Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: kein WindowsUpdate möglich - diverse SVCHOST Fehler

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 02.11.2010, 07:25   #1
tylon
 
kein WindowsUpdate möglich - diverse SVCHOST Fehler - Unglücklich

kein WindowsUpdate möglich - diverse SVCHOST Fehler



Hallo Experten,

seit einigen Tagen erhalte ich diverse SVCHOST Abstürze. Bei mir laufen 8 SVCHOST ?!?!
Naja jedenfalls Antivir schoonlaufen lassen und MaleWareBytes (1 Fund = HiJack.Helb -> sicher)
Wenn bedarf besteht kann ich ja mal auflisten was mit den svchost geladen wird.

Nun habe ich folgendes Problem:
ich kann die Windowsupdate.microsoft seite nicht aufruen. nicht mit dem IE und nicht mit FF.
Komisch ist auch das wenn ich bei goolge diese adresse eingebe dann ist google nicht erreichbar. darauf hin hab ich mit schreibfehler Windowspudate.microsoft gesucht und google zeigt wieder suchergebnisse an, aber wenn ich auf die update seite klicke oder auf den "meinten Sie...." link dann ist die Seite nicht erreichbar.

Zusammenfassend: auf google kann ich nach "windows update" suchen aber nicht nach "windowsupdate". ich denke mal das irgendwas kontrolliert was in der adresszeile steht und sobald dort "windowsupdate" drin vorkommt wird die seite geblockt. *arrghhh*

hier mal mein HJLOG
(folgt... hab gerade wieder svchost crash und nix geht mer... ich hoffe mein post geht noch online... HJ lässt sich auch nicht starten...)

so nach diversen neustarts
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:08:57, on 02.11.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
D:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\Arcade\PCMService.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
D:\Programme\Unlocker\UnlockerAssistant.exe
D:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\keyhook.exe
D:\Programme\Launch Manager\QtZgAcer.EXE
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Firefox Download\puretext20_x86\PureText.exe
C:\Acer\eManager\anbmServ.exe
D:\Programme\Logitech\SetPoint\SetPoint.exe
D:\Programme\FRITZ!DSL\FwebProt.exe
D:\Programme\mousometer.exe
D:\Programme\Avira\AntiVir Desktop\avguard.exe
d:\Programme\FRITZ!DSL\StCenter.EXE
d:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
D:\Programme\Avira\AntiVir Desktop\avshadow.exe
D:\Programme\Google\Update\GoogleUpdate.exe
D:\Programme\Google\Update\1.2.183.39\GoogleCrashHandler.exe
D:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
D:\Programme\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\TeamViewer\Version5\TeamViewer_Service.exe
C:\WINDOWS\system32\SearchIndexer.exe
D:\Programme\TeamViewer\Version5\TeamViewer.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\taskmgr.exe
D:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\SearchProtocolHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftp://www.rene.wollsau.de
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Asz.Citavi.IEPicker.IEPickerButton - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\WINDOWS\system32\mscoree.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Programme\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min /nosplash
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LManager] D:\Programme\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PureText] "D:\Firefox Download\puretext20_x86\PureText.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: FRITZ!DSL Protect.lnk = D:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Startup: Mousometer.lnk = D:\Programme\mousometer.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Citavi Picker... - file://D:\Programme\Internet Explorer\PLUGINS\Citavi Picker\ShowContextMenu.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O9 - Extra 'Tools' menuitem: &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - D:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Citavi Picker - {619D670F-B735-4da7-AC6D-F3BD358E325E} - C:\WINDOWS\system32\mscoree.dll
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AAV UpdateService - Unknown owner - D:\Programme\AAVUpdateManager\aavus.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - d:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - D:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NetDrive Service (ndsvc) - MacroData Inc. - D:\Programme\MacroData Inc\NetDrive\ndsvc.exe
O23 - Service: NMSAccessU - Unknown owner - D:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - D:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
O23 - Service: ServiceLayer - Nokia - D:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - D:\Programme\TeamViewer\Version5\TeamViewer_Service.exe

