| |
| |||||||
Log-Analyse und Auswertung: Ist mein System wieder suaber? TR/Monder etc.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
14.06.2008, 18:20
| #1 |
 |  Ist mein System wieder suaber? TR/Monder etc. Ich hatte mit einem langsamen Rechner zu kämpfen, ausserdem taten es Google und andere I-Net-Seiten mit Suchfeldern nicht mehr - inzwischen gehts wieder. Ich finde allerhand Spyware mit dem Windoctor (zuletzt fast 500). Die aktuelle hijackthisscanliste war zu lang, deshalb ist sie im Anhang zu finden (UPDATE die txt Datei ist mit 25kb sogar zu groß?!). Hier noch eine Datei, die laut regsrch infeziert war: Code:
ATTFilter REGEDIT4
; RegSrch.vbs © Bill James
; Registry search results for string "CALIBRIB" 14.06.2008 15:14:00
; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts]
"Calibri Bold (TrueType)"="CALIBRIB.TTF"
zwischen allen Aktionen gehe ich mit cclener drüber. - weitere Daten folgen Edit: Mein Betriebssystem ist Windows XP Student Edition Geändert von Justin (14.06.2008 um 18:43 Uhr) |
|
14.06.2008, 18:45
| #2 |
| |  Ist mein System wieder suaber? TR/Monder etc. Hier ein SDFix Report
__________________Code:
ATTFilter SDFix: Version 1.192
Run by SN on 14.06.2008 at 19:35
Microsoft Windows XP [Version 5.1.2600]
Running From: C:\DOCUME~1\SN\Desktop\sdfix
Checking Services :
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting
Checking Files :
No Trojan Files Found
Removing Temp Files
ADS Check :
Final Check :
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-14 19:40:17
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services :
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
"C:\\Program Files\\Avid\\Avid Liquid 7\\Program\\RM.exe"="C:\\Program Files\\Avid\\Avid Liquid 7\\Program\\RM.exe:*:Enabled:Render Manager"
"C:\\Program Files\\Avid\\Avid Liquid 7\\Program\\StudioU.mod"="C:\\Program Files\\Avid\\Avid Liquid 7\\Program\\StudioU.mod:*:Enabled:Liquid"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
"C:\\Program Files\\Nero\\Nero8\\Nero Home\\NeroHome.exe"="C:\\Program Files\\Nero\\Nero8\\Nero Home\\NeroHome.exe:*:Disabled:Nero Home"
"C:\\Program Files\\Nero\\Nero8\\Nero ShowTime\\ShowTime.exe"="C:\\Program Files\\Nero\\Nero8\\Nero ShowTime\\ShowTime.exe:*:Disabled:Nero ShowTime"
"C:\\Program Files\\AVG\\AVG8\\avgupd.exe"="C:\\Program Files\\AVG\\AVG8\\avgupd.exe:*:Enabled:avgupd.exe"
"C:\\Program Files\\AVG\\AVG8\\avgemc.exe"="C:\\Program Files\\AVG\\AVG8\\avgemc.exe:*:Enabled:avgemc.exe"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
Remaining Files :
Files with Hidden Attributes :
Sun 1 Jun 2008 211 A.SH. --- "C:\BOOT.BAK"
Wed 4 Aug 2004 93,184 A.SH. --- "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
Wed 4 Aug 2004 1,667,584 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Wed 4 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Wed 4 Aug 2004 4,639 A.SH. --- "C:\Program Files\Windows Media Player\mplayer2.exe"
Wed 4 Aug 2004 73,728 A.SH. --- "C:\Program Files\Windows Media Player\wmplayer.exe"
Tue 7 Feb 2006 299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 3.0\Maint.exe"
Mon 25 Apr 2005 61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 3.0\uinstrsc.dll"
Wed 31 May 2006 60,416 A.SH. --- "C:\Documents and Settings\SN\My Documents\Privat\~WRL0004.tmp"
Wed 12 Jul 2006 60,928 A.SH. --- "C:\Documents and Settings\SN\My Documents\Privat\~WRL1039.tmp"
Fri 3 Jun 2005 371,200 A.SH. --- "C:\Documents and Settings\SN\My Documents\Studium\Studium - 2. Semester\Diverses\~WRL0005.tmp"
Sat 11 Feb 2006 50,688 A.SH. --- "C:\Documents and Settings\SN\My Documents\Studium\Studium - 3. Semester\Bildung und kulturelle Bildung\~WRL0005.tmp"
Sat 11 Feb 2006 65,024 A.SH. --- "C:\Documents and Settings\SN\My Documents\Studium\Studium - 3. Semester\Praxisforschung\~WRL0355.tmp"
Thu 26 Jan 2006 36,352 A.SH. --- "C:\Documents and Settings\SN\My Documents\Studium\Studium - 3. Semester\Praxisforschung\~WRL3814.tmp"
Finished!
Code:
ATTFilter ************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
14.06.2008 19:49:50,53
No Rustock.b-rootkits found
******************************* End of Logfile ********************************
Geändert von Justin (14.06.2008 um 18:55 Uhr) |
|
14.06.2008, 19:02
| #3 |
| | Ist mein System wieder suaber? TR/Monder etc. Ich splitte den aktuellen hijackthisscan einfach auf:
__________________Code:
ATTFilter $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
º º
hjtscanlist v2.0
º º
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
Microsoft Windows XP [Version 5.1.2600]
C:
14.06.2008 17:50 C:\WINDOWS --------- 0
14.06.2008 17:18 C:\Rustbfix --------- 0
14.06.2008 18:48 C:\$AVG8.VAULT$ --------- 0
14.06.2008 16:43 C:\Program Files --------- 0
14.06.2008 14:45 C:\RECYCLER --------- 0
14.06.2008 13:43 C:\QooBox --------- 0
14.06.2008 13:43 C:\ComboFix.txt --------- 17750
C:\pagefile.sys ---------
14.06.2008 13:21 C:\boot.ini --------- 282
14.06.2008 13:21 C:\cmdcons --------- 0
14.06.2008 12:52 C:\programm_download --------- 0
14.06.2008 12:18 C:\Documents and Settings --------- 0
14.06.2008 11:56 C:\VundoFix.txt --------- 334
14.06.2008 11:56 C:\VundoFix Backups --------- 0
12.06.2008 14:35 C:\System Volume Information --------- 0
02.06.2008 00:18 C:\Inetpub --------- 0
02.06.2008 00:06 C:\CONFIG.SYS --------- 0
02.06.2008 00:06 C:\IO.SYS --------- 0
02.06.2008 00:06 C:\MSDOS.SYS --------- 0
02.06.2008 00:06 C:\AUTOEXEC.BAT --------- 0
01.06.2008 23:56 C:\BOOT.BAK --------- 211
04.08.2004 14:00 C:\cmldr --------- 260272
04.08.2004 14:00 C:\ntldr --------- 250032
04.08.2004 14:00 C:\NTDETECT.COM --------- 47564
----------------------------------------
C:\WINDOWS
14.06.2008 19:01 C:\WINDOWS\WindowsUpdate.log --------- 8203
14.06.2008 14:16 C:\WINDOWS\wiadebug.log --------- 211
14.06.2008 13:41 C:\WINDOWS\wiaservc.log --------- 50
14.06.2008 13:40 C:\WINDOWS\system.ini --------- 227
14.06.2008 13:40 C:\WINDOWS\bootstat.dat --------- 2048
14.06.2008 13:39 C:\WINDOWS\SchedLgU.Txt --------- 9242
14.06.2008 13:20 C:\WINDOWS\UPGRADE.TXT --------- 264
14.06.2008 12:57 C:\WINDOWS\Sti_Trace.log --------- 0
13.06.2008 09:34 C:\WINDOWS\BM174e4c71.txt --------- 29833
12.06.2008 02:22 C:\WINDOWS\NeroDigital.ini --------- 69
12.06.2008 02:13 C:\WINDOWS\VFO.INI --------- 596
12.06.2008 01:38 C:\WINDOWS\ULead32.ini --------- 89
11.06.2008 15:06 C:\WINDOWS\VFO.VST --------- 554
11.06.2008 13:51 C:\WINDOWS\QTFont.qfn --------- 54156
11.06.2008 13:10 C:\WINDOWS\ODBC.INI --------- 376
11.06.2008 12:54 C:\WINDOWS\vbaddin.ini --------- 37
11.06.2008 12:44 C:\WINDOWS\win.ini --------- 461
04.06.2008 14:41 C:\WINDOWS\QTFont.for --------- 1409
03.06.2008 14:53 C:\WINDOWS\WMSysPr9.prx --------- 316640
02.06.2008 23:44 C:\WINDOWS\MAXLINK.INI --------- 419
02.06.2008 01:19 C:\WINDOWS\mozver.dat --------- 1160
02.06.2008 00:27 C:\WINDOWS\nsreg.dat --------- 0
02.06.2008 00:17 C:\WINDOWS\vb.ini --------- 36
02.06.2008 00:09 C:\WINDOWS\REGLOCS.OLD --------- 8192
02.06.2008 00:06 C:\WINDOWS\control.ini --------- 0
02.06.2008 00:06 C:\WINDOWS\ODBCINST.INI --------- 4161
02.06.2008 00:05 C:\WINDOWS\WindowsShell.Manifest --------- 749
28.02.2008 18:38 C:\WINDOWS\UNNeroMediaHome.exe --------- 972072
26.02.2008 17:14 C:\WINDOWS\UNRecode.exe --------- 972072
21.03.2007 21:02 C:\WINDOWS\UNNeroVision.exe --------- 972336
20.03.2007 21:22 C:\WINDOWS\UNNeroBackItUp.exe --------- 972336
28.02.2007 16:41 C:\WINDOWS\UNNeroShowTime.exe --------- 972336
09.10.2006 11:50 C:\WINDOWS\RtlUpd.exe --------- 364544
09.10.2006 11:50 C:\WINDOWS\SoundMan.exe --------- 86016
09.10.2006 11:50 C:\WINDOWS\RTLCPL.exe --------- 9709568
09.10.2006 11:50 C:\WINDOWS\SkyTel.exe --------- 2879488
09.10.2006 11:50 C:\WINDOWS\RTHDCPL.exe --------- 16236032
09.10.2006 11:50 C:\WINDOWS\alcwzrd.exe --------- 2808832
09.10.2006 11:50 C:\WINDOWS\RtlExUpd.dll --------- 499712
09.10.2006 11:50 C:\WINDOWS\Alcmtr.exe --------- 69632
09.10.2006 11:50 C:\WINDOWS\MicCal.exe --------- 2155008
15.09.2005 14:35 C:\WINDOWS\UNNeroMediaHome.cfg --------- 50
30.08.2005 21:37 C:\WINDOWS\UNNeroVision.cfg --------- 50
30.08.2005 21:37 C:\WINDOWS\UNNeroShowTime.cfg --------- 50
30.08.2005 21:36 C:\WINDOWS\UNRecode.cfg --------- 50
30.08.2005 21:33 C:\WINDOWS\UNNeroBackItUp.cfg --------- 50
