!
Fri Apr 20 14:26:35 2007 => Virusliste wird erstellt... getvlist.exe C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\vlist.txt

Fri Apr 20 14:27:59 2007 => ERROR!!! Invalid Entry {E0D79304-84BE-11CE-9641-444553540000} = D:\WinZip\WZSHLSTB.DLL (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved). No Action Taken.
Fri Apr 20 14:27:59 2007 => ERROR!!! Invalid Entry {E0D79305-84BE-11CE-9641-444553540000} = D:\WinZip\WZSHLSTB.DLL (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved). No Action Taken.
Fri Apr 20 14:27:59 2007 => ERROR!!! Invalid Entry {E0D79306-84BE-11CE-9641-444553540000} = D:\WinZip\WZSHLSTB.DLL (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved). No Action Taken.

Fri Apr 20 14:28:01 2007 => Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}...

Fri Apr 20 14:28:03 2007 => ERROR!!! Invalid Entry Microsoft Works Update Detection = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken.

14:30:10 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\Bitte aendern\Desktop\The New Rest\Assi-Toni_-_Die_Wahrheit__powered_by_learntohate.net_.rar: Scanning Failure!!!
Fri Apr 20 14:30:10 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\BITTEA~1\Desktop\THENEW~1\ASSI-T~1.RAR

Fri Apr 20 14:30:16 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\Bitte aendern\Desktop\The New Rest\Divx5.exe is Not Scanned
Fri Apr 20 14:30:16 2007 => C:\Dokumente und Einstellungen\Bitte aendern\Desktop\The New Rest\Divx5.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...

Fri Apr 20 14:38:00 2007 => Scanne Datei C:\WINDOWS\system32\DRIVERS\atapi.sys
Fri Apr 20 14:38:00 2007 => ***** C:\WINDOWS\system32\DRIVERS\atapi.sys File Locked!!! Scanning may fail...
Fri Apr 20 14:38:00 2007 => ERROR!!! ScanFile Fails...
Fri Apr 20 14:38:00 2007 => Scanne Datei C:\WINDOWS\system32\DRIVERS\atmarpc.sys
Fri Apr 20 14:38:00 2007 => Scanne Datei C:\WINDOWS\System32\svchost.exe
Fri Apr 20 14:38:00 2007 => Scanne Datei C:\WINDOWS\system32\DRIVERS\audstub.sys
Fri Apr 20 14:38:01 2007 => Scanne Datei C:\PROGRA~1\ANTIVI~1\AVGIO.SYS
Fri Apr 20 14:38:01 2007 => Scanne Datei C:\PROGRA~1\ANTIVI~1\AVGNTFLT.SYS
Fri Apr 20 14:38:01 2007 => Scanne Datei C:\WINDOWS\system32\DRIVERS\avipbb.sys
Fri Apr 20 14:38:01 2007 => Scanne Datei C:\PROGRA~1\KASPER~2\KASPER~1.0\avp.exe
Fri Apr 20 14:38:01 2007 => Scanne Datei C:\WINDOWS\system32\DRIVERS\HSF_BSC2.sys
Fri Apr 20 14:38:01 2007 => ERROR!!! Invalid Entry \??\C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\bDMusicb.sys in SYSTEM\CurrentControlSet\Services\bDMusicb...
Fri Apr 20 14:38:01 2007 => Scanne Datei C:\WINDOWS\System32\svchost.exe
Fri Apr 20 14:38:01 2007 => Scanne Datei C:\WINDOWS\System32\svchost.exe
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\system32\DRIVERS\cdrom.sys
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\system32\cisvc.exe
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\system32\clipsrv.exe
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\System32\dllhost.exe
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\system32\svchost.exe
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\system32\svchost.exe
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\System32\svchost.exe
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\system32\DRIVERS\disk.sys
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\System32\dmadmin.exe
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\system32\drivers\dmboot.sys
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\system32\drivers\dmio.sys
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\system32\drivers\dmload.sys
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\System32\svchost.exe
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\system32\drivers\DMusic.sys
Fri Apr 20 14:38:02 2007 => Scanne Datei C:\WINDOWS\System32\svchost.exe
Fri Apr 20 14:38:03 2007 => Scanne Datei C:\WINDOWS\system32\drivers\drmkaud.sys
Fri Apr 20 14:38:03 2007 => Scanne Datei C:\WINDOWS\System32\Drivers\dtscsi.sys
Fri Apr 20 14:38:03 2007 => ***** C:\WINDOWS\System32\Drivers\dtscsi.sys File Locked!!! Scanning may fail...
Fri Apr 20 14:38:03 2007 => ERROR!!! ScanFile Fails...

Alt 23.04.2007, 07:57   #5
mathes77
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



Teil 2

Fri Apr 20 14:38:09 2007 => ERROR!!! Invalid Entry C:\WINDOWS\svchost.exe in SYSTEM\CurrentControlSet\Services\PowerManager...

Fri Apr 20 14:38:12 2007 => Scanne Datei C:\WINDOWS\system32\Drivers\sptd.sys
Fri Apr 20 14:38:12 2007 => ***** C:\WINDOWS\system32\Drivers\sptd.sys File Locked!!! Scanning may fail...
Fri Apr 20 14:38:12 2007 => ERROR!!! ScanFile Fails...

Fri Apr 20 14:38:13 2007 => Scanne Datei C:\WINDOWS\System32\dllhost.exe
Fri Apr 20 14:38:13 2007 => ERROR!!! Invalid Entry \??\C:\Programme\Symantec\SYMEVENT.SYS in SYSTEM\CurrentControlSet\Services\SymEvent...