--
End of file - 9591 bytes
         
ich hoffe mir kann geholfen werden.
gruß

Alt 02.11.2010, 10:59   #2
markusg
/// Malware-holic
 
kein WindowsUpdate möglich - diverse SVCHOST Fehler - Standard

kein WindowsUpdate möglich - diverse SVCHOST Fehler



bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________


Alt 02.11.2010, 22:18   #3
tylon
 
kein WindowsUpdate möglich - diverse SVCHOST Fehler - Standard

kein WindowsUpdate möglich - diverse SVCHOST Fehler



@admin: leider hab ich den fehler gemacht im titel das wort "windowsupdate" zu benutzen. Dadurch kann ich nicht die seite öffnen. Bitte ändere titel um in dem du einfach eine zahl in diesem wort einfügst = windows2update
DANKE
__________________

Alt 02.11.2010, 22:25   #4
tylon
 
kein WindowsUpdate möglich - diverse SVCHOST Fehler - Standard

kein WindowsUpdate möglich - diverse SVCHOST Fehler



ComboFix hat was gefunden, nun komm ich auch endlich wieder in "mein" thread Forum hier wieder rein.
hier die auswertung. Ich habe mich schon auf ein neu aufsetzen des systems vorbereitet (alles wichtige gesichert).

Code:
ATTFilter
ComboFix 10-11-02.01 - Rene 02.11.2010  22:07:58.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.958.521 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Rene\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\hpe52.dll
c:\dokumente und einstellungen\Rene\g2mdlhlpx.exe
c:\windows\jestertb.dll
c:\windows\system\CSICMP32.DLL
c:\windows\system\msxml3a.dll
c:\windows\system\msxml3r.dll
c:\windows\system32\logs
c:\windows\system32\logs\svchost.log
c:\windows\Uninstall.ini

.
\\.\PhysicalDrive0 - Bootkit TDL4 was found and disinfected
.
(((((((((((((((((((((((   Dateien erstellt von 2010-10-02 bis 2010-11-02  ))))))))))))))))))))))))))))))
.