01.07.2005 10:38 C:\WINDOWS\SwapDrvrSP3.ini --------- 232
01.07.2005 10:37 C:\WINDOWS\SwapDrvrSP2.ini --------- 233
03.12.2004 11:26 C:\WINDOWS\eSellerateEngine.dll --------- 356352
04.08.2004 14:00 C:\WINDOWS\twain.dll --------- 94784
04.08.2004 14:00 C:\WINDOWS\twain_32.dll --------- 50688
04.08.2004 14:00 C:\WINDOWS\twunk_16.exe --------- 49680
04.08.2004 14:00 C:\WINDOWS\SET8.tmp --------- 13753
04.08.2004 14:00 C:\WINDOWS\explorer.scf --------- 80
04.08.2004 14:00 C:\WINDOWS\winnt256.bmp --------- 48680
04.08.2004 14:00 C:\WINDOWS\SET4.tmp --------- 1086058
04.08.2004 14:00 C:\WINDOWS\hh.exe --------- 10752
04.08.2004 14:00 C:\WINDOWS\SET3.tmp --------- 1042903
04.08.2004 14:00 C:\WINDOWS\winnt.bmp --------- 48680
04.08.2004 14:00 C:\WINDOWS\msdfmap.ini --------- 1405
04.08.2004 14:00 C:\WINDOWS\_default.pif --------- 707
04.08.2004 14:00 C:\WINDOWS\winhelp.exe --------- 256192
04.08.2004 14:00 C:\WINDOWS\twunk_32.exe --------- 25600
04.08.2004 14:00 C:\WINDOWS\regedit.exe --------- 146432
04.08.2004 14:00 C:\WINDOWS\explorer.exe --------- 1032192
04.08.2004 14:00 C:\WINDOWS\winhlp32.exe --------- 283648
04.08.2004 14:00 C:\WINDOWS\desktop.ini --------- 2
04.08.2004 14:00 C:\WINDOWS\clock.avi --------- 82944
04.08.2004 14:00 C:\WINDOWS\vmmreg32.dll --------- 18944
04.08.2004 14:00 C:\WINDOWS\TASKMAN.EXE --------- 15360
04.08.2004 14:00 C:\WINDOWS\NOTEPAD.EXE --------- 69120
28.10.2003 09:46 C:\WINDOWS\KillReg.exe --------- 45056
29.07.2003 16:33 C:\WINDOWS\SwapDrvr.exe --------- 49152
16.03.2003 00:15 C:\WINDOWS\unvise32.exe --------- 90112
31.08.2000 08:00 C:\WINDOWS\sed.exe --------- 98816
31.08.2000 08:00 C:\WINDOWS\zip.exe --------- 68096
31.08.2000 08:00 C:\WINDOWS\Nircmd.exe --------- 28160
31.08.2000 08:00 C:\WINDOWS\swreg.exe --------- 161792
31.08.2000 08:00 C:\WINDOWS\swsc.exe --------- 136704
31.08.2000 08:00 C:\WINDOWS\fdsv.exe --------- 89504
31.08.2000 08:00 C:\WINDOWS\grep.exe --------- 80412
31.08.2000 08:00 C:\WINDOWS\VFind.exe --------- 49152
17.11.1998 13:44 C:\WINDOWS\IsUn0407.exe --------- 328704
01.08.1995 04:44 C:\WINDOWS\PCDLIB32.DLL --------- 212480
----------------------------------------
C:\WINDOWS\System
04.08.2004 14:00 C:\WINDOWS\System\AVICAP.DLL --------- 69584
04.08.2004 14:00 C:\WINDOWS\System\AVIFILE.DLL --------- 109456
04.08.2004 14:00 C:\WINDOWS\System\COMMDLG.DLL --------- 32816
04.08.2004 14:00 C:\WINDOWS\System\KEYBOARD.DRV --------- 2000
04.08.2004 14:00 C:\WINDOWS\System\LZEXPAND.DLL --------- 9936
04.08.2004 14:00 C:\WINDOWS\System\MCIAVI.DRV --------- 73376
04.08.2004 14:00 C:\WINDOWS\System\MCISEQ.DRV --------- 25264
04.08.2004 14:00 C:\WINDOWS\System\MCIWAVE.DRV --------- 28160
04.08.2004 14:00 C:\WINDOWS\System\MMSYSTEM.DLL --------- 68768
04.08.2004 14:00 C:\WINDOWS\System\MMTASK.TSK --------- 1152
04.08.2004 14:00 C:\WINDOWS\System\MOUSE.DRV --------- 2032
04.08.2004 14:00 C:\WINDOWS\System\MSVIDEO.DLL --------- 126912
04.08.2004 14:00 C:\WINDOWS\System\OLECLI.DLL --------- 82944
04.08.2004 14:00 C:\WINDOWS\System\OLESVR.DLL --------- 24064
04.08.2004 14:00 C:\WINDOWS\System\setup.inf --------- 59167
04.08.2004 14:00 C:\WINDOWS\System\SHELL.DLL --------- 5120
04.08.2004 14:00 C:\WINDOWS\System\SOUND.DRV --------- 1744
04.08.2004 14:00 C:\WINDOWS\System\stdole.tlb --------- 5532
04.08.2004 14:00 C:\WINDOWS\System\SYSTEM.DRV --------- 3360
04.08.2004 14:00 C:\WINDOWS\System\TAPI.DLL --------- 19200
04.08.2004 14:00 C:\WINDOWS\System\TIMER.DRV --------- 4048
04.08.2004 14:00 C:\WINDOWS\System\VER.DLL --------- 9008
04.08.2004 14:00 C:\WINDOWS\System\VGA.DRV --------- 2176
04.08.2004 14:00 C:\WINDOWS\System\WFWNET.DRV --------- 13600
04.08.2004 14:00 C:\WINDOWS\System\WINSPOOL.DRV --------- 146432
----------------------------------------
C:\WINDOWS\System32
14.06.2008 16:45 C:\WINDOWS\system32\perfh009.dat --------- 377804
14.06.2008 16:45 C:\WINDOWS\system32\perfc009.dat --------- 55236
14.06.2008 16:45 C:\WINDOWS\system32\PerfStringBackup.INI --------- 439792
14.06.2008 16:44 C:\WINDOWS\system32\drivers --------- 0
14.06.2008 13:43 C:\WINDOWS\system32\CatRoot2 --------- 0
14.06.2008 13:40 C:\WINDOWS\system32\nvapps.xml --------- 88565
14.06.2008 13:39 C:\WINDOWS\system32\config --------- 0
13.06.2008 18:23 C:\WINDOWS\system32\avgrsstx.dll --------- 10520
13.06.2008 06:20 C:\WINDOWS\system32\clkcnt.txt --------- 0
12.06.2008 14:35 C:\WINDOWS\system32\Restore --------- 0
11.06.2008 14:52 C:\WINDOWS\system32\dllcache --------- 0
11.06.2008 14:40 C:\WINDOWS\system32\MsiExec.exe.log --------- 297
11.06.2008 13:14 C:\WINDOWS\system32\FNTCACHE.DAT --------- 1577984
11.06.2008 12:26 C:\WINDOWS\system32\MSWINSCK.OCX --------- 124688
11.06.2008 11:21 C:\WINDOWS\system32\wpa.dbl --------- 2206
10.06.2008 13:08 C:\WINDOWS\system32\wbem --------- 0
09.06.2008 09:47 C:\WINDOWS\system32\appmgmt --------- 0
07.06.2008 12:09 C:\WINDOWS\system32\blue.SITENAME --------- 51
07.06.2008 12:09 C:\WINDOWS\system32\NtmsData --------- 0
03.06.2008 18:36 C:\WINDOWS\system32\BuzzingBee.wav --------- 146650
03.06.2008 18:36 C:\WINDOWS\system32\LoopyMusic.wav --------- 940794
03.06.2008 18:36 C:\WINDOWS\system32\Lang --------- 0
03.06.2008 17:56 C:\WINDOWS\system32\RTCOM --------- 0
03.06.2008 17:53 C:\WINDOWS\system32\ReinstallBackups --------- 0
03.06.2008 14:53 C:\WINDOWS\system32\DirectX --------- 0
02.06.2008 23:58 C:\WINDOWS\system32\mui --------- 0
02.06.2008 23:41 C:\WINDOWS\system32\CanonIJ Uninstaller Information --------- 0
02.06.2008 15:15 C:\WINDOWS\system32\inetsrv --------- 0
02.06.2008 01:56 C:\WINDOWS\system32\h323log.txt --------- 0
02.06.2008 00:17 C:\WINDOWS\system32\com --------- 0
02.06.2008 00:17 C:\WINDOWS\system32\emptyregdb.dat --------- 22024
02.06.2008 00:16 C:\WINDOWS\system32\MsDtc --------- 0
02.06.2008 00:15 C:\WINDOWS\system32\Logfiles --------- 0
02.06.2008 00:11 C:\WINDOWS\system32\Microsoft --------- 0
02.06.2008 00:08 C:\WINDOWS\system32\$winnt$.inf --------- 261
02.06.2008 00:06 C:\WINDOWS\system32\xircom --------- 0
02.06.2008 00:06 C:\WINDOWS\system32\CONFIG.NT --------- 2577
02.06.2008 00:06 C:\WINDOWS\system32\amcompat.tlb --------- 16832
02.06.2008 00:06 C:\WINDOWS\system32\nscompat.tlb --------- 23392
02.06.2008 00:05 C:\WINDOWS\system32\logonui.exe.manifest --------- 488
02.06.2008 00:05 C:\WINDOWS\system32\WindowsLogon.manifest --------- 488
02.06.2008 00:05 C:\WINDOWS\system32\wuaucpl.cpl.manifest --------- 749
02.06.2008 00:05 C:\WINDOWS\system32\sapi.cpl.manifest --------- 749
02.06.2008 00:05 C:\WINDOWS\system32\cdplayer.exe.manifest --------- 749
02.06.2008 00:05 C:\WINDOWS\system32\nwc.cpl.manifest --------- 749
02.06.2008 00:05 C:\WINDOWS\system32\ncpa.cpl.manifest --------- 749
02.06.2008 00:04 C:\WINDOWS\system32\oobe --------- 0
02.06.2008 00:04 C:\WINDOWS\system32\Macromed --------- 0
01.06.2008 23:57 C:\WINDOWS\system32\spool --------- 0
01.06.2008 20:01 C:\WINDOWS\system32\CatRoot --------- 0
01.06.2008 20:00 C:\WINDOWS\system32\Setup --------- 0
01.06.2008 19:59 C:\WINDOWS\system32\usmt --------- 0
01.06.2008 19:59 C:\WINDOWS\system32\npp --------- 0
01.06.2008 19:56 C:\WINDOWS\system32\ras --------- 0
01.06.2008 19:55 C:\WINDOWS\system32\icsxml --------- 0
01.06.2008 19:55 C:\WINDOWS\system32\ias --------- 0
01.06.2008 19:55 C:\WINDOWS\system32\1033 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1054 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1042 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1041 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1028 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\2052 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\3076 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1031 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1025 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\3com_dmi --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\ShellExt --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1037 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\export --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\IME --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\dhcp --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\wins --------- 0
16.05.2008 11:58 C:\WINDOWS\system32\lsdelete.exe --------- 12632