Fri Apr 20 14:38:16 2007 => ***** Adware/Spyware - Scan der Registrierung und des Dateisystems *****
Fri Apr 20 14:38:17 2007 => Loading Spyware Signatures from new External Database [Name: C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\spydb.avs, Size: 222059].
Fri Apr 20 14:38:21 2007 => Indexed Spyware Databases Successfully Created...

Fri Apr 20 14:38:33 2007 => System found infected with hotbar Spyware/Adware ({74cc49f7-eb32-4a08-b204-948962a6e3db})! Action taken: Keine Aktion vorgenommen.
Fri Apr 20 14:38:35 2007 => System found infected with hotbar.shopperreports Toolbar ({e77eda01-3c56-4a96-8d08-02b42891c169})! Action taken: Keine Aktion vorgenommen.
Fri Apr 20 14:38:35 2007 => System found infected with hotbar.shopperreports Toolbar ({946b3e9e-e21a-49c8-9f63-900533fafe14})! Action taken: Keine Aktion vorgenommen.
Fri Apr 20 14:38:44 2007 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\navhelper !!!
Fri Apr 20 14:38:44 2007 => Object "navhelper Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:38:45 2007 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\navhelper !!!
Fri Apr 20 14:38:45 2007 => Object "navhelper Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:38:45 2007 => Offending Key found: HKLM\Software\navexcel !!!
Fri Apr 20 14:38:45 2007 => Object "navexcel Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:38:46 2007 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\gain !!!
Fri Apr 20 14:38:46 2007 => Object "gain.gator Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:38:46 2007 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\gain publishing !!!
Fri Apr 20 14:38:46 2007 => Object "claria Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:38:47 2007 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\zango !!!
Fri Apr 20 14:38:47 2007 => Object "zango Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:38:50 2007 => Offending Key found: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartupReg\zango !!!
Fri Apr 20 14:38:50 2007 => Object "zango Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:39:01 2007 => Offending Folder found: C:\Programme\navexcel
Fri Apr 20 14:39:01 2007 => Object "navexcel Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:40:08 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Desktop\the new rest\5.exe
Fri Apr 20 14:40:08 2007 => System found infected with verticity Spyware/Adware (5.exe)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.093\bios\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.093\cheats\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.093\config\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.093\dump\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.093\patch\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.093\plugins\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.093\ram\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.093\roms\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.093\save\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.093\shots\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.360\bios\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.360\cheats\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.360\config\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.360\dump\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.360\patch\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.360\plugins\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.360\ram\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.360\roms\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.360\save\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex00.360\shots\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex02.906\bios\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:29 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex02.906\cheats\delete.me
Fri Apr 20 14:40:29 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex02.906\config\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex02.906\dump\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex02.906\patch\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex02.906\plugins\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex02.906\ram\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex02.906\roms\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex02.906\save\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex02.906\shots\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex05.719\bios\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex05.719\cheats\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex05.719\config\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex05.719\dump\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex05.719\patch\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex05.719\plugins\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex05.719\ram\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex05.719\roms\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex05.719\save\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex05.719\shots\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex11.6703\bios\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex11.6703\cheats\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex11.6703\config\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex11.6703\dump\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex11.6703\patch\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex11.6703\plugins\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex11.6703\ram\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex11.6703\roms\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:30 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex11.6703\save\delete.me
Fri Apr 20 14:40:30 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:31 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex11.6703\shots\delete.me
Fri Apr 20 14:40:31 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:31 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex44.9859\bios\delete.me
Fri Apr 20 14:40:31 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:31 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex44.9859\cheats\delete.me
Fri Apr 20 14:40:31 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:31 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex44.9859\config\delete.me
Fri Apr 20 14:40:31 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:31 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex44.9859\dump\delete.me
Fri Apr 20 14:40:31 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:31 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex44.9859\patch\delete.me
Fri Apr 20 14:40:31 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:31 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex44.9859\plugins\delete.me
Fri Apr 20 14:40:31 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:31 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex44.9859\ram\delete.me
Fri Apr 20 14:40:31 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:31 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex44.9859\roms\delete.me
Fri Apr 20 14:40:31 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:31 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex44.9859\save\delete.me
Fri Apr 20 14:40:31 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:40:31 2007 => Offending file found: C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\temp\rar$ex44.9859\shots\delete.me
Fri Apr 20 14:40:31 2007 => System found infected with lop.com Spyware/Adware (delete.me)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:41:46 2007 => System found infected with navexcel browser helper Spyware/Adware (nhelper.dll)! Action taken: Keine Aktion vorgenommen.

Fri Apr 20 14:41:46 2007 => System found infected with navexcel browser helper Spyware/Adware (nhelper.dll)! Action taken: Keine Aktion vorgenommen.