2010-11-02 18:27 . 2010-11-02 18:27	--------	d-----w-	c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2010-11-02 18:27 . 2010-11-02 18:27	--------	d-----w-	c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Thunderbird
2010-11-02 18:06 . 2010-11-02 18:06	--------	d-----r-	c:\dokumente und einstellungen\NetworkService\Favoriten
2010-11-01 21:31 . 2010-11-01 21:31	--------	d-----w-	c:\dokumente und einstellungen\Rene\Anwendungsdaten\Malwarebytes
2010-11-01 21:30 . 2010-04-29 11:19	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-01 21:30 . 2010-11-01 21:30	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-11-01 21:30 . 2010-11-01 21:47	--------	d-----w-	d:\programme\ Malwarebytes Anti-Malware 
2010-11-01 21:30 . 2010-04-29 11:19	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-01 15:40 . 2010-11-01 15:40	--------	d-----w-	c:\dokumente und einstellungen\Janina\Anwendungsdaten\Foxit Software
2010-10-31 20:19 . 2010-10-31 20:19	--------	d-----w-	c:\dokumente und einstellungen\Rene\Anwendungsdaten\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2010-10-31 00:43 . 2010-10-31 00:43	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
2010-10-30 21:31 . 2010-10-30 21:31	--------	d-----w-	d:\programme\Adobe Media Player
2010-10-30 19:28 . 2010-10-30 19:38	--------	d-----w-	c:\dokumente und einstellungen\Rene\Anwendungsdaten\UDC Profiles
2010-10-30 19:26 . 2010-03-18 20:27	24440	----a-w-	c:\windows\system32\udcpm.dll
2010-10-30 19:26 . 2010-10-30 19:27	--------	d-----w-	d:\programme\Universal Document Converter
2010-10-30 11:36 . 2008-08-26 08:26	18816	----a-w-	c:\windows\system32\drivers\pccsmcfd.sys
2010-10-30 11:36 . 2010-10-30 11:36	--------	d-----w-	d:\programme\PC Connectivity Solution
2010-10-30 11:35 . 2010-02-26 12:21	8320	----a-w-	c:\windows\system32\drivers\nmwcdnsuc.sys
2010-10-30 11:35 . 2010-02-26 12:21	137344	----a-w-	c:\windows\system32\drivers\nmwcdnsu.sys
2010-10-30 11:35 . 2010-02-26 12:32	8192	----a-w-	c:\windows\system32\drivers\usbser_lowerfltj.sys
2010-10-30 11:35 . 2010-02-26 12:32	8192	----a-w-	c:\windows\system32\drivers\usbser_lowerflt.sys
2010-10-30 11:35 . 2010-02-26 12:32	22528	----a-w-	c:\windows\system32\drivers\ccdcmbo.sys
2010-10-30 11:35 . 2010-02-26 12:32	662016	----a-w-	c:\windows\system32\nmwcdcocls.dll
2010-10-30 11:35 . 2010-02-26 12:32	18176	----a-w-	c:\windows\system32\drivers\ccdcmb.sys
2010-10-30 11:35 . 2010-02-26 12:19	1461992	----a-w-	c:\windows\system32\wdfcoinstaller01009.dll
2010-10-30 11:03 . 2010-10-30 11:03	--------	d-----w-	c:\programme\Gemeinsame Dateien\PCSuite
2010-10-27 15:55 . 2010-10-27 15:55	--------	d-----w-	d:\programme\PC Ausfüllhilfen
2010-10-24 19:25 . 2009-06-07 14:25	77824	----a-w-	c:\windows\system32\xvid.ax
2010-10-24 19:25 . 2009-06-07 14:16	819200	----a-w-	c:\windows\system32\xvidcore.dll
2010-10-24 19:25 . 2009-06-07 14:24	180224	----a-w-	c:\windows\system32\xvidvfw.dll
2010-10-24 19:25 . 2010-10-24 19:25	--------	d-----w-	d:\programme\Xvid
2010-10-24 12:37 . 2010-10-24 12:37	--------	d-----w-	c:\dokumente und einstellungen\Rene\Lokale Einstellungen\Anwendungsdaten\assembly
2010-10-17 17:23 . 2010-10-17 17:23	--------	d-----w-	c:\windows\system32\config\systemprofile\Anwendungsdaten\Foxit Software
2010-10-15 19:56 . 2010-09-30 12:35	327168	----a-w-	d:\programme\Mozilla Firefox\Profile\extensions\ietab@ip.cn\plugins\npCoralIETab.dll
2010-10-13 17:29 . 2010-09-18 06:52	974848	------w-	c:\windows\system32\dllcache\mfc42.dll
2010-10-13 17:29 . 2010-09-18 06:52	953856	------w-	c:\windows\system32\dllcache\mfc40u.dll
2010-10-13 17:29 . 2010-08-23 16:11	617472	------w-	c:\windows\system32\dllcache\comctl32.dll
2010-10-12 19:56 . 2010-10-12 19:56	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Foxit Software
2010-10-11 21:02 . 2010-10-11 21:02	--------	d-----w-	d:\programme\eRightSoft
2010-10-11 15:53 . 2010-10-11 15:53	--------	d-----w-	d:\programme\2BrightSparks
2010-10-10 20:13 . 2010-10-10 20:13	--------	d-----w-	d:\programme\Xenocode
2010-10-10 12:18 . 2010-10-10 12:18	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\WISO Börse 2010
2010-10-09 10:42 . 2010-10-12 18:57	--------	d-----w-	c:\windows\XSxS
2010-10-09 10:16 . 2010-10-09 10:16	--------	d-----w-	c:\dokumente und einstellungen\Rene\Anwendungsdaten\Leawo
2010-10-09 10:15 . 2010-10-09 10:15	--------	d-----w-	d:\programme\Leawo
2010-10-04 19:22 . 2010-10-04 19:22	--------	d-----w-	c:\dokumente und einstellungen\Rene\Anwendungsdaten\DataDesign
2010-10-04 19:16 . 2010-10-04 19:16	--------	d-----w-	c:\dokumente und einstellungen\Rene\Anwendungsdaten\LetsTrade
2010-10-04 19:16 . 2010-10-04 19:56	--------	d-----w-	c:\dokumente und einstellungen\Rene\Anwendungsdaten\Buhl Data Service GmbH
2010-10-04 19:11 . 2010-10-10 12:45	--------	d-----w-	d:\programme\Buhl
2010-10-04 17:06 . 2010-10-04 17:07	--------	d-----w-	d:\programme\VoIPdial