28.03.2008 23:37 C:\WINDOWS\system32\QuickTime.qts --------- 57344
28.03.2008 23:37 C:\WINDOWS\system32\QuickTimeVR.qtx --------- 90112
18.02.2008 17:04 C:\WINDOWS\system32\NeroCo.dll --------- 95600
21.03.2007 20:54 C:\WINDOWS\system32\TWAIN_32.DLL --------- 77312
21.03.2007 20:54 C:\WINDOWS\system32\TWUNK_16.EXE --------- 48560
21.03.2007 20:54 C:\WINDOWS\system32\TWUNK_32.EXE --------- 69632
19.03.2007 13:58 C:\WINDOWS\system32\popup.ocx --------- 29184
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangIT.dll --------- 102400
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangFR.dll --------- 98304
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangES.dll --------- 98304
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangDE.dll --------- 98304
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangNL.dll --------- 98304
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangJA.dll --------- 77824
19.03.2007 13:57 C:\WINDOWS\system32\CDDBUI.dll --------- 765952
19.03.2007 13:57 C:\WINDOWS\system32\CDDBControl.dll --------- 655360
04.01.2007 00:02 C:\WINDOWS\system32\DivXCodecUpdateChecker.exe --------- 118784
04.01.2007 00:02 C:\WINDOWS\system32\dtu_de.qm --------- 3136
04.01.2007 00:02 C:\WINDOWS\system32\DivXWMPExtType.dll --------- 12288
04.01.2007 00:02 C:\WINDOWS\system32\dpude.qm --------- 8523
03.01.2007 23:58 C:\WINDOWS\system32\divxsm.tlb --------- 4276
03.01.2007 23:58 C:\WINDOWS\system32\DivXsm.exe --------- 520192
03.01.2007 23:58 C:\WINDOWS\system32\dsm_ja.qm --------- 10863
03.01.2007 23:58 C:\WINDOWS\system32\dsm_de.qm --------- 15507
03.01.2007 23:58 C:\WINDOWS\system32\dsm_fr.qm --------- 15299
03.01.2007 23:58 C:\WINDOWS\system32\qt-dx331.dll --------- 3596288
03.01.2007 23:58 C:\WINDOWS\system32\pxmas.dll --------- 183032
03.01.2007 23:58 C:\WINDOWS\system32\pxhpinst.exe --------- 72440
----------------------------------------
|
|
14.06.2008, 19:03
| #4 |
| | Ist mein System wieder suaber? TR/Monder etc.Code:
ATTFilter C:\WINDOWS\Prefetch
14.06.2008 19:03 C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 30684
14.06.2008 19:00 C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 16526
14.06.2008 19:00 C:\WINDOWS\Prefetch\AVGRSX.EXE-1893543C.pf --------- 16378
14.06.2008 19:00 C:\WINDOWS\Prefetch\CCLEANER.EXE-2A14970E.pf --------- 21584
14.06.2008 18:57 C:\WINDOWS\Prefetch\AVGCMGR.EXE-1D29CBA8.pf --------- 13174
14.06.2008 18:55 C:\WINDOWS\Prefetch\AVGUPD.EXE-01C5DD2A.pf --------- 35596
14.06.2008 18:52 C:\WINDOWS\Prefetch\DRVCTL.EXE-025D615A.pf --------- 4116
14.06.2008 18:52 C:\WINDOWS\Prefetch\PCTSTRAY.EXE-29391146.pf --------- 39046
14.06.2008 18:51 C:\WINDOWS\Prefetch\AVGUI.EXE-388E181A.pf --------- 41954
14.06.2008 18:51 C:\WINDOWS\Prefetch\SDLOADER.EXE-21FADC9B.pf --------- 33604
14.06.2008 18:51 C:\WINDOWS\Prefetch\PCTSGUI.EXE-281B8AB7.pf --------- 54286
14.06.2008 18:06 C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 71596
14.06.2008 18:02 C:\WINDOWS\Prefetch\AVGSCANX.EXE-006AF2EC.pf --------- 50178
14.06.2008 17:43 C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-2CAF5929.pf --------- 108054
14.06.2008 17:18 C:\WINDOWS\Prefetch\THREATWORK.EXE-0F50642D.pf --------- 13784
14.06.2008 17:10 C:\WINDOWS\Prefetch\UPDATE.EXE-1A7E7F45.pf --------- 72774
14.06.2008 16:45 C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 64202
14.06.2008 16:45 C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf --------- 19922
14.06.2008 16:45 C:\WINDOWS\Prefetch\AD-AWARE.EXE-3122AD3A.pf --------- 48758
14.06.2008 16:44 C:\WINDOWS\Prefetch\PCTSAUXS.EXE-1E8D77A6.pf --------- 24296
14.06.2008 16:44 C:\WINDOWS\Prefetch\AAWSERVICE.EXE-3B93EBA3.pf --------- 40700
14.06.2008 16:44 C:\WINDOWS\Prefetch\PCTSSVC.EXE-3A239962.pf --------- 56218
14.06.2008 16:44 C:\WINDOWS\Prefetch\INSTALLERS_CI_SD_EN_5.5.0.204-1D2255E6.pf --------- 15176
14.06.2008 16:44 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1687FC74.pf --------- 12912
14.06.2008 16:44 C:\WINDOWS\Prefetch\INSTALLERS_CI_SD_EN_5.5.0.204-1FD03169.pf --------- 61176
14.06.2008 16:43 C:\WINDOWS\Prefetch\LSUPDATEMANAGER.EXE-10D43BE5.pf --------- 61850
14.06.2008 16:43 C:\WINDOWS\Prefetch\AAWLIC.EXE-23B52FBA.pf --------- 21232
14.06.2008 16:43 C:\WINDOWS\Prefetch\GOOGLEUPDATERINSTALLMGR.EXE-116EEF19.pf --------- 16344
14.06.2008 16:43 C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 69314
14.06.2008 16:43 C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-3AB369BE.pf --------- 19754
14.06.2008 16:43 C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-019A5627.pf --------- 21064
14.06.2008 16:43 C:\WINDOWS\Prefetch\GOOGLEUPDATERSETUP.EXE-04CB1C1A.pf --------- 67744
14.06.2008 16:43 C:\WINDOWS\Prefetch\SEARCHWITHGOOGLEUPDATE.EXE-0B352CA1.pf --------- 19410
14.06.2008 16:43 C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-3629C61D.pf --------- 33820
14.06.2008 16:43 C:\WINDOWS\Prefetch\GOOGLEUPDATERADMINPREFS.EXE-1937FD35.pf --------- 9616
14.06.2008 16:43 C:\WINDOWS\Prefetch\AAW2008_10.EXE-331F7768.pf --------- 11422
14.06.2008 16:43 C:\WINDOWS\Prefetch\GOOGLE UPDATER.EXE-19F19A92.pf --------- 20874
14.06.2008 16:43 C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-11EDF67A.pf --------- 14178
14.06.2008 16:36 C:\WINDOWS\Prefetch\ACRORD32.EXE-356875A2.pf --------- 58442
14.06.2008 15:56 C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 57022
14.06.2008 15:54 C:\WINDOWS\Prefetch\Layout.ini --------- 430312
14.06.2008 15:38 C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf --------- 88396
14.06.2008 15:17 C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 32342
14.06.2008 15:12 C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf --------- 32008
14.06.2008 14:03 C:\WINDOWS\Prefetch\_IU14D2N.TMP-1FD2B1BD.pf --------- 20814
14.06.2008 14:02 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2CD85FD3.pf --------- 69884
14.06.2008 13:43 C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 22220
14.06.2008 13:43 C:\WINDOWS\Prefetch\CF26861.EXE-084BC005.pf --------- 5220
14.06.2008 13:43 C:\WINDOWS\Prefetch\SWREG.CFEXE-2BF4FFCD.pf --------- 6030
14.06.2008 13:43 C:\WINDOWS\Prefetch\GREP.CFEXE-20443039.pf --------- 4636
14.06.2008 13:41 C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1331808
14.06.2008 13:36 C:\WINDOWS\Prefetch\RUNONCE.EXE-2803F297.pf --------- 22684
14.06.2008 13:36 C:\WINDOWS\Prefetch\GRPCONV.EXE-111CD845.pf --------- 12022
14.06.2008 12:55 C:\WINDOWS\Prefetch\SWREG.EXE-34E2F002.pf --------- 6562
14.06.2008 12:46 C:\WINDOWS\Prefetch\FIND.EXE-08FCBED4.pf --------- 10658
14.06.2008 12:45 C:\WINDOWS\Prefetch\FINDSTR.EXE-11A132A7.pf --------- 10332
14.06.2008 11:46 C:\WINDOWS\Prefetch\UTORRENT.EXE-3888D1B0.pf --------- 64860
14.06.2008 00:41 C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 65962
13.06.2008 18:20 C:\WINDOWS\Prefetch\AVWSC.EXE-347FCF75.pf --------- 74162
----------------------------------------
C:\WINDOWS\Tasks
14.06.2008 13:40 C:\WINDOWS\Tasks\SA.DAT --------- 6
04.08.2004 14:00 C:\WINDOWS\Tasks\desktop.ini --------- 65
----------------------------------------
C:\WINDOWS\Temp
14.06.2008 16:47 C:\WINDOWS\Temp\Perflib_Perfdata_738.dat --------- 16384
----------------------------------------
C:\DOCUME~1\SN\LOCALS~1\Temp
14.06.2008 16:44 C:\DOCUME~1\SN\LOCALS~1\Temp\Setup Log 2008-06-14 #001.txt --------- 74917
14.06.2008 14:03 C:\DOCUME~1\SN\LOCALS~1\Temp\Uninstall Log 2008-06-14 #001.txt --------- 34126
14.06.2008 14:02 C:\DOCUME~1\SN\LOCALS~1\Temp\gis148ef0 --------- 0
14.06.2008 14:02 C:\DOCUME~1\SN\LOCALS~1\Temp\ClamWin1.log --------- 0
14.06.2008 13:53 C:\DOCUME~1\SN\LOCALS~1\Temp\TWAIN.LOG --------- 94143
14.06.2008 13:53 C:\DOCUME~1\SN\LOCALS~1\Temp\Twain001.Mtx --------- 3
14.06.2008 13:53 C:\DOCUME~1\SN\LOCALS~1\Temp\Twunk001.MTX --------- 156
14.06.2008 13:53 C:\DOCUME~1\SN\LOCALS~1\Temp\Twunk002.MTX --------- 0
14.06.2008 13:44 C:\DOCUME~1\SN\LOCALS~1\Temp\ClamWin2.log --------- 455
14.06.2008 13:09 C:\DOCUME~1\SN\LOCALS~1\Temp\gus15.tmp --------- 137200
14.06.2008 11:33 C:\DOCUME~1\SN\LOCALS~1\Temp\_iu14D2N.tmp --------- 707976
----------------------------------------
C:\Program Files
----------------------------------------
C:\Documents and Settings\All Users\..