Alt 23.04.2007, 07:59   #6
mathes77
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



Teil 3
Fri Apr 20 14:41:53 2007 => Checking MountPoints2 Registry Key...
Fri Apr 20 14:41:53 2007 => Checking CLSID Reference Entries...
Fri Apr 20 14:41:53 2007 => Entry "HKCR\Alg.AlgSetup" verweist auf das ungültige Objekt "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:53 2007 => Entry "HKCR\Alg.AlgSetup.1" verweist auf das ungültige Objekt "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:54 2007 => Entry "HKCR\Automatische Zuordnung.Map.EU" verweist auf das ungültige Objekt "{A49EEA01-9231-4C77-AA9E-2F89D72B4804}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:54 2007 => Entry "HKCR\Automatische Zuordnung.Map.EU.9" verweist auf das ungültige Objekt "{A49EEA01-9231-4C77-AA9E-2F89D72B4804}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:54 2007 => Entry "HKCR\Automatische Zuordnung.Template.EU.9" verweist auf das ungültige Objekt "{A49EEA01-9231-4C77-AA9E-2F89D72B4804}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:54 2007 => Entry "HKCR\DirectAnimation.PathControl" verweist auf das ungültige Objekt "{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:54 2007 => Entry "HKCR\DirectAnimation.Sequence" verweist auf das ungültige Objekt "{4F241DB1-EE9F-11D0-9824-006097C99E51}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:54 2007 => Entry "HKCR\DirectAnimation.SequencerControl" verweist auf das ungültige Objekt "{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:54 2007 => Entry "HKCR\DirectAnimation.SpriteControl" verweist auf das ungültige Objekt "{FD179533-D86E-11D0-89D6-00A0C90833E6}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:54 2007 => Entry "HKCR\DirectAnimation.StructuredGraphicsControl" verweist auf das ungültige Objekt "{369303C2-D7AC-11D0-89D5-00A0C90833E6}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:55 2007 => Entry "HKCR\ICQPhone.SipxPhoneManager" verweist auf das ungültige Objekt "{82308D15-1A2C-416A-A5BE-21DAF85DDB75}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:57 2007 => Entry "HKCR\NMUIEngine.NMUIResourceLoaderHarddisk" verweist auf das ungültige Objekt "{03DC5606-EA66-4f02-AB52-2065524B03821}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:57 2007 => Entry "HKCR\Plenoptic.Plenoptic" verweist auf das ungültige Objekt "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:57 2007 => Entry "HKCR\Plenoptic.Plenoptic.1" verweist auf das ungültige Objekt "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:58 2007 => Entry "HKCR\RTCCore.RTCClient" verweist auf das ungültige Objekt "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:58 2007 => Entry "HKCR\RTCCore.RTCClient.1" verweist auf das ungültige Objekt "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:58 2007 => Entry "HKCR\SPhoneParser.FoundSkypeNumber" verweist auf das ungültige Objekt "{E40A96CC-4A5B-47F4-9957-87CDED1DFF45}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:58 2007 => Entry "HKCR\SPhoneParser.FoundSkypeNumber.1" verweist auf das ungültige Objekt "{E40A96CC-4A5B-47F4-9957-87CDED1DFF45}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:59 2007 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" verweist auf das ungültige Objekt "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:59 2007 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" verweist auf das ungültige Objekt "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:41:59 2007 => Checking Module Usage Entries...
Fri Apr 20 14:41:59 2007 => Checking User Trusted External App Entries...
Fri Apr 20 14:41:59 2007 => Entry "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" verweist auf das ungültige Objekt ""C:\Programme\Gemeinsame Dateien\Adobe\ESD\AdobeDownloadManager.exe"". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:00 2007 => Checking Shared DLL Entries...
Fri Apr 20 14:42:00 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Programme\Gemeinsame Dateien\Microsoft Shared\WordArt\Wrdart32.exe". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:00 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Programme\Gemeinsame Dateien\Microsoft Shared\MSDraw\msdraw.exe". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:01 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:04 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\WINDOWS\system32\pxwma.dll". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:05 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\WINDOWS\system32\pxcpyi64.exe". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:07 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Programme\Microsoft Office\Office10\PROFLWIZ.EXE". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:07 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Programme\Microsoft Office\Office10\GRAPH.EXE". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Checking Installer Entries...
Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\ahead\CoverDesigner\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\ahead\Nero\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\ahead\Nero\WaveEditor\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\ahead\Nero\Cdi\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\ahead\Shared\AudioPlugins\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\ahead\Shared\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\ahead\CoverDesigner\Templates\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\ahead\Helptool\Deu\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\ahead\Helptool\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\ahead\Nero ToolKit\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ahead Nero\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ahead Nero\Nero ToolKit\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\WINDOWS\Installer\{A4D7B764-4140-11D4-88EB-0050DA3579C0}\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:12 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Alt 23.04.2007, 08:00   #7
mathes77
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



Teil 4
Fri Apr 20 14:42:16 2007 => Checking Shared Tools Entries...
Fri Apr 20 14:42:16 2007 => Checking File Extension Entries...
Fri Apr 20 14:42:16 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".bh". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:16 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".class". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:16 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".fpr". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:16 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".gs0". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:16 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".gvp". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:16 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".IDX". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:16 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".Image". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:17 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".LCS". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:17 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".LZZZZZZZ". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:17 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".MSW". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:17 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".part". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:17 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".pf". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:17 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".sc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:17 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".scm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:17 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".set". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:17 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".sfv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:17 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".st3". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".tab". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".THM". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".TMB". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".u98". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ugd". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".uvx". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".wpk". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Checking Application Cache Entries...
Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.7)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.8)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.9)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (2.0.0.2)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "wcmdmgr.exe". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "wtwebdriver". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Yahoo! Companion". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "{03440014-3975-4267-9F39-1DC4745090B7}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "{034400C0-3975-4267-9F39-1DC4745090B7}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "{47D5D869-FE57-4F2F-A358-83CFAA7B4968}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:18 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "{7B802DE5-84E5-4503-965B-2ABFFC78506A}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:19 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "{A4D7B764-4140-11D4-88EB-0050DA3579C0}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:19 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "{B005394D-5A4D-6AE4-CB08-F59CDC9A255C}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:19 2007 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "{CBBF4242-B809-3664-7ACA-18ED4EA7126F}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Apr 20 14:42:57 2007 => File C:\WINDOWS\system32\cmdow.exe markiert als "not-a-virus:RiskTool.Win32.HideWindows". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Alt 23.04.2007, 08:01   #8
Rene-gad
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