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-19 08:37 . 2010-01-26 18:58	253952	------w-	c:\windows\Setup1.exe
2010-09-19 08:37 . 2010-09-19 08:37	74752	----a-w-	c:\windows\ST6UNST.EXE
2010-09-18 10:22 . 2004-08-04 03:00	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:52 . 2004-08-04 03:00	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-18 06:52 . 2004-08-04 03:00	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:52 . 2004-08-04 03:00	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-15 02:50 . 2010-04-17 21:15	472808	----a-w-	c:\windows\system32\deployJava1.dll
2010-09-15 00:29 . 2010-04-04 09:20	73728	----a-w-	c:\windows\system32\javacpl.cpl
2010-09-10 20:50 . 2008-08-25 18:35	691696	----a-w-	c:\windows\system32\drivers\sptd.sys
2010-09-10 05:47 . 2004-08-04 03:00	916480	----a-w-	c:\windows\system32\wininet.dll
2010-09-10 05:47 . 2004-08-04 03:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-09-10 05:47 . 2004-08-04 03:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2010-09-09 06:53 . 2010-09-09 06:53	6656	----a-w-	c:\windows\system32\haspvdd.dll
2010-09-09 06:53 . 2010-09-09 06:53	47616	----a-w-	c:\windows\system32\drivers\Haspnt.sys
2010-09-07 17:04 . 2010-09-07 17:04	53312	----a-w-	c:\windows\system32\drivers\pssdklbf.sys
2010-09-07 17:04 . 2010-09-07 17:04	38976	----a-w-	c:\windows\system32\drivers\pssdk42.sys
2010-09-01 11:50 . 2004-08-04 03:00	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:54 . 2004-08-04 03:00	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:01 . 2004-08-04 03:00	119808	----a-w-	c:\windows\system32\t2embed.dll
2010-08-27 05:57 . 2004-08-04 03:00	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2010-07-22 06:19	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2004-08-04 03:00	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-23 16:11 . 2004-08-04 03:00	617472	----a-w-	c:\windows\system32\comctl32.dll
2010-08-17 13:17 . 2004-08-04 03:00	58880	----a-w-	c:\windows\system32\spoolsv.exe
2010-08-16 08:44 . 2004-08-04 03:00	590848	----a-w-	c:\windows\system32\rpcrt4.dll
2009-12-04 05:24 . 2009-12-04 05:24	140288	----a-w-	d:\programme\mousometer.exe
2009-11-18 14:13 . 2010-01-25 05:02	1456640	----a-w-	c:\programme\Gemeinsame Dateien\Falk Navi-Manager.msi
2006-05-03 09:06	163328	--sh--r-	c:\windows\system32\flvDX.dll
2007-02-21 10:47	31232	--sh--r-	c:\windows\system32\msfDX.dll
2008-03-16 12:30	216064	--sh--r-	c:\windows\system32\nbDX.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PureText"="d:\firefox download\puretext20_x86\PureText.exe" [2003-08-21 28672]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 98394]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 688218]
"SoundMan"="SOUNDMAN.EXE" [2005-02-23 77824]
"AGRSMMSG"="AGRSMMSG.exe" [2004-10-07 88363]
"SiSPower"="SiSPower.dll" [2005-02-25 49152]
"PCMService"="c:\programme\Arcade\PCMService.exe" [2005-03-09 49152]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 55824]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\Monitor.exe" [2005-11-16 385024]
"UnlockerAssistant"="d:\programme\Unlocker\UnlockerAssistant.exe" [2009-10-26 15872]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"SiS Windows KeyHook"="c:\windows\system32\keyhook.exe" [2005-03-04 32768]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 55824]
"LManager"="d:\programme\Launch Manager\QtZgAcer.EXE" [2005-02-23 315392]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"AdobeCS5ServiceManager"="c:\programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Rene\Startmen\Programme\Autostart\
FRITZ!DSL Protect.lnk - d:\programme\FRITZ!DSL\FwebProt.exe [2008-8-25 917504]
Mousometer.lnk - d:\programme\mousometer.exe [2009-12-4 140288]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Logitech SetPoint.lnk - d:\programme\Logitech\SetPoint\SetPoint.exe [2010-1-6 813584]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "d:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2009-07-20 11:28	72208	----a-w-	c:\programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Firefox Preloader.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Firefox Preloader.lnk