SN
Administrator
Default User
LocalService
NetworkService
All Users
----------------------------------------
C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
----------------------------------------
Image Name PID Session Name Session# Mem Usage
========================= ====== ================ ======== ============
System Idle Process 0 0 28 K
System 4 0 288 K
smss.exe 668 0 388 K
csrss.exe 720 0 4.700 K
winlogon.exe 748 0 2.384 K
services.exe 792 0 4.136 K
lsass.exe 804 0 1.420 K
svchost.exe 976 0 3.116 K
svchost.exe 1044 0 4.136 K
svchost.exe 1140 0 25.476 K
svchost.exe 1264 0 3.312 K
svchost.exe 1304 0 3.580 K
spoolsv.exe 1492 0 5.468 K
OpWareSE4.exe 716 0 1.676 K
QTTask.exe 704 0 2.532 K
RTHDCPL.exe 1084 0 29.276 K
ctfmon.exe 1220 0 3.492 K
avgwdsvc.exe 1676 0 8.888 K
mDNSResponder.exe 1772 0 3.284 K
DevSvc.exe 1828 0 4.784 K
LSSrvc.exe 480 0 2.396 K
NBService.exe 1688 0 6.180 K
nvsvc32.exe 1952 0 3.300 K
IoctlSvc.exe 1948 0 1.620 K
svchost.exe 1128 0 4.112 K
ULCDRSvr.exe 308 0 1.016 K
wdfmgr.exe 332 0 1.680 K
avgemc.exe 2212 0 1.148 K
alg.exe 3628 0 3.344 K
explorer.exe 960 0 35.080 K
aawservice.exe 1848 0 1.492 K
avgrsx.exe 996 0 13.440 K
cmd.exe 3632 0 1.932 K
avgrsx.exe 2336 0 21.388 K
tasklist.exe 644 0 4.172 K
wmiprvse.exe 2984 0 5.952 K
***** Ende des Scans 14.06.2008 um 19:03:34,68 ***
 |
|
14.06.2008, 19:45
| #5 |
| | Ist mein System wieder suaber? TR/Monder etc. Im Anhang der neueste Durchlauf mit dem AVG AntiVirus Scanner |
|
14.06.2008, 20:14
| #6 |
| | Ist mein System wieder suaber? TR/Monder etc. ComboFix: Code:
ATTFilter ComboFix 08-06-12.2 - SN 2008-06-14 21:00:28.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.1485 [GMT 2:00]
Running from: C:\Documents and Settings\SN\Desktop\ComboFix.exe
* Resident AV is active
.
((((((((((((((((((((((((( Files Created from 2008-05-14 to 2008-06-14 )))))))))))))))))))))))))))))))
.
2008-06-14 16:44 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-06-14 16:44 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-06-14 16:44 . 2008-02-01 12:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-06-14 16:44 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-06-14 16:43 . 2008-06-14 17:10 <DIR> d-------- C:\Program Files\Spyware Doctor
2008-06-14 16:43 . 2008-06-14 16:43 <DIR> d-------- C:\Program Files\Lavasoft
2008-06-14 16:43 . 2008-06-14 16:43 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard
2008-06-14 16:43 . 2008-06-14 16:43 <DIR> d-------- C:\Documents and Settings\SN\Application Data\PC Tools
2008-06-14 16:43 . 2008-06-14 16:45 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-06-14 15:11 . 2008-06-14 15:12 <DIR> d-------- C:\Program Files\regsrch
2008-06-14 12:55 . 2008-06-14 19:49 <DIR> d-------- C:\Rustbfix
2008-06-14 12:38 . 2008-06-14 12:38 <DIR> d-------- C:\WINDOWS\ERUNT
2008-06-14 12:18 . 2008-06-14 12:18 <DIR> d-------- C:\Documents and Settings\Administrator
2008-06-14 11:53 . 2008-06-14 20:46 <DIR> d-------- C:\VundoFix Backups
2008-06-14 11:01 . 2008-06-14 12:52 <DIR> d-------- C:\programm_download
2008-06-13 18:26 . 2008-06-14 20:37 <DIR> d--h----- C:\$AVG8.VAULT$
2008-06-13 18:23 . 2008-06-14 09:04 <DIR> d-------- C:\WINDOWS\system32\drivers\Avg
2008-06-13 18:23 . 2008-06-13 18:23 <DIR> d-------- C:\Program Files\AVG
2008-06-13 18:23 . 2008-06-13 18:23 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\avg8
2008-06-13 18:23 . 2008-06-13 18:23 96,520 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys
2008-06-13 18:23 . 2008-06-13 18:23 75,272 --a------ C:\WINDOWS\system32\drivers\avgtdix.sys
2008-06-13 18:23 . 2008-06-13 18:23 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll
2008-06-12 11:09 . 2008-06-13 19:29 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-06-11 14:51 . 2004-08-04 00:56 90,624 --a------ C:\WINDOWS\system32\kswdmcap.ax
2008-06-11 14:30 . 2008-06-11 14:30 <DIR> d-------- C:\Program Files\Nero
2008-06-11 13:52 . 2008-06-11 13:52 <DIR> d-------- C:\Documents and Settings\SN\Application Data\Apple Computer
2008-06-11 13:10 . 2003-06-18 17:31 17,920 --a------ C:\WINDOWS\system32\mdimon.dll
2008-06-11 13:05 . 2008-06-11 13:05 <DIR> d-------- C:\Program Files\Microsoft ActiveSync
2008-06-11 13:04 . 2008-06-11 13:04 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-06-11 13:04 . 2008-06-11 13:04 <DIR> d-------- C:\Program Files\Microsoft.NET
2008-06-11 12:26 . 2008-06-14 18:52 <DIR> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-06-11 12:26 . 2008-06-11 12:26 124,688 --a------ C:\WINDOWS\system32\MSWINSCK.OCX
2008-06-11 11:57 . 2008-06-11 14:31 <DIR> d-------- C:\Program Files\Common Files\Nero
2008-06-11 11:39 . 2008-06-11 11:39 <DIR> d-------- C:\Documents and Settings\SN\Application Data\Ahead
2008-06-09 14:04 . 2008-06-09 14:04 <DIR> d-------- C:\Program Files\IrfanView
2008-06-07 19:13 . 2008-06-07 19:13 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet
2008-06-07 16:03 . 2008-06-07 16:03 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-06-07 12:10 . 2008-06-07 12:10 <DIR> d-------- C:\WINDOWS\Ulead.dat
2008-06-07 12:10 . 2008-06-12 01:38 89 --a------ C:\WINDOWS\ULead32.ini
2008-06-07 12:09 . 2008-06-11 15:06 554 --a------ C:\WINDOWS\VFO.VST
2008-06-07 12:09 . 2008-06-07 12:09 51 --a------ C:\WINDOWS\system32\blue.SITENAME
2008-06-06 14:25 . 2008-06-06 14:25 <DIR> d-------- C:\Documents and Settings\SN\Application Data\Canon
2008-06-04 16:09 . 2008-06-12 23:12 <DIR> d-------- C:\Documents and Settings\SN\Application Data\DVD Profiler
2008-06-04 16:04 . 2008-06-12 23:08 <DIR> d-------- C:\Program Files\DVD Profiler
2008-06-04 14:41 . 2008-06-11 13:51 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-06-04 14:41 . 2008-06-04 14:41 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-03 18:36 . 2008-06-03 18:36 <DIR> d-------- C:\WINDOWS\system32\Lang
2008-06-03 18:36 . 2008-06-03 18:36 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\nView_Profiles
2008-06-03 18:36 . 2008-06-03 18:36 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
2008-06-03 18:36 . 2008-06-03 18:36 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
2008-06-03 18:34 . 2005-04-13 16:54 331,184 --a------ C:\WINDOWS\system32\difxapi.dll
2008-06-03 17:57 . 2008-06-03 18:36 <DIR> d-------- C:\WINDOWS\nview
2008-06-03 17:57 . 2006-10-06 19:28 208,896 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-06-03 17:57 . 2006-10-06 16:38 208,896 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-06-03 17:57 . 2008-06-14 19:52 88,565 --a------ C:\WINDOWS\system32\nvapps.xml
2008-06-03 17:57 . 2006-10-06 16:38 17,056 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-06-03 17:55 . 2008-06-03 17:55 <DIR> d-------- C:\Program Files\Realtek
2008-06-03 17:55 . 2006-10-09 11:50 16,236,032 -r------- C:\WINDOWS\RTHDCPL.exe
2008-06-03 17:54 . 2006-10-18 18:39 17,920 -ra------ C:\WINDOWS\system32\drivers\xfilt.sys
2008-06-03 17:54 . 2006-10-17 21:22 9,216 -ra------ C:\WINDOWS\system32\drivers\videX32.sys
2008-06-03 17:53 . 2008-06-03 17:53 <DIR> d-------- C:\Program Files\VIA
2008-06-03 17:53 . 2008-06-03 17:53 <DIR> d-------- C:\Program Files\SMSC
2008-06-03 15:41 . 2008-06-03 15:41 <DIR> d-------- C:\Documents and Settings\SN\Application Data\DivX
2008-06-03 15:41 . 2008-06-12 02:22 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-06-03 14:58 . 2008-06-03 14:58 <DIR> d-------- C:\Documents and Settings\SN\Application Data\Nero
2008-06-03 14:54 . 2008-06-11 14:30 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Nero
2008-06-03 14:42 . 2008-06-03 14:42 <DIR> d-------- C:\Documents and Settings\SN\Application Data\Ulead Systems
2008-06-03 14:34 . 2008-06-11 13:10 376 --a------ C:\WINDOWS\ODBC.INI
2008-06-03 14:27 . 2006-10-26 19:56 32,592 --a------ C:\WINDOWS\system32\msonpmon.dll
2008-06-03 14:24 . 2008-06-11 12:54 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-06-03 14:20 . 2008-06-03 19:30 <DIR> d-------- C:\Program Files\Common Files\LightScribe
2008-06-03 14:20 . 2008-06-03 14:20 <DIR> d-------- C:\Program Files\Common Files\InterVideo