Zitat:
Zitat von mathes77 Beitrag anzeigen
soll das ganze ecan-protokol hier reinstellen oder nur ein teil?
Du solltest die Anleitung lesen

Alt 23.04.2007, 08:02   #9
mathes77
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



Teil 5

Fri Apr 20 14:45:36 2007 => Scanne Datei C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\GLBD.tmp
Fri Apr 20 14:45:36 2007 => Result: ERROR!!! File C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\GLBD.tmp is Not Scanned
Fri Apr 20 14:45:36 2007 => C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\GLBD.tmp nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Fri Apr 20 14:45:36 2007 => Scanne Datei C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\GLBF.tmp
Fri Apr 20 14:45:36 2007 => Result: ERROR!!! File C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\GLBF.tmp is Not Scanned
Fri Apr 20 14:45:36 2007 => C:\DOKUME~1\BITTEA~1\LOKALE~1\Temp\GLBF.tmp nicht gescannt. Wahrscheinlich durch Passwort geschützt...

ri Apr 20 15:13:29 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Logs\Update downloads.log
Fri Apr 20 15:13:29 2007 => Scanne Ordner: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\*.*
Fri Apr 20 15:13:29 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchBootconf.zip
Fri Apr 20 15:13:29 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CoolWWWSearchBootconf.zip: Scanning Failure!!!
Fri Apr 20 15:13:29 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\COOLWW~1.ZIP
Fri Apr 20 15:13:29 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINDashBar.zip
Fri Apr 20 15:13:29 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINDashBar.zip: Scanning Failure!!!
Fri Apr 20 15:13:29 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GAINDA~1.ZIP
Fri Apr 20 15:13:29 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator.zip
Fri Apr 20 15:13:29 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator.zip: Scanning Failure!!!
Fri Apr 20 15:13:29 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GAINGA~1.ZIP
Fri Apr 20 15:13:29 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator1.zip
Fri Apr 20 15:13:29 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator1.zip: Scanning Failure!!!
Fri Apr 20 15:13:29 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GAINGA~2.ZIP
Fri Apr 20 15:13:29 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator10.zip
Fri Apr 20 15:13:29 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator10.zip: Scanning Failure!!!
Fri Apr 20 15:13:29 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GABB40~1.ZIP
Fri Apr 20 15:13:29 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator11.zip
Fri Apr 20 15:13:31 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator11.zip: Scanning Failure!!!
Fri Apr 20 15:13:31 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GABF40~1.ZIP
Fri Apr 20 15:13:31 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator12.zip
Fri Apr 20 15:13:31 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator12.zip: Scanning Failure!!!
Fri Apr 20 15:13:31 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GAB350~1.ZIP
Fri Apr 20 15:13:31 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator13.zip
Fri Apr 20 15:13:31 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator13.zip: Scanning Failure!!!
Fri Apr 20 15:13:31 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GAB750~1.ZIP
Fri Apr 20 15:13:31 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator14.zip
Fri Apr 20 15:13:31 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator14.zip: Scanning Failure!!!
Fri Apr 20 15:13:31 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GABB50~1.ZIP
Fri Apr 20 15:13:31 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator15.zip
Fri Apr 20 15:13:31 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator15.zip: Scanning Failure!!!
Fri Apr 20 15:13:31 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GABF50~1.ZIP
Fri Apr 20 15:13:31 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator16.zip
Fri Apr 20 15:13:31 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator16.zip: Scanning Failure!!!
Fri Apr 20 15:13:31 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GAB360~1.ZIP
Fri Apr 20 15:13:31 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator17.zip
Fri Apr 20 15:13:31 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator17.zip: Scanning Failure!!!
Fri Apr 20 15:13:31 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GAB760~1.ZIP
Fri Apr 20 15:13:31 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator18.zip
Fri Apr 20 15:13:31 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator18.zip: Scanning Failure!!!
Fri Apr 20 15:13:31 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GABB60~1.ZIP
Fri Apr 20 15:13:31 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator19.zip
Fri Apr 20 15:13:32 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator19.zip: Scanning Failure!!!
Fri Apr 20 15:13:32 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GABF60~1.ZIP
Fri Apr 20 15:13:32 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator2.zip
Fri Apr 20 15:13:32 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator2.zip: Scanning Failure!!!
Fri Apr 20 15:13:32 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GAINGA~3.ZIP
Fri Apr 20 15:13:32 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator3.zip
Fri Apr 20 15:13:32 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator3.zip: Scanning Failure!!!
Fri Apr 20 15:13:32 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GAINGA~4.ZIP
Fri Apr 20 15:13:32 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator4.zip
Fri Apr 20 15:13:32 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator4.zip: Scanning Failure!!!
Fri Apr 20 15:13:32 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GA5A7D~1.ZIP
Fri Apr 20 15:13:32 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator5.zip
Fri Apr 20 15:13:32 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator5.zip: Scanning Failure!!!
Fri Apr 20 15:13:32 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GA5A71~1.ZIP
Fri Apr 20 15:13:32 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator6.zip
Fri Apr 20 15:13:32 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator6.zip: Scanning Failure!!!
Fri Apr 20 15:13:32 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GA5A75~1.ZIP
Fri Apr 20 15:13:32 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator7.zip
Fri Apr 20 15:13:33 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator7.zip: Scanning Failure!!!
Fri Apr 20 15:13:33 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GA6A79~1.ZIP
Fri Apr 20 15:13:33 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator8.zip
Fri Apr 20 15:13:33 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator8.zip: Scanning Failure!!!
Fri Apr 20 15:13:33 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GA6A7D~1.ZIP
Fri Apr 20 15:13:33 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator9.zip
Fri Apr 20 15:13:33 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator9.zip: Scanning Failure!!!
Fri Apr 20 15:13:33 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\GA6A71~1.ZIP
Fri Apr 20 15:13:33 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar.zip
Fri Apr 20 15:13:33 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar.zip: Scanning Failure!!!
Fri Apr 20 15:13:33 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar.zip
Fri Apr 20 15:13:33 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar1.zip
Fri Apr 20 15:13:33 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar1.zip: Scanning Failure!!!
Fri Apr 20 15:13:33 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar1.zip
Fri Apr 20 15:13:33 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar10.zip
Fri Apr 20 15:13:33 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar10.zip: Scanning Failure!!!
Fri Apr 20 15:13:33 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar10.zip
Fri Apr 20 15:13:33 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar11.zip
Fri Apr 20 15:13:33 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar11.zip: Scanning Failure!!!
Fri Apr 20 15:13:33 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar11.zip
Fri Apr 20 15:13:33 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar12.zip
Fri Apr 20 15:13:33 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar12.zip: Scanning Failure!!!
Fri Apr 20 15:13:33 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar12.zip
Fri Apr 20 15:13:33 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar13.zip
Fri Apr 20 15:13:33 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar13.zip: Scanning Failure!!!