backup=c:\windows\pss\Firefox Preloader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-09-20 21:07	932288	----a-r-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-09-23 02:47	35760	----a-w-	d:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2010-03-06 01:44	500208	------w-	c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]
2010-02-22 02:57	406992	----a-w-	c:\programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-06-03 00:50	1144104	----a-w-	d:\programme\DivX\DivX Update\DivXUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
2006-11-13 11:50	1289000	----a-w-	d:\programme\Microsoft ActiveSync\wcescomm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPWT myPrintMileage Agent]
2005-02-07 01:32	102400	----a-w-	d:\programme\Hewlett-Packard\HP Business Inkjet 1000\Toolbox\mpm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
2004-08-04 03:00	208952	----a-w-	c:\windows\ime\imjp8_1\imjpmig.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iSaverCtrl]
2009-06-08 10:11	1160192	----a-w-	d:\programme\iSaver\iSaverCtrl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
2004-08-04 03:00	59392	----a-w-	c:\windows\system32\IME\PINTLGNT\IMSCINST.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDFPrint]
2010-02-22 09:40	207504	----a-w-	d:\programme\pdf24\pdf24.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
2004-08-04 03:00	455168	----a-w-	c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
2004-08-04 03:00	455168	----a-w-	c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PhonostarAgent]
2009-05-13 16:33	98304	----a-w-	d:\programme\phonostar\ps_agent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PhonostarTimer]
2009-05-13 16:35	126976	----a-w-	d:\programme\phonostar\ps_timer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2008-09-06 14:09	413696	----a-w-	d:\programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]
2010-02-19 11:37	517096	----a-w-	c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
2010-06-24 14:41	247144	----a-w-	d:\programme\TomTom HOME 2\TomTomHOMERunner.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VoIPdial]
2009-09-29 22:17	274039	----a-w-	d:\programme\VoIPdial\VoIPdial.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\Java\\jre1.6.0_07\\launch4j-tmp\\JDownloader.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"d:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\WINDOWS\\system32\\java.exe"=
"d:\\Programme\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=
"d:\\Programme\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"=
"d:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
"d:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"d:\\Programme\\phonostar\\ps_olect.exe"=
"d:\\Programme\\Java\\jre6\\bin\\java.exe"=
"d:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\WINDOWS\\system32\\ftp.exe"=
"d:\\Programme\\Camfrog\\Camfrog Video Chat\\Camfrog Video Chat.exe"=
"d:\\Programme\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=
"c:\\Programme\\Gemeinsame Dateien\\AOL\\Loader\\aolload.exe"=
"d:\\Programme\\AIM6\\aim6.exe"=
"c:\\WINDOWS\\system32\\LEXPPS.EXE"=
"d:\\Programme\\FRITZ!\\FriFax32.exe"=
"d:\\Programme\\FRITZ!DSL\\StCenter.exe"=
"d:\\Programme\\TeamViewer\\Version5\\TeamViewer.exe"=
"d:\\Programme\\FRITZ!DSL\\WebwaIgd.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"d:\\Programme\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"d:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"d:\\Programme\\ICQ7.2\\ICQ.exe"=
"d:\\Programme\\ICQ7.2\\aolload.exe"=
"d:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\programme\Microsoft ActiveSync\rapimgr.exe"= d:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"d:\programme\Microsoft ActiveSync\wcescomm.exe"= d:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"d:\programme\Microsoft ActiveSync\WCESMgr.exe"= d:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"d:\\Programme\\Microsoft Office\\Office12\\POWERPNT.EXE"=
"d:\\Programme\\Microsoft Office\\Office12\\WINWORD.EXE"=
"d:\\Programme\\Skype\\Phone\\Skype.exe"=
"d:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"d:\\Programme\\MacroData Inc\\NetDrive\\ndsvc.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [25.08.2008 19:35 691696]