2008-06-03 14:20 . 2008-06-03 14:20 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\InterVideo
2008-06-03 14:18 . 2008-06-03 14:18 <DIR> d-------- C:\Program Files\Ulead Systems
2008-06-03 14:18 . 2008-06-03 14:18 <DIR> d-------- C:\Program Files\Common Files\Ulead Systems
2008-06-03 14:18 . 2008-06-03 14:19 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Ulead Systems
2008-06-03 14:15 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
2008-06-03 01:38 . 2008-06-03 01:38 <DIR> d-------- C:\Documents and Settings\SN\Application Data\Publish Providers
2008-06-03 01:33 . 2008-06-03 01:33 <DIR> d-------- C:\Documents and Settings\SN\Application Data\Sony
2008-06-03 01:32 . 2008-06-03 01:32 <DIR> d-------- C:\Program Files\Bonjour
2008-06-03 01:26 . 2008-06-03 01:26 <DIR> d-------- C:\Program Files\Common Files\Macrovision Shared
2008-06-03 01:25 . 2008-06-14 13:11 <DIR> d-------- C:\Program Files\Common Files\Adobe
2008-06-03 01:18 . 2008-06-03 01:18 <DIR> d-------- C:\Program Files\Common Files\SWF Studio
2008-06-03 01:16 . 2008-06-03 01:16 <DIR> d-------- C:\Program Files\Riva FLV Encoder 2.0
2008-06-03 01:07 . 2008-06-14 11:56 <DIR> d-------- C:\Program Files\PowerISO
2008-06-03 00:24 . 2000-05-02 09:17 212,480 --a------ C:\WINDOWS\system32\PCDLIB32.DLL
2008-06-03 00:24 . 1998-06-17 18:07 57,344 --a------ C:\WINDOWS\system32\Mfc42loc.dll
2008-06-03 00:16 . 2008-06-12 02:13 596 --a------ C:\WINDOWS\VFO.INI
2008-06-03 00:14 . 2008-06-03 00:14 <DIR> d-------- C:\Program Files\SmartSound Software
2008-06-03 00:14 . 2008-06-07 16:04 <DIR> d-------- C:\Program Files\QuickTime
2008-06-03 00:14 . 2008-06-03 00:14 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\SmartSound Software Inc
2008-06-03 00:14 . 2008-06-03 00:24 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\QuickTime
2008-06-03 00:13 . 2008-06-03 14:20 <DIR> d-------- C:\Program Files\DivX
2008-06-03 00:10 . 2008-06-03 00:24 <DIR> d-------- C:\Program Files\Pinnacle
2008-06-03 00:10 . 2008-06-03 00:17 <DIR> d-------- C:\Program Files\Avid
2008-06-03 00:10 . 2008-06-07 12:10 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle
2008-06-03 00:05 . 2008-06-03 00:06 <DIR> d-------- C:\Program Files\SureThing CD Labeler 5
2008-06-03 00:05 . 2008-06-03 00:05 <DIR> d-------- C:\Program Files\Common Files\SureThing Shared
2008-06-03 00:00 . 2008-06-03 00:00 <DIR> d-------- C:\Program Files\Vstplugins
2008-06-03 00:00 . 2008-06-03 01:34 <DIR> d-------- C:\Program Files\Sony
2008-06-02 23:57 . 2008-06-02 23:57 <DIR> d-------- C:\Program Files\Sony Setup
2008-06-02 23:57 . 2008-06-02 23:57 <DIR> d-------- C:\Documents and Settings\SN\Application Data\Sony Setup
2008-06-02 23:44 . 2008-06-02 23:44 <DIR> d-------- C:\Program Files\ScanSoft
2008-06-02 23:44 . 2008-06-02 23:44 <DIR> d-------- C:\Program Files\Common Files\ScanSoft Shared
2008-06-02 23:44 . 2008-06-02 23:44 <DIR> d-------- C:\Documents and Settings\SN\Application Data\ScanSoft
2008-06-02 23:44 . 2008-06-02 23:44 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\ScanSoft
2008-06-02 23:44 . 2008-06-02 23:44 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\InstallShield
2008-06-02 23:44 . 2008-06-02 23:44 419 --a------ C:\WINDOWS\MAXLINK.INI
2008-06-02 23:43 . 2008-06-03 17:55 <DIR> d--h----- C:\Program Files\InstallShield Installation Information
2008-06-02 23:43 . 2008-06-03 14:19 <DIR> d-------- C:\Program Files\Common Files\InstallShield
2008-06-02 23:43 . 2008-06-02 23:43 <DIR> d-------- C:\Program Files\ArcSoft
2008-06-02 23:43 . 1995-08-01 04:44 212,480 --a------ C:\WINDOWS\PCDLIB32.DLL
2008-06-02 23:42 . 2003-09-18 14:32 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-06-02 23:42 . 2003-09-18 14:32 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2008-06-02 23:42 . 2003-09-18 14:32 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll
2008-06-02 23:42 . 1998-11-17 13:44 328,704 --a------ C:\WINDOWS\IsUn0407.exe
2008-06-02 23:41 . 2008-06-02 23:41 <DIR> d--h----- C:\WINDOWS\system32\CanonIJ Uninstaller Information
2008-06-02 23:40 . 2008-06-02 23:40 <DIR> d--h----- C:\Program Files\CanonBJ
2008-06-02 23:40 . 2008-06-02 23:45 <DIR> d-------- C:\Program Files\Canon
2008-06-02 23:39 . 2008-06-02 23:39 <DIR> d--h----- C:\Documents and Settings\All Users\Application Data\CanonBJ
2008-06-02 23:39 . 2006-04-23 22:00 161,792 --a------ C:\WINDOWS\system32\CNMLM85.DLL
2008-06-02 23:38 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-06-02 23:38 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-06-02 23:38 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-06-02 23:38 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-14 18:59 --------- d-----w C:\Program Files\Google
2008-06-14 09:52 --------- d-----w C:\Documents and Settings\SN\Application Data\uTorrent
2008-06-01 22:58 --------- d-----w C:\Program Files\CDex_150
2008-06-01 22:34 --------- d-----w C:\Program Files\uTorrent
2008-06-01 22:27 --------- d-----w C:\Documents and Settings\SN\Application Data\Talkback
2008-06-01 22:06 --------- d-----w C:\Program Files\microsoft frontpage
2008-04-29 09:20 15,648 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys
2008-04-29 09:19 15,648 ----a-w C:\WINDOWS\system32\drivers\Awrtrd.sys
2008-04-29 09:19 12,960 ----a-w C:\WINDOWS\system32\drivers\Awrtpd.sys
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SSBkgdUpdate"="C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-30 00:14 155648]
"OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-03-21 13:19 69632]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
"PinnacleDriverCheck"="C:\WINDOWS\system32\\PSDrvCheck.exe" [2004-03-11 01:26 406016]
"PWRISOVM.EXE"="C:\Program Files\PowerISO\PWRISOVM.EXE" [2006-09-09 11:16 196608]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 17:29 2221352]
"SetIcon"="\Programme\SMSC\SetIcon.exe" [ ]
"RTHDCPL"="RTHDCPL.EXE" [2006-10-09 11:50 16236032 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2006-10-09 11:50 2879488 C:\WINDOWS\SkyTel.exe]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-06 16:38 7700480]
"nwiz"="nwiz.exe" [2006-10-06 16:38 1617920 C:\WINDOWS\system32\nwiz.exe]
"NeroFilterCheck"="C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe" [2008-04-28 17:14 570664]
"AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-06-13 18:23 1177368]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tuvTJCSL]
tuvTJCSL.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.MJPG"= Pvmjpg30.dll
"msacm.mpegacm"= mpegacm.acm
"msacm.ulmp3acm"= ulmp3acm.acm
"msacm.dvacm"= C:\PROGRA~1\COMMON~1\ULEADS~1\vio\dvacm.acm
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Avid\\Avid Liquid 7\\Program\\RM.exe"=
"C:\\Program Files\\Avid\\Avid Liquid 7\\Program\\StudioU.mod"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\Nero\\Nero8\\Nero Home\\NeroHome.exe"=
"C:\\Program Files\\Nero\\Nero8\\Nero ShowTime\\ShowTime.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-10-17 21:22]
R0 xfilt;VIA SATA IDE Hot-plug Driver;C:\WINDOWS\system32\DRIVERS\xfilt.sys [2006-10-18 18:39]
R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-06-13 18:23]
R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-06-13 18:23]
R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-06-13 18:23]
R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-06-13 18:23]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
DcomLaunch REG_MULTI_SZ DcomLaunch
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-14 21:01:29
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-06-14 21:02:04
ComboFix-quarantined-files.txt 2008-06-14 19:01:52
ComboFix2.txt 2008-06-14 11:43:32
Pre-Run: 833,209,196,544 bytes free
Post-Run: 833,199,247,360 bytes free
214
|
|
15.06.2008, 01:17
| #7 |
| > MalwareDB   | Ist mein System wieder suaber? TR/Monder etc. Warum hast Du all die Tool angeandt, vor allem SDfix und Combofix? Dein Rechner kann so Schaden nehmen. Was ist Windoctor? Hattest Du eine Infektion oder wild drauf los gescannt?