Alt 23.04.2007, 08:03   #10
mathes77
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



Teil 6

Fri Apr 20 15:13:33 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar13.zip
Fri Apr 20 15:13:33 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar14.zip
Fri Apr 20 15:13:33 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar14.zip: Scanning Failure!!!
Fri Apr 20 15:13:34 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar14.zip
Fri Apr 20 15:13:34 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar15.zip
Fri Apr 20 15:13:34 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar15.zip: Scanning Failure!!!
Fri Apr 20 15:13:34 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar15.zip
Fri Apr 20 15:13:34 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar16.zip
Fri Apr 20 15:13:34 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar16.zip: Scanning Failure!!!
Fri Apr 20 15:13:34 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar16.zip
Fri Apr 20 15:13:34 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar17.zip
Fri Apr 20 15:13:34 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar17.zip: Scanning Failure!!!
Fri Apr 20 15:13:34 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar17.zip
Fri Apr 20 15:13:34 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar18.zip
Fri Apr 20 15:13:34 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar18.zip: Scanning Failure!!!
Fri Apr 20 15:13:34 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar18.zip
Fri Apr 20 15:13:34 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar2.zip
Fri Apr 20 15:13:34 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar2.zip: Scanning Failure!!!
Fri Apr 20 15:13:34 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar2.zip
Fri Apr 20 15:13:34 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar3.zip
Fri Apr 20 15:13:34 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar3.zip: Scanning Failure!!!
Fri Apr 20 15:13:34 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar3.zip
Fri Apr 20 15:13:34 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar4.zip
Fri Apr 20 15:13:34 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar4.zip: Scanning Failure!!!
Fri Apr 20 15:13:34 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar4.zip
Fri Apr 20 15:13:34 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar5.zip
Fri Apr 20 15:13:34 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar5.zip: Scanning Failure!!!
Fri Apr 20 15:13:34 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar5.zip
Fri Apr 20 15:13:34 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar6.zip
Fri Apr 20 15:13:34 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar6.zip: Scanning Failure!!!
Fri Apr 20 15:13:34 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar6.zip
Fri Apr 20 15:13:34 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar7.zip
Fri Apr 20 15:13:34 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar7.zip: Scanning Failure!!!
Fri Apr 20 15:13:34 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar7.zip
Fri Apr 20 15:13:34 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar8.zip
Fri Apr 20 15:13:35 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar8.zip: Scanning Failure!!!
Fri Apr 20 15:13:35 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar8.zip
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar9.zip
Fri Apr 20 15:13:35 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Hotbar9.zip: Scanning Failure!!!
Fri Apr 20 15:13:35 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\Hotbar9.zip
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch.zip
Fri Apr 20 15:13:35 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch.zip: Scanning Failure!!!
Fri Apr 20 15:13:35 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\NAVEXC~1.ZIP
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch1.zip
Fri Apr 20 15:13:35 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch1.zip: Scanning Failure!!!
Fri Apr 20 15:13:35 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\NAVEXC~2.ZIP
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch2.zip
Fri Apr 20 15:13:35 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch2.zip: Scanning Failure!!!
Fri Apr 20 15:13:35 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\NAVEXC~3.ZIP
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch3.zip
Fri Apr 20 15:13:35 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch3.zip: Scanning Failure!!!
Fri Apr 20 15:13:35 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\NAVEXC~4.ZIP
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch4.zip
Fri Apr 20 15:13:35 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch4.zip: Scanning Failure!!!
Fri Apr 20 15:13:35 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\NAF952~1.ZIP
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch5.zip
Fri Apr 20 15:13:35 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch5.zip: Scanning Failure!!!
Fri Apr 20 15:13:35 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\NAF956~1.ZIP
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch6.zip
Fri Apr 20 15:13:35 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch6.zip: Scanning Failure!!!
Fri Apr 20 15:13:35 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\NA0A5A~1.ZIP
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch7.zip
Fri Apr 20 15:13:35 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NavExcelWebsearch7.zip: Scanning Failure!!!

