| |
| |||||||
Log-Analyse und Auswertung: VirusRemover 2008Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
10.01.2009, 18:11
| #1 |
| |  VirusRemover 2008 Hallo, habe seit gerade eben auch das schon vielfach angesprochene Problem, dass sich der Virus Remover 2008 versucht zu installieren. Habe schnellstmöglichst gegooglet und einen Thread gefunden, der zur Installation der Antivirus Software "SUPERAntiSpyware" geraten hat,um dieses Problem zu beheben. Hab meinen PC mit diesem Programm gescannt, verdächtige Dateien (unter anderem auch die des RogueVirusRemover 2008) gelöscht, neu gestartet und dann ein HijackThis scan gemacht. Mich würde es sehr freuen, wenn jemand das Logfile analysieren könnte und mir sagen kann, ob alles gravierende entfernt wurde. Ich hoffe ich kann doch noch so gerade eine Formatierung vermeiden  Hier das Logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:59:15, on 10.01.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE C:\Programme\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe C:\WINDOWS\CTHELPER.EXE C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Programme\SyncroSoft\Pos\H2O\cledx.exe C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Adobe\Photoshop Elements 6.0\apdproxy.exe C:\WINDOWS\system32\ctfmon.exe C:\Dokumente und Einstellungen\****\Anwendungsdaten\cogad\cogad.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Dokumente und Einstellungen\****\Desktop\Downloads\Launcher\Launcher\Launcher.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Programme\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe C:\Programme\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll" O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [H2O] C:\Programme\SyncroSoft\Pos\H2O\cledx.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Elements 6.0\apdproxy.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [ec459ab7] rundll32.exe "C:\WINDOWS\system32\kdghelcc.dll",b O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [cogad] "C:\Dokumente und Einstellungen\****\Anwendungsdaten\cogad\cogad.exe" 61A847B5BBF728173599284503996897C881250221C8670836AC4FA7C8833201749139 O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Launcher.lnk = C:\Dokumente und Einstellungen\****\Desktop\Downloads\Launcher\Launcher\Launcher.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O20 - AppInit_DLLs: mgqvac.dll O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: M-Audio CMIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Programme\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 6440 bytes Vielen Dank schon mal und liebe Grüße PaCe |
|
10.01.2009, 21:25
| #2 |
| /// Helfer-Team   | VirusRemover 2008 Hallo PaCe und
__________________ ,lass mal folgende Dateien bei VirusTotal überprüfen: Code:
ATTFilter C:\Dokumente und Einstellungen\****\Anwendungsdaten\cogad\cogad.exe
C:\WINDOWS\system32\kdghelcc.dll
C:\WINDOWS\mgqvac.dll
Poste die Ergebnisse hier. Anschließend:
Gruß Handball10 |
|
11.01.2009, 14:29
| #3 |
| | VirusRemover 2008 Danke erstmal für die schnelle Antwort. Hier zunächst die VirusTotal Auswertungen:
__________________Datei cogad.exe empfangen 2009.01.11 14:11:48 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 18/38 (47.37%) Antivirus Version letzte aktualisierung Ergebnis a-squared 4.0.0.73 2009.01.10 Trojan.Win32.Agent!IK AhnLab-V3 2009.1.10.0 2009.01.10 - AntiVir 7.9.0.54 2009.01.10 TR/Downloader.Gen Authentium 5.1.0.4 2009.01.10 W32/Downloader.F.gen!Eldorado Avast 4.8.1281.0 2009.01.10 Win32:Trojan-gen {Other} AVG 8.0.0.229 2009.01.09 Downloader.Generic8.NHF BitDefender 7.2 2009.01.10 - CAT-QuickHeal 10.00 2009.01.09 - ClamAV 0.94.1 2009.01.10 - Comodo 910 2009.01.10 - DrWeb 4.44.0.09170 