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
15.06.2008, 08:39
| #8 | |
| | Ist mein System wieder suaber? TR/Monder etc.Zitat:
Ich habe im ersten Beitrag auch ein paar der Symptome beschrieben und Spyware Doctor (das meinte ich) spricht mal eben 495 Warnungen aus. Als verbleibendes Symptom wird auf alle Fälle bei Firefox alle Hand an schlechten cookies (Programme wie "double click") hinterlegt. Irgendwo anders muss aber die Wurzel des Übels liegen... |
|
15.06.2008, 10:03
| #9 | |
| > MalwareDB | Ist mein System wieder suaber? TR/Monder etc. Spyware Doctor ist nicht das geeignte Programm um seinen Rechner auf Befall zu prüfen. Dafür solltest Du auf Dein AVG vertrauen. Deinstalliere bitte Combofix. Um Combofix zu loeschen(den qoobox ordner) gebe unter Start /Ausführen "combofix /u" ein. Ohne die " natürlich.  In Deinen Logs findet sich ein Eintrag, der nach Vundo aussieht, allerdings ohne die Datei die gestartet werden sollte. Poste bitte ein HijackThis Logfile. Zitat:
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
15.06.2008, 11:18
| #10 | |||||
| | Ist mein System wieder suaber? TR/Monder etc.Zitat:
Zitat:
Zitat:
Zitat:
Brauchst Du nen neuen? Zitat:
|
|
15.06.2008, 12:08
| #11 | |
| > MalwareDB | Ist mein System wieder suaber? TR/Monder etc. Combofix wird jeden Tag neu gebunden, daher macht ein "aufheben" im System keinen Sinn. Daneben läuft eine Version eh nur 10 Tage, dann ist sie nicht mehr startfähig. Ich würde gerne ein neues HijackThis Logfile sehen, da ich nicht weiß, unter welchen Umständen das andere erstellt worden ist. Daher erstelle bitte ein neues wie beschrieben. Wie der Befall auf Dein System gekommen ist kann ich Dir nicht genau sagen, besuch von zweifelhaften Websites, download von zweifelhafter Software und warum nur noch Reste da sind, dass liegt wohl an Deinen Bereinigungsschritten. Zitat:
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
15.06.2008, 13:04
| #12 |
| | Ist mein System wieder suaber? TR/Monder etc.Code:
ATTFilter $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
º º
hjtscanlist v2.0
º º
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
Microsoft Windows XP [Version 5.1.2600]
C:
C:\pagefile.sys ---------
15.06.2008 13:43 C:\Program Files --------- 0
15.06.2008 00:00 C:\WINDOWS --------- 0
14.06.2008 21:09 C:\RECYCLER --------- 0
14.06.2008 21:02 C:\QooBox --------- 0
14.06.2008 21:02 C:\ComboFix.txt --------- 16695
14.06.2008 20:48 C:\VundoFix.txt --------- 469
14.06.2008 20:46 C:\VundoFix Backups --------- 0
14.06.2008 20:37 C:\$AVG8.VAULT$ --------- 0
14.06.2008 19:49 C:\Rustbfix --------- 0
14.06.2008 13:21 C:\boot.ini --------- 282
14.06.2008 13:21 C:\cmdcons --------- 0
14.06.2008 12:52 C:\programm_download --------- 0
14.06.2008 12:18 C:\Documents and Settings --------- 0
12.06.2008 14:35 C:\System Volume Information --------- 0
02.06.2008 00:18 C:\Inetpub --------- 0
02.06.2008 00:06 C:\CONFIG.SYS --------- 0
02.06.2008 00:06 C:\IO.SYS --------- 0
02.06.2008 00:06 C:\MSDOS.SYS --------- 0
02.06.2008 00:06 C:\AUTOEXEC.BAT --------- 0
01.06.2008 23:56 C:\BOOT.BAK --------- 211
04.08.2004 14:00 C:\ntldr --------- 250032
04.08.2004 14:00 C:\NTDETECT.COM --------- 47564
04.08.2004 14:00 C:\cmldr --------- 260272
----------------------------------------
C:\WINDOWS
15.06.2008 13:53 C:\WINDOWS\WindowsUpdate.log --------- 6147
15.06.2008 13:53 C:\WINDOWS\wiaservc.log --------- 50
15.06.2008 13:53 C:\WINDOWS\wiadebug.log --------- 159
15.06.2008 13:53 C:\WINDOWS\bootstat.dat --------- 2048
15.06.2008 13:51 C:\WINDOWS\SchedLgU.Txt --------- 700
15.06.2008 00:00 C:\WINDOWS\Sti_Trace.log --------- 0
14.06.2008 21:01 C:\WINDOWS\system.ini --------- 227
14.06.2008 13:20 C:\WINDOWS\UPGRADE.TXT --------- 264
13.06.2008 09:34 C:\WINDOWS\BM174e4c71.txt --------- 29833
12.06.2008 02:22 C:\WINDOWS\NeroDigital.ini --------- 69
12.06.2008 02:13 C:\WINDOWS\VFO.INI --------- 596
12.06.2008 01:38 C:\WINDOWS\ULead32.ini --------- 89
11.06.2008 15:06 C:\WINDOWS\VFO.VST --------- 554
11.06.2008 13:51 C:\WINDOWS\QTFont.qfn --------- 54156
11.06.2008 13:10 C:\WINDOWS\ODBC.INI --------- 376
11.06.2008 12:54 C:\WINDOWS\vbaddin.ini --------- 37
11.06.2008 12:44 C:\WINDOWS\win.ini --------- 461
04.06.2008 14:41 C:\WINDOWS\QTFont.for --------- 1409
03.06.2008 14:53 C:\WINDOWS\WMSysPr9.prx --------- 316640
02.06.2008 23:44 C:\WINDOWS\MAXLINK.INI --------- 419
02.06.2008 01:19 C:\WINDOWS\mozver.dat --------- 1160
02.06.2008 00:27 C:\WINDOWS\nsreg.dat --------- 0
02.06.2008 00:17 C:\WINDOWS\vb.ini --------- 36
02.06.2008 00:09 C:\WINDOWS\REGLOCS.OLD --------- 8192
02.06.2008 00:06 C:\WINDOWS\control.ini --------- 0
02.06.2008 00:06 C:\WINDOWS\ODBCINST.INI --------- 4161
02.06.2008 00:05 C:\WINDOWS\WindowsShell.Manifest --------- 749
28.02.2008 18:38 C:\WINDOWS\UNNeroMediaHome.exe --------- 972072
26.02.2008 17:14 C:\WINDOWS\UNRecode.exe --------- 972072
21.03.2007 21:02 C:\WINDOWS\UNNeroVision.exe --------- 972336
20.03.2007 21:22 C:\WINDOWS\UNNeroBackItUp.exe --------- 972336
28.02.2007 16:41 C:\WINDOWS\UNNeroShowTime.exe --------- 972336
09.10.2006 11:50 C:\WINDOWS\RtlUpd.exe --------- 364544
09.10.2006 11:50 C:\WINDOWS\SoundMan.exe --------- 86016
09.10.2006 11:50 C:\WINDOWS\RTLCPL.exe --------- 9709568
09.10.2006 11:50 C:\WINDOWS\SkyTel.exe --------- 2879488
09.10.2006 11:50 C:\WINDOWS\RTHDCPL.exe --------- 16236032
09.10.2006 11:50 C:\WINDOWS\alcwzrd.exe --------- 2808832
09.10.2006 11:50 C:\WINDOWS\RtlExUpd.dll --------- 499712
09.10.2006 11:50 C:\WINDOWS\Alcmtr.exe --------- 69632
09.10.2006 11:50 C:\WINDOWS\MicCal.exe --------- 2155008
15.09.2005 14:35 C:\WINDOWS\UNNeroMediaHome.cfg --------- 50
30.08.2005 21:37 C:\WINDOWS\UNNeroVision.cfg --------- 50
30.08.2005 21:37 C:\WINDOWS\UNNeroShowTime.cfg --------- 50
30.08.2005 21:36 C:\WINDOWS\UNRecode.cfg --------- 50
30.08.2005 21:33 C:\WINDOWS\UNNeroBackItUp.cfg --------- 50
01.07.2005 10:38 C:\WINDOWS\SwapDrvrSP3.ini --------- 232
01.07.2005 10:37 C:\WINDOWS\SwapDrvrSP2.ini --------- 233
03.12.2004 11:26 C:\WINDOWS\eSellerateEngine.dll --------- 356352
04.08.2004 14:00 C:\WINDOWS\twain.dll --------- 94784
04.08.2004 14:00 C:\WINDOWS\twain_32.dll --------- 50688
04.08.2004 14:00 C:\WINDOWS\twunk_16.exe --------- 49680
04.08.2004 14:00 C:\WINDOWS\SET8.tmp --------- 13753
04.08.2004 14:00 C:\WINDOWS\explorer.scf --------- 80
04.08.2004 14:00 C:\WINDOWS\winnt256.bmp --------- 48680
04.08.2004 14:00 C:\WINDOWS\SET4.tmp --------- 1086058
04.08.2004 14:00 C:\WINDOWS\hh.exe --------- 10752
04.08.2004 14:00 C:\WINDOWS\SET3.tmp --------- 1042903
04.08.2004 14:00 C:\WINDOWS\winnt.bmp --------- 48680
04.08.2004 14:00 C:\WINDOWS\msdfmap.ini --------- 1405
04.08.2004 14:00 C:\WINDOWS\_default.pif --------- 707
04.08.2004 14:00 C:\WINDOWS\winhelp.exe --------- 256192
04.08.2004 14:00 C:\WINDOWS\twunk_32.exe --------- 25600
04.08.2004 14:00 C:\WINDOWS\regedit.exe --------- 146432
04.08.2004 14:00 C:\WINDOWS\explorer.exe --------- 1032192
04.08.2004 14:00 C:\WINDOWS\winhlp32.exe --------- 283648
04.08.2004 14:00 C:\WINDOWS\desktop.ini --------- 2
04.08.2004 14:00 C:\WINDOWS\clock.avi --------- 82944
04.08.2004 14:00 C:\WINDOWS\vmmreg32.dll --------- 18944
04.08.2004 14:00 C:\WINDOWS\TASKMAN.EXE --------- 15360
04.08.2004 14:00 C:\WINDOWS\NOTEPAD.EXE --------- 69120
28.10.2003 09:46 C:\WINDOWS\KillReg.exe --------- 45056
29.07.2003 16:33 C:\WINDOWS\SwapDrvr.exe --------- 49152
16.03.2003 00:15 C:\WINDOWS\unvise32.exe --------- 90112
31.08.2000 08:00 C:\WINDOWS\sed.exe --------- 98816
31.08.2000 08:00 C:\WINDOWS\zip.exe --------- 68096
31.08.2000 08:00 C:\WINDOWS\Nircmd.exe --------- 28160
31.08.2000 08:00 C:\WINDOWS\swreg.exe --------- 161792
31.08.2000 08:00 C:\WINDOWS\swsc.exe --------- 136704
31.08.2000 08:00 C:\WINDOWS\fdsv.exe --------- 89504
31.08.2000 08:00 C:\WINDOWS\grep.exe --------- 80412
31.08.2000 08:00 C:\WINDOWS\VFind.exe --------- 49152
17.11.1998 13:44 C:\WINDOWS\IsUn0407.exe --------- 328704
01.08.1995 04:44 C:\WINDOWS\PCDLIB32.DLL --------- 212480
----------------------------------------
C:\WINDOWS\System
04.08.2004 14:00 C:\WINDOWS\System\AVICAP.DLL --------- 69584
04.08.2004 14:00 C:\WINDOWS\System\AVIFILE.DLL --------- 109456
04.08.2004 14:00 C:\WINDOWS\System\COMMDLG.DLL --------- 32816
04.08.2004 14:00 C:\WINDOWS\System\KEYBOARD.DRV --------- 2000
04.08.2004 14:00 C:\WINDOWS\System\LZEXPAND.DLL --------- 9936
04.08.2004 14:00 C:\WINDOWS\System\MCIAVI.DRV --------- 73376
04.08.2004 14:00 C:\WINDOWS\System\MCISEQ.DRV --------- 25264
04.08.2004 14:00 C:\WINDOWS\System\MCIWAVE.DRV --------- 28160
04.08.2004 14:00 C:\WINDOWS\System\MMSYSTEM.DLL --------- 68768
04.08.2004 14:00 C:\WINDOWS\System\MMTASK.TSK --------- 1152
04.08.2004 14:00 C:\WINDOWS\System\MOUSE.DRV --------- 2032
04.08.2004 14:00 C:\WINDOWS\System\MSVIDEO.DLL --------- 126912