Alt 23.04.2007, 08:04   #11
mathes77
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



Teil 7

Fri Apr 20 15:13:35 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\NA0A5E~1.ZIP
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Overview.ini [**]
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant.zip
Fri Apr 20 15:13:35 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant.zip: Scanning Failure!!!
Fri Apr 20 15:13:35 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOLUTI~1.ZIP
Fri Apr 20 15:13:35 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant1.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant1.zip: Scanning Failure!!!
Fri Apr 20 15:13:36 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOLUTI~2.ZIP
Fri Apr 20 15:13:36 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant10.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant10.zip: Scanning Failure!!!
Fri Apr 20 15:13:36 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOF55E~1.ZIP
Fri Apr 20 15:13:36 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant11.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant11.zip: Scanning Failure!!!
Fri Apr 20 15:13:36 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOF552~1.ZIP
Fri Apr 20 15:13:36 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant2.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant2.zip: Scanning Failure!!!
Fri Apr 20 15:13:36 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOLUTI~3.ZIP
Fri Apr 20 15:13:36 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant3.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant3.zip: Scanning Failure!!!
Fri Apr 20 15:13:36 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOLUTI~4.ZIP
Fri Apr 20 15:13:36 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant4.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant4.zip: Scanning Failure!!!
Fri Apr 20 15:13:36 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SO6A29~1.ZIP
Fri Apr 20 15:13:36 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant5.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant5.zip: Scanning Failure!!!
Fri Apr 20 15:13:36 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SO6E29~1.ZIP
Fri Apr 20 15:13:36 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant6.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant6.zip: Scanning Failure!!!
Fri Apr 20 15:13:36 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SO6239~1.ZIP
Fri Apr 20 15:13:36 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant7.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant7.zip: Scanning Failure!!!
Fri Apr 20 15:13:36 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SO6639~1.ZIP
Fri Apr 20 15:13:36 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant8.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant8.zip: Scanning Failure!!!
Fri Apr 20 15:13:36 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SO6A39~1.ZIP
Fri Apr 20 15:13:36 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant9.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsSearchAssistant9.zip: Scanning Failure!!!
Fri Apr 20 15:13:36 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SO6E39~1.ZIP
Fri Apr 20 15:13:36 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango.zip
Fri Apr 20 15:13:36 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango.zip: Scanning Failure!!!
Fri Apr 20 15:13:37 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SO5672~1.ZIP
Fri Apr 20 15:13:37 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango1.zip
Fri Apr 20 15:13:37 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango1.zip: Scanning Failure!!!
Fri Apr 20 15:13:37 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOCDC8~1.ZIP
Fri Apr 20 15:13:37 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango2.zip
Fri Apr 20 15:13:37 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango2.zip: Scanning Failure!!!
Fri Apr 20 15:13:37 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOC1D8~1.ZIP
Fri Apr 20 15:13:37 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango3.zip
Fri Apr 20 15:13:37 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango3.zip: Scanning Failure!!!
Fri Apr 20 15:13:37 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOC5D8~1.ZIP
Fri Apr 20 15:13:37 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango4.zip
Fri Apr 20 15:13:37 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango4.zip: Scanning Failure!!!
Fri Apr 20 15:13:37 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOC9D8~1.ZIP
Fri Apr 20 15:13:37 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango5.zip
Fri Apr 20 15:13:37 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango5.zip: Scanning Failure!!!
Fri Apr 20 15:13:37 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOCDD8~1.ZIP
Fri Apr 20 15:13:37 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango6.zip
Fri Apr 20 15:13:37 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango6.zip: Scanning Failure!!!
Fri Apr 20 15:13:37 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOC1E8~1.ZIP
Fri Apr 20 15:13:37 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango7.zip
Fri Apr 20 15:13:37 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango7.zip: Scanning Failure!!!
Fri Apr 20 15:13:37 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOC5E8~1.ZIP
Fri Apr 20 15:13:37 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango8.zip
Fri Apr 20 15:13:37 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SolutionsZango8.zip: Scanning Failure!!!
Fri Apr 20 15:13:38 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\SOC9E8~1.ZIP
Fri Apr 20 15:13:38 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent.zip
Fri Apr 20 15:13:38 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent.zip: Scanning Failure!!!
Fri Apr 20 15:13:38 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\WILDTA~1.ZIP
Fri Apr 20 15:13:38 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent1.zip
Fri Apr 20 15:13:38 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent1.zip: Scanning Failure!!!
Fri Apr 20 15:13:38 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\WILDTA~2.ZIP
Fri Apr 20 15:13:38 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent2.zip
Fri Apr 20 15:13:38 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent2.zip: Scanning Failure!!!
Fri Apr 20 15:13:38 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\WILDTA~3.ZIP
Fri Apr 20 15:13:38 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent3.zip
Fri Apr 20 15:13:38 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent3.zip: Scanning Failure!!!
Fri Apr 20 15:13:38 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\WILDTA~4.ZIP
Fri Apr 20 15:13:38 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent4.zip
Fri Apr 20 15:13:38 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent4.zip: Scanning Failure!!!
Fri Apr 20 15:13:39 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\WI15C3~1.ZIP
Fri Apr 20 15:13:39 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent5.zip
Fri Apr 20 15:13:39 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent5.zip: Scanning Failure!!!
Fri Apr 20 15:13:39 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\WI15CF~1.ZIP
Fri Apr 20 15:13:39 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent6.zip
Fri Apr 20 15:13:39 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent6.zip: Scanning Failure!!!
Fri Apr 20 15:13:39 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\WI25CB~1.ZIP
Fri Apr 20 15:13:39 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusDisableNotify.zip
Fri Apr 20 15:13:39 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusDisableNotify.zip: Scanning Failure!!!
Fri Apr 20 15:13:39 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\WINDOW~1.ZIP
Fri Apr 20 15:13:39 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusDisableNotify1.zip
Fri Apr 20 15:13:39 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusDisableNotify1.zip: Scanning Failure!!!
Fri Apr 20 15:13:39 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\WINDOW~2.ZIP
Fri Apr 20 15:13:39 2007 => Scanne Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusDisableNotify2.zip
Fri Apr 20 15:13:39 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusDisableNotify2.zip: Scanning Failure!!!
Fri Apr 20 15:13:39 2007 => ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYBOT~1\Recovery\WINDOW~3.ZIP

