Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: http___feeds_feedburner_com_zeropaid.xml.tmp

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 09.12.2009, 19:27   #1
BazzKiD
 
http___feeds_feedburner_com_zeropaid.xml.tmp - Böse

Problem: http___feeds_feedburner_com_zeropaid.xml.tmp



In der Datei 'C:\Dokumente und Einstellungen\Hime\Lokale Einstellungen\Anwendungsdaten\P2P_Energy\Rss\http___feeds_feedburner_com_zeropaid.xml.tmp'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

kann sich das bitte jemand anschauen ?

hier die HijackThis logfile:

Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:24:37, on 09.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Bing
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Bing
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Programme\P2P_Energy\tbP2P1.dll
R3 - URLSearchHook: PHPNukeDE Toolbar - {c9508125-4747-4733-b048-e4b82dc9716d} - C:\Programme\PHPNukeDE\tbPHP0.dll
O2 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Programme\P2P_Energy\tbP2P1.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: PHPNukeDE Toolbar - {c9508125-4747-4733-b048-e4b82dc9716d} - C:\Programme\PHPNukeDE\tbPHP0.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Programme\P2P_Energy\tbP2P1.dll
O3 - Toolbar: PHPNukeDE Toolbar - {c9508125-4747-4733-b048-e4b82dc9716d} - C:\Programme\PHPNukeDE\tbPHP0.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EA Link\Core.exe -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
--
End of file - 8590 bytes
liebe grüße aus österreich BazzKiD
__________________
<?php
echo "www.4webmasterz.bplaced.net";
?>

Alt 10.12.2009, 11:25   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
http___feeds_feedburner_com_zeropaid.xml.tmp - Standard

http___feeds_feedburner_com_zeropaid.xml.tmp Anleitung / Hilfe



Hallo,

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus. VISTA-User: Rechtsklick => Ausführen als Admin!!
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
__________________

__________________

Alt 10.12.2009, 16:08   #3
BazzKiD
 
http___feeds_feedburner_com_zeropaid.xml.tmp - Standard

http___feeds_feedburner_com_zeropaid.xml.tmp Details



The bandwidth or page view limit for this site has been exceeded and the page cannot be viewed at this time. Once the site is below the limit, it will once again begin serving as normal.
__________________
__________________

Alt 10.12.2009, 16:12   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
http___feeds_feedburner_com_zeropaid.xml.tmp - Standard

Lösung: http___feeds_feedburner_com_zeropaid.xml.tmp



Benutze bitte diesen Alternativlink
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.12.2009, 16:14   #5
BazzKiD
 