04.08.2004 14:00 C:\WINDOWS\System\OLECLI.DLL --------- 82944
04.08.2004 14:00 C:\WINDOWS\System\OLESVR.DLL --------- 24064
04.08.2004 14:00 C:\WINDOWS\System\setup.inf --------- 59167
04.08.2004 14:00 C:\WINDOWS\System\SHELL.DLL --------- 5120
04.08.2004 14:00 C:\WINDOWS\System\SOUND.DRV --------- 1744
04.08.2004 14:00 C:\WINDOWS\System\stdole.tlb --------- 5532
04.08.2004 14:00 C:\WINDOWS\System\SYSTEM.DRV --------- 3360
04.08.2004 14:00 C:\WINDOWS\System\TAPI.DLL --------- 19200
04.08.2004 14:00 C:\WINDOWS\System\TIMER.DRV --------- 4048
04.08.2004 14:00 C:\WINDOWS\System\VER.DLL --------- 9008
04.08.2004 14:00 C:\WINDOWS\System\VGA.DRV --------- 2176
04.08.2004 14:00 C:\WINDOWS\System\WFWNET.DRV --------- 13600
04.08.2004 14:00 C:\WINDOWS\System\WINSPOOL.DRV --------- 146432
----------------------------------------
C:\WINDOWS\System32
15.06.2008 13:53 C:\WINDOWS\system32\nvapps.xml --------- 88565
15.06.2008 13:43 C:\WINDOWS\system32\drivers --------- 0
15.06.2008 00:00 C:\WINDOWS\system32\FNTCACHE.DAT --------- 1616728
14.06.2008 23:20 C:\WINDOWS\system32\dllcache --------- 0
14.06.2008 23:13 C:\WINDOWS\system32\CatRoot2 --------- 0
14.06.2008 16:45 C:\WINDOWS\system32\perfh009.dat --------- 377804
14.06.2008 16:45 C:\WINDOWS\system32\perfc009.dat --------- 55236
14.06.2008 16:45 C:\WINDOWS\system32\PerfStringBackup.INI --------- 439792
14.06.2008 13:39 C:\WINDOWS\system32\config --------- 0
13.06.2008 18:23 C:\WINDOWS\system32\avgrsstx.dll --------- 10520
13.06.2008 06:20 C:\WINDOWS\system32\clkcnt.txt --------- 0
12.06.2008 14:35 C:\WINDOWS\system32\Restore --------- 0
11.06.2008 14:40 C:\WINDOWS\system32\MsiExec.exe.log --------- 297
11.06.2008 12:26 C:\WINDOWS\system32\MSWINSCK.OCX --------- 124688
11.06.2008 11:21 C:\WINDOWS\system32\wpa.dbl --------- 2206
10.06.2008 13:08 C:\WINDOWS\system32\wbem --------- 0
09.06.2008 09:47 C:\WINDOWS\system32\appmgmt --------- 0
07.06.2008 12:09 C:\WINDOWS\system32\blue.SITENAME --------- 51
07.06.2008 12:09 C:\WINDOWS\system32\NtmsData --------- 0
03.06.2008 18:36 C:\WINDOWS\system32\BuzzingBee.wav --------- 146650
03.06.2008 18:36 C:\WINDOWS\system32\LoopyMusic.wav --------- 940794
03.06.2008 18:36 C:\WINDOWS\system32\Lang --------- 0
03.06.2008 17:56 C:\WINDOWS\system32\RTCOM --------- 0
03.06.2008 17:53 C:\WINDOWS\system32\ReinstallBackups --------- 0
03.06.2008 14:53 C:\WINDOWS\system32\DirectX --------- 0
02.06.2008 23:58 C:\WINDOWS\system32\mui --------- 0
02.06.2008 23:41 C:\WINDOWS\system32\CanonIJ Uninstaller Information --------- 0
02.06.2008 15:15 C:\WINDOWS\system32\inetsrv --------- 0
02.06.2008 01:56 C:\WINDOWS\system32\h323log.txt --------- 0
02.06.2008 00:17 C:\WINDOWS\system32\com --------- 0
02.06.2008 00:17 C:\WINDOWS\system32\emptyregdb.dat --------- 22024
02.06.2008 00:16 C:\WINDOWS\system32\MsDtc --------- 0
02.06.2008 00:15 C:\WINDOWS\system32\Logfiles --------- 0
02.06.2008 00:11 C:\WINDOWS\system32\Microsoft --------- 0
02.06.2008 00:08 C:\WINDOWS\system32\$winnt$.inf --------- 261
02.06.2008 00:06 C:\WINDOWS\system32\xircom --------- 0
02.06.2008 00:06 C:\WINDOWS\system32\CONFIG.NT --------- 2577
02.06.2008 00:06 C:\WINDOWS\system32\amcompat.tlb --------- 16832
02.06.2008 00:06 C:\WINDOWS\system32\nscompat.tlb --------- 23392
02.06.2008 00:05 C:\WINDOWS\system32\logonui.exe.manifest --------- 488
02.06.2008 00:05 C:\WINDOWS\system32\WindowsLogon.manifest --------- 488
02.06.2008 00:05 C:\WINDOWS\system32\wuaucpl.cpl.manifest --------- 749
02.06.2008 00:05 C:\WINDOWS\system32\sapi.cpl.manifest --------- 749
02.06.2008 00:05 C:\WINDOWS\system32\cdplayer.exe.manifest --------- 749
02.06.2008 00:05 C:\WINDOWS\system32\nwc.cpl.manifest --------- 749
02.06.2008 00:05 C:\WINDOWS\system32\ncpa.cpl.manifest --------- 749
02.06.2008 00:04 C:\WINDOWS\system32\oobe --------- 0
02.06.2008 00:04 C:\WINDOWS\system32\Macromed --------- 0
01.06.2008 23:57 C:\WINDOWS\system32\spool --------- 0
01.06.2008 20:01 C:\WINDOWS\system32\CatRoot --------- 0
01.06.2008 20:00 C:\WINDOWS\system32\Setup --------- 0
01.06.2008 19:59 C:\WINDOWS\system32\usmt --------- 0
01.06.2008 19:59 C:\WINDOWS\system32\npp --------- 0
01.06.2008 19:56 C:\WINDOWS\system32\ras --------- 0
01.06.2008 19:55 C:\WINDOWS\system32\icsxml --------- 0
01.06.2008 19:55 C:\WINDOWS\system32\ias --------- 0
01.06.2008 19:55 C:\WINDOWS\system32\1033 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1054 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1042 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1041 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1028 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\2052 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\3076 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1031 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1025 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\3com_dmi --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\ShellExt --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\1037 --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\export --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\IME --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\dhcp --------- 0
01.06.2008 19:54 C:\WINDOWS\system32\wins --------- 0
16.05.2008 11:58 C:\WINDOWS\system32\lsdelete.exe --------- 12632
28.03.2008 23:37 C:\WINDOWS\system32\QuickTime.qts --------- 57344
28.03.2008 23:37 C:\WINDOWS\system32\QuickTimeVR.qtx --------- 90112
18.02.2008 17:04 C:\WINDOWS\system32\NeroCo.dll --------- 95600
21.03.2007 20:54 C:\WINDOWS\system32\TWAIN_32.DLL --------- 77312
21.03.2007 20:54 C:\WINDOWS\system32\TWUNK_16.EXE --------- 48560
21.03.2007 20:54 C:\WINDOWS\system32\TWUNK_32.EXE --------- 69632
19.03.2007 13:58 C:\WINDOWS\system32\popup.ocx --------- 29184
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangIT.dll --------- 102400
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangFR.dll --------- 98304
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangES.dll --------- 98304
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangDE.dll --------- 98304
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangNL.dll --------- 98304
19.03.2007 13:57 C:\WINDOWS\system32\CddbLangJA.dll --------- 77824
19.03.2007 13:57 C:\WINDOWS\system32\CDDBUI.dll --------- 765952
19.03.2007 13:57 C:\WINDOWS\system32\CDDBControl.dll --------- 655360
04.01.2007 00:02 C:\WINDOWS\system32\DivXCodecUpdateChecker.exe --------- 118784
04.01.2007 00:02 C:\WINDOWS\system32\dtu_de.qm --------- 3136
04.01.2007 00:02 C:\WINDOWS\system32\DivXWMPExtType.dll --------- 12288
04.01.2007 00:02 C:\WINDOWS\system32\dpude.qm --------- 8523
03.01.2007 23:58 C:\WINDOWS\system32\divxsm.tlb --------- 4276
03.01.2007 23:58 C:\WINDOWS\system32\DivXsm.exe --------- 520192
03.01.2007 23:58 C:\WINDOWS\system32\dsm_ja.qm --------- 10863
03.01.2007 23:58 C:\WINDOWS\system32\dsm_de.qm --------- 15507
03.01.2007 23:58 C:\WINDOWS\system32\dsm_fr.qm --------- 15299
03.01.2007 23:58 C:\WINDOWS\system32\qt-dx331.dll --------- 3596288
03.01.2007 23:58 C:\WINDOWS\system32\pxmas.dll --------- 183032
03.01.2007 23:58 C:\WINDOWS\system32\pxhpinst.exe --------- 72440
----------------------------------------
|
|
15.06.2008, 13:06
| #13 |
| | Ist mein System wieder suaber? TR/Monder etc. Und hier Part 2 Code:
ATTFilter C:\WINDOWS\Prefetch
15.06.2008 13:56 C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 11872
15.06.2008 13:54 C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 21184
15.06.2008 13:54 C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 26906
15.06.2008 13:54 C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 15334
15.06.2008 13:54 C:\WINDOWS\Prefetch\CCLEANER.EXE-2A14970E.pf --------- 57560
15.06.2008 13:54 C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 17444
15.06.2008 13:54 C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1760386
15.06.2008 13:46 C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 16970
15.06.2008 13:46 C:\WINDOWS\Prefetch\TASKLIST.EXE-10D94B23.pf --------- 20600
15.06.2008 13:43 C:\WINDOWS\Prefetch\_IU14D2N.TMP-1FD2B1BD.pf --------- 16738
15.06.2008 13:43 C:\WINDOWS\Prefetch\UNINS000.EXE-32AB790B.pf --------- 18316
15.06.2008 13:43 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2AE6FCB0.pf --------- 12580
15.06.2008 13:43 C:\WINDOWS\Prefetch\PCTSAUXS.EXE-1E8D77A6.pf --------- 17096
15.06.2008 13:43 C:\WINDOWS\Prefetch\PCTSSVC.EXE-3A239962.pf --------- 55236
15.06.2008 13:42 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2CD85FD3.pf --------- 60282
15.06.2008 13:42 C:\WINDOWS\Prefetch\AVGUI.EXE-388E181A.pf --------- 38330
15.06.2008 13:37 C:\WINDOWS\Prefetch\AVGCMGR.EXE-1D29CBA8.pf --------- 8604
15.06.2008 12:56 C:\WINDOWS\Prefetch\AVGSCANX.EXE-006AF2EC.pf --------- 57678
15.06.2008 12:56 C:\WINDOWS\Prefetch\AVGUPD.EXE-01C5DD2A.pf --------- 37354