2009.01.10 - eSafe 7.0.17.0 2009.01.08 Suspicious File eTrust-Vet 31.6.6301 2009.01.10 - F-Prot 4.4.4.56 2009.01.10 W32/Downloader.F.gen!Eldorado F-Secure 8.0.14470.0 2009.01.10 - Fortinet 3.117.0.0 2009.01.10 - GData 19 2009.01.10 Win32:Trojan-gen {Other} Ikarus T3.1.1.45.0 2009.01.10 Trojan.Win32.Agent K7AntiVirus 7.10.584 2009.01.09 - Kaspersky 7.0.0.125 2009.01.10 Trojan.Win32.Agent.bgbt McAfee 5491 2009.01.10 Generic Downloader.x McAfee+Artemis 5491 2009.01.10 Generic Downloader.x Microsoft 1.4205 2009.01.10 - NOD32 3756 2009.01.10 a variant of Win32/TrojanDownloader.Agent.OOL Norman 5.99.02 2009.01.09 - Panda 9.4.3.3 2009.01.10 - PCTools 4.4.2.0 2009.01.10 - Prevx1 V2 2009.01.10 Fraudulent Security Program Rising 21.11.52.00 2009.01.10 - SecureWeb-Gateway 6.7.6 2009.01.10 Trojan.Downloader.Gen Sophos 4.37.0 2009.01.10 - Sunbelt 3.2.1831.2 2009.01.09 - Symantec 10 2009.01.10 W32.Spybot.Worm TheHacker 6.3.1.4.217 2009.01.10 - TrendMicro 8.700.0.1004 2009.01.09 PAK_Generic.001 VBA32 3.12.8.10 2009.01.10 suspected of Win32.Trojan-Downloader ViRobot 2009.1.10.1553 2009.01.10 - VirusBuster 4.5.11.0 2009.01.10 - ---------------------------------------------------- Die anderen beiden Dateien: C:\WINDOWS\system32\kdghelcc.dll C:\WINDOWS\mgqvac.dll lassen sich nicht auffinden. Habe bereits alle Optionen aktiviert, die versteckte Dateien anzeigen lassen, aber dennoch sind sie unauffindbar. Die beiden Logs folgen.... Grüße |
|
11.01.2009, 15:53
| #4 |
| | VirusRemover 2008 Hier der Malwarebytes Log: Malwarebytes' Anti-Malware 1.32 Datenbank Version: 1643 Windows 5.1.2600 Service Pack 2 11.01.2009 15:46:34 mbam-log-2009-01-11 (15-46-34).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 114978 Laufzeit: 1 hour(s), 4 minute(s), 57 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 13 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\xpreapp (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ec459ab7 (Trojan.Vundo.H) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temp\rceasnwoxm.tmp (Rogue.Installer) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temp\prun.tmp (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temp\winsinstall.exe (Rogue.Installer) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temp\winvsnet.tmp (Rogue.Installer) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temp\cwroxnmesa.tmp (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VQLYB9C1\winsinstall[1].exe (Rogue.Installer) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VQLYB9C1\winsinstall[2].exe (Rogue.Installer) -> Quarantined and deleted successfully. C:\WINDOWS\system32\senekagdtagual.dll (Trojan.Agent) -> Delete on reboot. C:\WINDOWS\system32\senekadf.dat (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\seneka.dat (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\senekalog.dat (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\drivers\seneka.sys (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\drivers\senekaqonqtotd.sys (Trojan.Agent) -> Quarantined and deleted successfully. |
|
11.01.2009, 20:19
| #5 |
| | VirusRemover 2008 und hier der danach durchgeführte SUPERAntiSpyware scan mit log: SUPERAntiSpyware Scan Log SUPERAntiSpyware.com - AntiAdware, AntiSpyware, AntiMalware! Generated 01/11/2009 at 04:20 PM Application Version : 4.24.1004 Core Rules Database Version : 3704 Trace Rules Database Version: 1680 Scan type : Complete Scan Total Scan Time : 00:25:35 Memory items scanned : 352 Memory threats detected : 0 Registry items scanned : 4572 Registry threats detected : 2 File items scanned : 18253 File threats detected : 6 Adware.Tracking Cookie C:\Dokumente und Einstellungen\****\Cookies\****@adserver.71i[1].txt