Fri Apr 20 15:33:53 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\Temp\GLBD.tmp is Not Scanned
Fri Apr 20 15:33:53 2007 => C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\Temp\GLBD.tmp nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Fri Apr 20 15:33:53 2007 => Scanne Datei C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\Temp\GLBF.tmp
Fri Apr 20 15:33:53 2007 => Result: ERROR!!! File C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\Temp\GLBF.tmp is Not Scanned
Fri Apr 20 15:33:53 2007 => C:\Dokumente und Einstellungen\Bitte aendern\Lokale Einstellungen\Temp\GLBF.tmp nicht gescannt. Wahrscheinlich durch Passwort geschützt...

Alt 23.04.2007, 08:05   #12
mathes77
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



Teil 8

Fri Apr 20 17:16:53 2007 => Scanne Ordner: C:\WINDOWS\system32\config\*.*
Fri Apr 20 17:16:53 2007 => Scanne Datei C:\WINDOWS\system32\config\AppEvent.Evt
Fri Apr 20 17:16:53 2007 => Scanne Datei C:\WINDOWS\system32\config\default
Fri Apr 20 17:16:53 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\default
Fri Apr 20 17:16:53 2007 => Scanne Datei C:\WINDOWS\system32\config\default.LOG
Fri Apr 20 17:16:53 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\default.LOG
Fri Apr 20 17:16:53 2007 => Scanne Datei C:\WINDOWS\system32\config\default.sav
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\Internet.evt
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\SAM
Fri Apr 20 17:16:54 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\SAM.LOG
Fri Apr 20 17:16:54 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM.LOG
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\SecEvent.Evt
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\SECURITY
Fri Apr 20 17:16:54 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\SECURITY.LOG
Fri Apr 20 17:16:54 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY.LOG
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\software
Fri Apr 20 17:16:54 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\software
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\software.LOG
Fri Apr 20 17:16:54 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\software.LOG
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\software.sav
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\SysEvent.Evt
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\system
Fri Apr 20 17:16:54 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\system
Fri Apr 20 17:16:54 2007 => Scanne Datei C:\WINDOWS\system32\config\system.LOG
Fri Apr 20 17:16:54 2007 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\system.LOG

Fri Apr 20 17:32:00 2007 => Result: ERROR!!! File C:\WINDOWS\Temp\PR7E.tmp is Not Scanned
Fri Apr 20 17:32:01 2007 => C:\WINDOWS\Temp\PR7E.tmp nicht gescannt. Wahrscheinlich durch Passwort geschützt...

Fri Apr 20 17:40:20 2007 => ***** Überprüfe spezielle ITW Viren *****
Fri Apr 20 17:40:21 2007 => Überprüfe auf Welchia Virus...
Fri Apr 20 17:40:21 2007 => Überprüfe auf LovGate Virus...
Fri Apr 20 17:40:21 2007 => Überprüfe auf CodeRed Virus...
Fri Apr 20 17:40:21 2007 => Überprüfe auf OpaServ Virus...
Fri Apr 20 17:40:21 2007 => Überprüfe auf Sobig.e Virus...
Fri Apr 20 17:40:21 2007 => Überprüfe auf Winupie Virus...
Fri Apr 20 17:40:21 2007 => Überprüfe auf Swen Virus...
Fri Apr 20 17:40:21 2007 => Überprüfe auf JS.Fortnight Virus...
Fri Apr 20 17:40:21 2007 => Überprüfe auf Novarg Virus...
Fri Apr 20 17:40:21 2007 => Überprüfe auf Pagabot Virus...
Fri Apr 20 17:40:22 2007 => Überprüfe auf Parite.b Virus...
Fri Apr 20 17:40:22 2007 => Überprüfe auf Parite.a Virus...
Fri Apr 20 17:40:22 2007 => Überprüfe auf Adware.SeekSeek Virus...