15.06.2008 12:12 C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf --------- 90258
15.06.2008 09:56 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1198D8AF.pf --------- 40234
15.06.2008 04:00 C:\WINDOWS\Prefetch\Layout.ini --------- 293324
15.06.2008 00:01 C:\WINDOWS\Prefetch\AVGEMC.EXE-008A9DEE.pf --------- 31282
15.06.2008 00:01 C:\WINDOWS\Prefetch\ULCDRSVR.EXE-1D40A77D.pf --------- 4106
15.06.2008 00:01 C:\WINDOWS\Prefetch\IOCTLSVC.EXE-27C73A35.pf --------- 6408
15.06.2008 00:01 C:\WINDOWS\Prefetch\NVSVC32.EXE-1F9EED18.pf --------- 20770
15.06.2008 00:01 C:\WINDOWS\Prefetch\WDFMGR.EXE-2CF4013B.pf --------- 6800
15.06.2008 00:01 C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 16878
15.06.2008 00:01 C:\WINDOWS\Prefetch\AVGRSX.EXE-1893543C.pf --------- 115150
15.06.2008 00:01 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1857459C.pf --------- 15186
14.06.2008 23:16 C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 16092
14.06.2008 23:07 C:\WINDOWS\Prefetch\AD-WATCH.EXE-327D86B8.pf --------- 20908
14.06.2008 23:07 C:\WINDOWS\Prefetch\DRVCTL.EXE-025D615A.pf --------- 4056
14.06.2008 23:07 C:\WINDOWS\Prefetch\PCTSTRAY.EXE-29391146.pf --------- 38692
14.06.2008 23:06 C:\WINDOWS\Prefetch\SDLOADER.EXE-21FADC9B.pf --------- 36014
14.06.2008 23:06 C:\WINDOWS\Prefetch\PCTSGUI.EXE-281B8AB7.pf --------- 47218
14.06.2008 23:03 C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 17054
14.06.2008 23:03 C:\WINDOWS\Prefetch\THREATWORK.EXE-0F50642D.pf --------- 13584
14.06.2008 22:53 C:\WINDOWS\Prefetch\AD-AWARE.EXE-3122AD3A.pf --------- 44224
14.06.2008 21:02 C:\WINDOWS\Prefetch\SED.CFEXE-268D7E58.pf --------- 4174
14.06.2008 21:02 C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 19630
14.06.2008 21:02 C:\WINDOWS\Prefetch\SWREG.CFEXE-2BF4FFCD.pf --------- 6026
14.06.2008 21:02 C:\WINDOWS\Prefetch\GREP.CFEXE-20443039.pf --------- 4036
14.06.2008 21:02 C:\WINDOWS\Prefetch\CF15457.EXE-0E9B9A66.pf --------- 11434
14.06.2008 21:01 C:\WINDOWS\Prefetch\REGT.CFEXE-15DB5DAE.pf --------- 17130
14.06.2008 21:01 C:\WINDOWS\Prefetch\CSCRIPT.EXE-1C26180C.pf --------- 28424
14.06.2008 21:01 C:\WINDOWS\Prefetch\FINDSTR.EXE-0CA6274B.pf --------- 9936
14.06.2008 21:01 C:\WINDOWS\Prefetch\NIRCMDC.CFEXE-049E77E5.pf --------- 7994
14.06.2008 21:01 C:\WINDOWS\Prefetch\SORT.EXE-194AE83C.pf --------- 9678
14.06.2008 21:00 C:\WINDOWS\Prefetch\MTEE.CFEXE-1E067BC7.pf --------- 3720
14.06.2008 21:00 C:\WINDOWS\Prefetch\VFIND.CFEXE-2033727F.pf --------- 2810
14.06.2008 21:00 C:\WINDOWS\Prefetch\FINDSTR.CFEXE-38519B93.pf --------- 5872
14.06.2008 21:00 C:\WINDOWS\Prefetch\PV.CFEXE-0E6F2701.pf --------- 18052
14.06.2008 21:00 C:\WINDOWS\Prefetch\NIRCMD.CFEXE-19FF4781.pf --------- 10002
14.06.2008 20:59 C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-3AB369BE.pf --------- 16196
14.06.2008 20:59 C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-2CAF5929.pf --------- 124540
14.06.2008 19:39 C:\WINDOWS\Prefetch\FINDSTR.EXE-11A132A7.pf --------- 10332
14.06.2008 16:43 C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 69314
----------------------------------------
C:\WINDOWS\Tasks
15.06.2008 13:53 C:\WINDOWS\Tasks\SA.DAT --------- 6
04.08.2004 14:00 C:\WINDOWS\Tasks\desktop.ini --------- 65
----------------------------------------
C:\WINDOWS\Temp
----------------------------------------
C:\DOCUME~1\SN\LOCALS~1\Temp
15.06.2008 13:43 C:\DOCUME~1\SN\LOCALS~1\Temp\Uninstall Log 2008-06-15 #001.txt --------- 31678
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Turkish.bin --------- 22253
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Norwegian.bin --------- 21964
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Hungarian.bin --------- 26080
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Hebrew.bin --------- 19553
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Finnish.bin --------- 22857
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Czech.bin --------- 24312
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Portuguese(Brazil).bin --------- 25071
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Polish.bin --------- 24221
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Thai.bin --------- 21976
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Greek.bin --------- 25082
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Arabic.bin --------- 20972
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\SimChin.bin --------- 16408
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\English.bin --------- 21914
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Portuguese.bin --------- 26260
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\SWEDISH.bin --------- 24082
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Spanish.bin --------- 27753
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Russian.bin --------- 26126
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Italian.bin --------- 27410
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\German.bin --------- 25753
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\French.bin --------- 27235
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\TradChin.bin --------- 16949
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Dutch.bin --------- 25747
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Danish.bin --------- 22783
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Korean.bin --------- 20135
14.06.2008 23:05 C:\DOCUME~1\SN\LOCALS~1\Temp\Japanese.bin --------- 24297
14.06.2008 21:17 C:\DOCUME~1\SN\LOCALS~1\Temp\nro.log --------- 0
----------------------------------------
C:\Program Files
----------------------------------------
C:\Documents and Settings\All Users\..
SN
Administrator
Default User
LocalService
NetworkService
All Users
----------------------------------------
C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
----------------------------------------
Image Name PID Session Name Session# Mem Usage
========================= ====== ================ ======== ============
System Idle Process 0 0 28 K
System 4 0 280 K
smss.exe 676 0 392 K
csrss.exe 740 0 3.532 K
winlogon.exe 764 0 4.236 K
services.exe 836 0 3.932 K
lsass.exe 852 0 1.388 K
svchost.exe 1008 0 3.000 K
svchost.exe 1080 0 3.952 K
svchost.exe 1120 0 15.784 K
svchost.exe 1204 0 2.600 K
svchost.exe 1236 0 3.476 K
aawservice.exe 1292 0 1.176 K
explorer.exe 1476 0 18.136 K
OpWareSE4.exe 1572 0 1.460 K
QTTask.exe 1580 0 1.980 K
PWRISOVM.EXE 1600 0 2.152 K
RTHDCPL.exe 1636 0 21.268 K
spoolsv.exe 1700 0 4.948 K
avgtray.exe 1744 0 3.444 K
reader_sl.exe 1752 0 2.376 K
ctfmon.exe 1772 0 2.940 K
avgwdsvc.exe 1860 0 8.416 K
mDNSResponder.exe 1916 0 3.232 K
DevSvc.exe 1952 0 4.608 K
LSSrvc.exe 1568 0 2.240 K
NBService.exe 424 0 5.404 K
nvsvc32.exe 516 0 3.168 K
IoctlSvc.exe 548 0 1.524 K
svchost.exe 260 0 3.764 K
ULCDRSvr.exe 672 0 860 K
wdfmgr.exe 724 0 1.636 K
avgrsx.exe 440 0 31.516 K
avgemc.exe 308 0 428 K
alg.exe 2152 0 3.260 K
wuauclt.exe 2288 0 6.400 K
cmd.exe 2344 0 1.944 K
tasklist.exe 2724 0 4.152 K
wmiprvse.exe 2760 0 5.376 K
***** Ende des Scans 15.06.2008 um 13:56:56,50 ***
Was ist denn nun mit VundoFix? Ich hab es 2x laufen lassen - beim ersten mal hat das Programm was gefunden und enfernt, beim zweiten Durchlauf einige Zeit später nicht mehr. Da wunderts mich, dass am Programm was fehlen sollte? Was meinst Du mit hjtscan wie beschrieben? Ich hab jetzt mit ausgestöpseltem LAN-Kabel den Scan gemacht, ohne irgendwelche anderen Programme bewusst laufen zu haben. |
|
15.06.2008, 13:06
| #14 |
| > MalwareDB | Ist mein System wieder suaber? TR/Monder etc. Keine Hjtscanlist, sondern ein HijackThis Logfile, wie in der verlinkten Anleitung beschrieben. 
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
15.06.2008, 13:21
| #15 | |
| | Ist mein System wieder suaber? TR/Monder etc.Zitat:
Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:19:37, on 15.06.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\Explorer.EXE C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\IoctlSvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\PROGRA~1\AVG\AVG8\avgemc.exe C:\Program Files\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [SetIcon] \Programme\SMSC\SetIcon.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O20 - AppInit_DLLs: avgrsstx.dll O20 - Winlogon Notify: tuvTJCSL - tuvTJCSL.dll (file missing) O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- End of file - 6377 bytes |
|
| Themen zu Ist mein System wieder suaber? TR/Monder etc. |
| aktuelle, betriebssystem, code, datei, daten, edition, file, folge, google, hijack, liste, location, microsoft, nicht mehr, rechner, regedit, registry, search, software, spyware, suche, system, update, version, windows, windows xp, zu lang |
Linear-Darstellung