http___feeds_feedburner_com_zeropaid.xml.tmp - Standard

Wie http___feeds_feedburner_com_zeropaid.xml.tmp



--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3400+ )
BIOS : BIOS Date: 06/28/05 16:16:04 Ver: 08.00.09
USER : Hime ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 7.0.1.43
(Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:60 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 10.12.2009|16:10 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1
[19.11.2008|18:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[24.12.2006|11:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[01.11.2006|19:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Ahead
[09.12.2009|21:05] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic
[19.11.2008|18:24] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple
[19.11.2008|18:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer
[01.11.2006|16:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[10.09.2009|15:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Installations
[16.05.2009|07:17] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LimeWire Music
[26.02.2008|15:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[13.10.2006|13:05] C:\DOKUME~1\ALLUSE~1\ANWEND~1\nView_Profiles
[23.05.2009|18:12] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PC Suite
[05.12.2006|16:57] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
[07.12.2006|20:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Live Toolbar
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[16|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei
[09.10.2006|18:17] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei
[02.11.2006|11:24] C:\DOKUME~1\Hime\ANWEND~1\.ABC
[24.12.2006|11:59] C:\DOKUME~1\Hime\ANWEND~1\Adobe
[24.12.2006|11:59] C:\DOKUME~1\Hime\ANWEND~1\AdobeUM
[02.11.2006|00:15] C:\DOKUME~1\Hime\ANWEND~1\Ahead
[10.11.2006|17:12] C:\DOKUME~1\Hime\ANWEND~1\Ankh - Heart of Osiris
[02.01.2009|18:05] C:\DOKUME~1\Hime\ANWEND~1\Apple Computer
[09.11.2006|04:51] C:\DOKUME~1\Hime\ANWEND~1\Ascaron Entertainment
[07.02.2008|17:32] C:\DOKUME~1\Hime\ANWEND~1\Google
[09.12.2009|18:34] C:\DOKUME~1\Hime\ANWEND~1\gtk-2.0
[09.10.2006|18:31] C:\DOKUME~1\Hime\ANWEND~1\Identities
[03.01.2007|22:39] C:\DOKUME~1\Hime\ANWEND~1\Leadertech
[23.10.2006|14:00] C:\DOKUME~1\Hime\ANWEND~1\LEGO Media
[16.05.2009|07:11] C:\DOKUME~1\Hime\ANWEND~1\LimeWire
[29.05.2009|13:48] C:\DOKUME~1\Hime\ANWEND~1\LimeWire Music
[31.10.2006|15:06] C:\DOKUME~1\Hime\ANWEND~1\Macromedia
[07.12.2006|20:23] C:\DOKUME~1\Hime\ANWEND~1\Microsoft
[20.11.2006|22:26] C:\DOKUME~1\Hime\ANWEND~1\Nero
[10.09.2009|16:07] C:\DOKUME~1\Hime\ANWEND~1\Nokia
[23.05.2009|18:13] C:\DOKUME~1\Hime\ANWEND~1\PC Suite
[05.11.2006|12:11] C:\DOKUME~1\Hime\ANWEND~1\SecuROM
[10.11.2006|17:28] C:\DOKUME~1\Hime\ANWEND~1\Sun
[01.04.2009|07:12] C:\DOKUME~1\Hime\ANWEND~1\temp
[08.11.2006|10:19] C:\DOKUME~1\Hime\ANWEND~1\vlc
[0|Datei(en)] C:\DOKUME~1\Hime\ANWEND~1\Bytes
[25|Verzeichnis(se),] C:\DOKUME~1\Hime\ANWEND~1\Bytes frei
[09.10.2006|18:17] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei
[09.10.2006|18:17] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks
[28.11.2009 16:59][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[10.12.2009 16:09][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{92D40A6F-C9C0-4529-BB8F-7EFAE8B1B786}.job
[09.12.2009 22:30][--a------] C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
[10.12.2009 16:06][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Ordner Verzeichnis unter C:\Programme
[01.11.2006|20:07] C:\Programme\ABC
[24.12.2006|11:09] C:\Programme\Adobe
[01.11.2006|19:51] C:\Programme\ahead
[21.01.2008|20:23] C:\Programme\Ankh Herz des Osiris
[03.11.2006|18:36] C:\Programme\ANSTOSS 3
[09.12.2009|21:05] C:\Programme\AntiVir PersonalEdition Classic
[19.11.2008|18:24] C:\Programme\Apple Software Update
[10.11.2006|17:20] C:\Programme\ArtMoney
[27.07.2007|15:03] C:\Programme\Ascaron Entertainment
[01.11.2006|13:11] C:\Programme\Bluefish Games
[19.11.2008|18:25] C:\Programme\Bonjour
[06.02.2007|16:52] C:\Programme\bwin
[21.11.2006|16:52] C:\Programme\CasinoOnNet
[09.02.2008|14:45] C:\Programme\City Interactive
[09.10.2006|18:14] C:\Programme\ComPlus Applications
[16.05.2009|07:17] C:\Programme\Conduit
[25.05.2008|20:44] C:\Programme\DAEMON Tools
[10.09.2009|15:24] C:\Programme\DIFX
[09.11.2006|01:22] C:\Programme\EA GAMES