Fri Apr 20 17:40:22 2007 => ***** Scan vollständig. *****

Fri Apr 20 17:40:22 2007 => Gescannte Dateien: 138912
Fri Apr 20 17:40:22 2007 => Gefundene Viren: 77
Fri Apr 20 17:40:22 2007 => Anzahl der desinfizierten Dateien: 0
Fri Apr 20 17:40:22 2007 => Umbenannte Dateien: 0
Fri Apr 20 17:40:22 2007 => Anzahl der gelöschten Dateien: 0
Fri Apr 20 17:40:22 2007 => Anzahl Fehler: 192
Fri Apr 20 17:40:22 2007 => Dauer des Scans bisher: 03:12:39
Fri Apr 20 17:40:22 2007 => Virus-Datenbank Datum: 4/20/2007
Fri Apr 20 17:40:22 2007 => Virus-Datenbank Zähler: 299762

Fri Apr 20 17:40:22 2007 => Scan vollständig.

Fri Apr 20 19:09:11 2007 => Virus-Datenbank Datum: 4/20/2007
Fri Apr 20 19:09:11 2007 => Virus-Datenbank Zähler: 299762
Fri Apr 20 19:09:14 2007 => Uninitializing Scanner (3)...
Fri Apr 20 19:09:26 2007 => Freeing Libraries (3)...
Fri Apr 20 19:09:28 2007 => AV Library Unloaded (3)...

Also das ist jetzt mal alles was ich gefunden hab... was error und so war

Alt 23.04.2007, 08:54   #13
undoreal
/// AVZ-Toolkit Guru
 
Hijackthis und Ms4Hd rootkit parasite - Standard

Hijackthis und Ms4Hd rootkit parasite



omg Anleitungen lesen ist eine ganz tolle Idee !

Lies sie dir aus meiner Signatur bitte noch ein mal durch und poste das log mit Hilfe der find.bat.

Gruß

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu Hijackthis und Ms4Hd rootkit parasite
adobe, antivir, avira, bho, canon, explorer, firefox, helfen, hijack, hijackthis, internet, internet explorer, kaspersky, monitor, mozilla, mozilla firefox, n beitrag, nicht gefunden, object, parasit, rootkit, rundll, security, security center, server, shockwave, software, symantec, system, temp, urlsearchhook, windows, windows xp, wlan



Ähnliche Themen: Hijackthis und Ms4Hd rootkit parasite


  1. - Rootkit entdeckt ! Win7 - Anti-Rootkit o. Neuinstallation ?
    Plagegeister aller Art und deren Bekämpfung - 15.02.2014 (13)
  2. GMER - Rootkit Scanner - VMAUTHSERVICE Rootkit
    Log-Analyse und Auswertung - 27.10.2013 (5)
  3. Rootkit, Bootkit, Rootkit.win32.tdss.ld4 - ich weiss nicht weiter..
    Log-Analyse und Auswertung - 18.03.2013 (1)
  4. Rootkit Infektion, danach Windows-Neuinstallation, GMER zeigt erneut Rootkit Aktivitäten an (Avast! false positive?)
    Log-Analyse und Auswertung - 05.03.2013 (2)
  5. Rootkit.0Access / Rootkit.Agent
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (1)
  6. Rootkit.gen gefunden/Rootkit-Befall - Bin ich im dran? Brauche dringend Beratung !!!
    Plagegeister aller Art und deren Bekämpfung - 25.05.2012 (3)
  7. Starforce? Rootkit Rootkit.TDSS! Bluescreens und Mbr laufend beschädigt!
    Plagegeister aller Art und deren Bekämpfung - 02.03.2011 (9)
  8. Rootkit auf Rechner, HijackThis Post
    Log-Analyse und Auswertung - 31.01.2011 (2)
  9. Absturz durch Rootkit beim GMER Rootkit Scan
    Plagegeister aller Art und deren Bekämpfung - 16.12.2010 (4)
  10. Pc Absturz durch Rootkit bei GMER Rootkit Scan
    Plagegeister aller Art und deren Bekämpfung - 12.08.2010 (20)
  11. Tr/rootkit.gen windows/system32/Drivers.lnuuf.sys (rootkit Agent)
    Plagegeister aller Art und deren Bekämpfung - 29.05.2010 (1)
  12. Ist 'TR/Rootkit.Gen' ein Rootkit, oder nicht?
    Log-Analyse und Auswertung - 06.03.2010 (41)
  13. # C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\hijackthis\HijackThis.e
    Mülltonne - 01.12.2009 (2)
  14. hijackthis file-yieldmanager-hijackthis.de geblockt
    Log-Analyse und Auswertung - 08.07.2009 (1)
  15. TR/Crypt.XDR.gen, Rootkit.Kobcka.B, Trojan/Win32.Agent, Rootkit-Agent.CW atd.
    Plagegeister aller Art und deren Bekämpfung - 11.04.2009 (1)
  16. HiJackThis Log File und Gmer file Für Rootkit Problem
    Log-Analyse und Auswertung - 28.02.2009 (12)
  17. Bitte wer hilft beim auswertenLogfile of HijackThis v1.99.1Logfile of HijackThis v1.9
    Log-Analyse und Auswertung - 23.02.2007 (1)

Zum Thema Hijackthis und Ms4Hd rootkit parasite - Hallo ich habe seit ein paar Tagen ein Problem. Mein AntiVir kann nicht updaten, dann hab ich n bisl gegoogelt und ähnliches Probleme gefunden. Ich hab HijackThis durchlaufenlassen. Das kam - Hijackthis und Ms4Hd rootkit parasite...
Archiv
Du betrachtest: Hijackthis und Ms4Hd rootkit parasite auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.