C:\Dokumente und Einstellungen\****\Cookies\****@ad.71i[1].txt C:\Dokumente und Einstellungen\****\Cookies\****@atwola[1].txt C:\Dokumente und Einstellungen\****\Cookies\****@doubleclick[1].txt Adware.MyWebSearch/FunWebProducts HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179} HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}\TreatAs Adware.WhenU C:\PROGRAMME\MP3 TO WAV DECODER\M3DEVELOPMENT_WHENUSAVE_INSTALLERINST.EXE Trace.Known Threat Sources C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4L0TZUJI\rp[1].txt --------------------------- Die Installation von Service Pack 3 würde ich am liebsten vermeiden, es sei denn es ist unumgänglich, da eine frühere SP3 Installation auf meinem Rechner nur Probleme aufwarf Grüße und danke schonmal  |
|
11.01.2009, 20:22
| #6 |
| | VirusRemover 2008 so finally dann nochmal ein aktueller HijackThis log....ich hoffe ich hab das ganze nichz zu unübersichtlich gestaltet :P Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:21:27, on 11.01.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE C:\Programme\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe C:\WINDOWS\CTHELPER.EXE C:\Programme\SyncroSoft\Pos\H2O\cledx.exe C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Adobe\Photoshop Elements 6.0\apdproxy.exe C:\WINDOWS\system32\ctfmon.exe C:\Dokumente und Einstellungen\****\Anwendungsdaten\cogad\cogad.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Dokumente und Einstellungen\****\Anwendungsdaten\Twain\Twain.exe C:\Dokumente und Einstellungen\****\Anwendungsdaten\SpeedRunner\SpeedRunner.exe C:\Dokumente und Einstellungen\****\Anwendungsdaten\Microsoft\Windows\wdyfo.exe C:\Dokumente und Einstellungen\****\Desktop\Downloads\Launcher\Launcher\Launcher.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Programme\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe C:\Programme\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: testCPV6 - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Programme\Webtools\webtools.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: HelloWorldBHO - {D88E1558-7C2D-407A-953A-C044F5607CEA} - C:\Programme\Mjcore\Mjcore.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll" O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [H2O] C:\Programme\SyncroSoft\Pos\H2O\cledx.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Elements 6.0\apdproxy.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [cogad] "C:\Dokumente und Einstellungen\****\Anwendungsdaten\cogad\cogad.exe" 61A847B5BBF728173599284503996897C881250221C8670836AC4FA7C8833201749139 O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKCU\..\Run: [Twain] C:\Dokumente und Einstellungen\****\Anwendungsdaten\Twain\Twain.exe O4 - HKCU\..\Run: [SpeedRunner] C:\Dokumente und Einstellungen\****\Anwendungsdaten\SpeedRunner\SpeedRunner.exe O4 - HKCU\..\Run: [SfKg6wIP] C:\Dokumente und Einstellungen\****\Anwendungsdaten\Microsoft\Windows\wdyfo.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Launcher.lnk = C:\Dokumente und Einstellungen\****\Desktop\Downloads\Launcher\Launcher\Launcher.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O20 - AppInit_DLLs: mgqvac.dll O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: M-Audio CMIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Programme\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 7048 bytes |
|
| Themen zu VirusRemover 2008 |
| antivirus, ask toolbar, avg, avira, bho, desktop, downloader, einstellungen, firefox, hijack, hijackthis, hkus\s-1-5-18, installation, internet, internet explorer, logfile, monitor, mozilla, problem, programm, rundll, software, superantispyware, system, virus, windows, windows xp |
Linear-Darstellung