[22.02.2009|17:39] C:\Programme\EA SPORTS
[10.11.2006|17:12] C:\Programme\Firaxis Games
[01.11.2006|12:12] C:\Programme\Fish Tycoon
[10.09.2009|15:28] C:\Programme\Gemeinsame Dateien
[09.12.2009|17:44] C:\Programme\GIMP-2.0
[07.02.2008|17:31] C:\Programme\Google
[04.01.2008|23:22] C:\Programme\Hex-Editor MX
[10.02.2007|15:13] C:\Programme\Infogrames
[21.01.2008|18:31] C:\Programme\Innonics
[21.01.2008|20:49] C:\Programme\InstallShield Installation Information
[09.12.2009|12:42] C:\Programme\Internet Explorer
[19.11.2008|18:25] C:\Programme\iPod
[19.11.2008|18:26] C:\Programme\iTunes
[10.09.2009|15:34] C:\Programme\Java
[16.05.2009|07:17] C:\Programme\LimeWire Music
[10.11.2006|17:21] C:\Programme\Lords of EverQuest
[23.10.2006|14:02] C:\Programme\LucasArts
[10.11.2006|17:20] C:\Programme\Maxis
[26.04.2009|20:21] C:\Programme\Messenger
[09.10.2006|18:18] C:\Programme\microsoft frontpage
[07.01.2008|18:15] C:\Programme\Microsoft Games
[10.10.2006|20:18] C:\Programme\Microsoft Office
[23.07.2008|16:20] C:\Programme\Mobile Partner
[26.04.2009|20:17] C:\Programme\Movie Maker
[09.10.2006|18:13] C:\Programme\MSN
[09.10.2006|18:13] C:\Programme\MSN Gaming Zone
[26.04.2009|20:29] C:\Programme\MSN Messenger
[08.01.2008|14:18] C:\Programme\MSXML 4.0
[26.04.2009|20:14] C:\Programme\NetMeeting
[10.09.2009|15:27] C:\Programme\Nokia
[09.10.2006|18:13] C:\Programme\Online Services
[09.10.2006|18:16] C:\Programme\Online-Dienste
[15.08.2009|05:43] C:\Programme\Outlook Express
[18.07.2009|19:30] C:\Programme\P2P_Energy
[24.11.2006|17:53] C:\Programme\PartyGaming
[10.09.2009|15:24] C:\Programme\PC Connectivity Solution
[06.06.2009|08:52] C:\Programme\PHPNukeDE
[21.01.2008|20:48] C:\Programme\Playboy - The Mansion
[17.10.2006|17:47] C:\Programme\PowerPoint Viewer
[19.11.2008|18:25] C:\Programme\QuickTime
[21.01.2008|20:26] C:\Programme\Sierra On-Line
[02.01.2008|22:07] C:\Programme\Skispringen 2005
[23.07.2008|18:53] C:\Programme\Sun
[09.10.2006|19:22] C:\Programme\Sygate
[09.12.2009|18:51] C:\Programme\Trend Micro
[21.07.2007|11:53] C:\Programme\Ubisoft
[09.10.2006|18:31] C:\Programme\Uninstall Information
[10.11.2006|17:12] C:\Programme\VLC
[07.12.2006|20:25] C:\Programme\Windows Live Toolbar
[26.03.2007|21:53] C:\Programme\Windows Media Connect 2
[26.04.2009|20:14] C:\Programme\Windows Media Player
[26.04.2009|20:14] C:\Programme\Windows NT
[09.10.2006|18:16] C:\Programme\WindowsUpdate
[03.11.2006|23:39] C:\Programme\WinRAR
[15.10.2006|12:21] C:\Programme\WinZip
[09.10.2006|18:18] C:\Programme\xerox
[0|Datei(en)] C:\Programme\Bytes
[77|Verzeichnis(se),] C:\Programme\Bytes frei
--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien
[04.02.2007|15:58] C:\Programme\Gemeinsame Dateien\Adobe
[01.11.2006|19:28] C:\Programme\Gemeinsame Dateien\Ahead
[19.11.2008|18:25] C:\Programme\Gemeinsame Dateien\Apple
[19.12.2007|20:19] C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
[09.10.2006|18:15] C:\Programme\Gemeinsame Dateien\Dienste
[09.11.2006|01:15] C:\Programme\Gemeinsame Dateien\InstallShield
[23.07.2008|18:52] C:\Programme\Gemeinsame Dateien\Java
[07.12.2006|20:18] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[09.10.2006|18:15] C:\Programme\Gemeinsame Dateien\MSSoap
[10.09.2009|15:27] C:\Programme\Gemeinsame Dateien\Nokia
[09.10.2006|19:05] C:\Programme\Gemeinsame Dateien\ODBC
[10.09.2009|15:28] C:\Programme\Gemeinsame Dateien\PCSuite
[09.10.2006|19:05] C:\Programme\Gemeinsame Dateien\SpeechEngines
[26.04.2009|20:27] C:\Programme\Gemeinsame Dateien\System
[09.10.2006|19:21] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[17|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei
--------------------\\ Process
( 48 Processes )
iexplore.exe ~ [PID:3964]
iexplore.exe ~ [PID:4060]
iexplore.exe ~ [PID:2228]
--------------------\\ Ueberpruefung mit S_Lop
Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern
C:\DOKUME~1\Hime\LOKALE~1\Temp\status.txt
C:\DOKUME~1\Hime\Cookies\hime@advertstream[2].txt
C:\DOKUME~1\Hime\Cookies\hime@adserver.advertisingbox[1].txt
C:\DOKUME~1\Hime\Cookies\hime@advertising[1].txt
C:\DOKUME~1\Hime\Cookies\hime@ero-advertising[2].txt
C:\DOKUME~1\Hime\Cookies\hime@adin.bigpoint[2].txt
C:\DOKUME~1\Hime\Cookies\hime@adopt.euroclick[1].txt
C:\DOKUME~1\Hime\Cookies\hime@euroclick[1].txt
C:\DOKUME~1\Hime\Cookies\hime@partygaming.122.2o7[1].txt
C:\DOKUME~1\Hime\Cookies\hime@partypoker[2].txt
C:\DOKUME~1\Hime\Cookies\hime@888[1].txt
C:\DOKUME~1\Hime\Cookies\hime@888[3].txt

--------------------\\ Suche innerhalb der Registry

..... OK !
--------------------\\ Ueberpruefung der Hosts Datei
Hosts Datei SAUBER

--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2009-12-10 16:11:44
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen
--------------------\\ Cracks & Keygens ..
C:\DOKUME~1\Hime\Anwendungsdaten\.ABC\torrent\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].torrent
C:\DOKUME~1\Hime\Anwendungsdaten\.ABC\torrentinfo\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].torrent.info
C:\DOKUME~1\Hime\Desktop\Spiele\Port Royal\Port.Royale.2.PC.CD.ROM.German...by.TOMS3N\PR2.Patch.und.NoCD-Crack.rar
C:\DOKUME~1\Hime\Recent\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].lnk
C:\DOKUME~1\Hime\Recent\PR2.Patch.und.NoCD-Crack.lnk

[F:779][D:29]-> C:\DOKUME~1\Hime\LOKALE~1\Temp
[F:2012][D:0]-> C:\DOKUME~1\Hime\Cookies
[F:5218][D:14]-> C:\DOKUME~1\Hime\LOKALE~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 10.12.2009|16:13 - Option : [1]
--------------------\\ Scan beendet um 16:13:09

__________________
<?php
echo "www.4webmasterz.bplaced.net";
?>

Alt 10.12.2009, 16:34   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
http___feeds_feedburner_com_zeropaid.xml.tmp - Ausrufezeichen

Wo http___feeds_feedburner_com_zeropaid.xml.tmp Lösung!



Zitat:
--------------------\\ Suche nach anderen Infektionen
--------------------\\ Cracks & Keygens ..
C:\DOKUME~1\Hime\Anwendungsdaten\.ABC\torrent\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].torrent
C:\DOKUME~1\Hime\Anwendungsdaten\.ABC\torrentinfo\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].torrent.info
C:\DOKUME~1\Hime\Desktop\Spiele\Port Royal\Port.Royale.2.PC.CD.ROM.German...by.TOMS3N\PR2.Patch.und.NoCD-Crack.rar
C:\DOKUME~1\Hime\Recent\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].lnk
C:\DOKUME~1\Hime\Recent\PR2.Patch.und.NoCD-Crack.lnk
Du hast Dich damit disqualifiziert!

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!
__________________
--> http___feeds_feedburner_com_zeropaid.xml.tmp

Alt 10.12.2009, 18:51   #7
BazzKiD
 
http___feeds_feedburner_com_zeropaid.xml.tmp - Standard

http___feeds_feedburner_com_zeropaid.xml.tmp



Windows XP -> Uninstall
Windows 7 -> install
__________________
<?php
echo "www.4webmasterz.bplaced.net";
?>

Alt 10.12.2009, 19:00   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
http___feeds_feedburner_com_zeropaid.xml.tmp - Standard

http___feeds_feedburner_com_zeropaid.xml.tmp



Und warum machst Du hier nen Strang über Dein XP-System auf wenn Du eh Win7 darauf installieren willst?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.12.2009, 19:14   #9
Shadow
/// Mr. Schatten
 
http___feeds_feedburner_com_zeropaid.xml.tmp - Standard

http___feeds_feedburner_com_zeropaid.xml.tmp



Zitat:
Zitat von BazzKiD Beitrag anzeigen
Windows 7 -> install
aber bitte ohne irgendwelche Cracks.
Hoffen darf man ja noch, Hoffnung und Glaube muss nicht unbedingt Hand in Hand von schattiger Klippe fallen.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Antwort

Themen zu http___feeds_feedburner_com_zeropaid.xml.tmp
adobe, antivir, avg, avira, bho, bonjour, downloader, einstellungen, explorer, firewall, google, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, internet, internet explorer, logfile, photoshop, plug-in, programm, rundll, software, system, virus, windows, windows xp




Zum Thema http___feeds_feedburner_com_zeropaid.xml.tmp - In der Datei 'C:\Dokumente und Einstellungen\Hime\Lokale Einstellungen\Anwendungsdaten\P2P_Energy\Rss\http___feeds_feedburner_com_zeropaid.xml.tmp' wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben kann sich das bitte jemand anschauen ? hier - http___feeds_feedburner_com_zeropaid.xml.tmp...
Archiv
Du betrachtest: http___feeds_feedburner_com_zeropaid.xml.tmp auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.