R1 NETDSL;AVM PPP over Ethernet;c:\windows\system32\drivers\netdsl.sys [25.08.2008 18:37 11264]
R2 AntiVirSchedulerService;Avira AntiVir Planer;d:\programme\Avira\AntiVir Desktop\sched.exe [21.03.2009 18:09 135336]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [06.01.2010 09:34 10384]
R2 MarxDev1;MarxDev1;c:\windows\system32\drivers\marxdev1.sys [14.12.2008 11:18 11296]
R2 MarxDev2;MarxDev2;c:\windows\system32\drivers\marxdev2.sys [14.12.2008 11:18 11296]
R2 MarxDev3;MarxDev3;c:\windows\system32\drivers\marxdev3.sys [14.12.2008 11:18 11296]
R2 MicroGuard;MicroGuard Copy Protection;c:\windows\system32\drivers\mgnt.sys [09.09.2010 07:56 40480]
R2 s7osmcax;s7osmcax;c:\windows\system32\drivers\s7osmcax.sys [03.08.2006 10:45 173623]
R2 s7snsrtx;PROFINET IO RT-Protocol;c:\windows\system32\drivers\s7snsrtx.sys [26.01.2006 13:29 70912]
R2 TeamViewer5;TeamViewer 5;d:\programme\TeamViewer\Version5\TeamViewer_Service.exe [17.12.2009 17:04 185640]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [31.05.2010 17:41 27632]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 12:16 130384]
S2 gupdate;Google Update Service (gupdate);d:\programme\Google\Update\GoogleUpdate.exe [08.07.2009 16:22 133104]
S2 SOFTLOK;SOFTLOK;c:\windows\system32\drivers\Softlok.sys [30.12.2008 20:12 11136]
S3 AAV UpdateService;AAV UpdateService;d:\programme\AAVUpdateManager\aavus.exe [24.10.2008 16:35 128296]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\Drivers\dsltestSp5.sys --> c:\windows\system32\Drivers\dsltestSp5.sys [?]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [04.01.2009 17:30 13224]
S3 IRIMAGER;Fluke Ti30, IR-Imager USB Driver (irimager.sys);c:\windows\system32\Drivers\irimager.sys --> c:\windows\system32\Drivers\irimager.sys [?]
S3 ndfs;ndfs;d:\programme\MacroData Inc\NetDrive\NDFS.sys [14.09.2010 16:51 47680]
S3 ndsvc;NetDrive Service;d:\programme\MacroData Inc\NetDrive\ndsvc.exe [14.09.2010 16:51 2107904]
S3 NETFWDSL;AVM FRITZ!web DSL PPP;c:\windows\system32\drivers\NETFWDSL.SYS [25.08.2008 18:37 367104]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [30.10.2010 12:35 137344]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [30.10.2010 12:35 8320]
S3 OMSI download service;Sony Ericsson OMSI download service;d:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [01.06.2010 05:49 90112]
S3 PSSDK42;PSSDK42;c:\windows\system32\drivers\pssdk42.sys [07.09.2010 18:04 38976]
S3 PSSDKLBF;PSSDKLBF;c:\windows\system32\drivers\pssdklbf.sys [07.09.2010 18:04 53312]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [04.01.2009 16:56 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [04.01.2009 16:56 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [04.01.2009 16:56 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [04.01.2009 16:56 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [04.01.2009 16:56 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [04.01.2009 16:56 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [04.01.2009 16:56 109736]
S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 12:37 517096]
S3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [07.01.2008 09:37 25088]
S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys --> c:\windows\system32\DRIVERS\tsmpkt.sys [?]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 12:16 753504]
S4 ICQ Service;ICQ Service;d:\programme\ICQ6Toolbar\ICQ Service.exe [24.06.2010 20:37 246520]
S4 TomTomHOMEService;TomTomHOMEService;d:\programme\TomTom HOME 2\TomTomHOMEService.exe [24.06.2010 15:41 92008]
S4 ZEITERFASSUNGWEBSERVICE;ZEITERFASSUNGWEBSERVICE;"d:\programme\Zeiterfassung\ZeiterfassungWebService.exe" -x --> d:\programme\Zeiterfassung\ZeiterfassungWebService.exe [?]
.
Inhalt des "geplante Tasks" Ordners

2010-11-02 c:\windows\Tasks\AdobeAAMUpdater-1.0-ACER-9C5CBFE9EE-Rene.job
- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2010-10-31 01:44]

2010-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- d:\programme\Google\Update\GoogleUpdate.exe [2009-07-08 15:22]

2010-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- d:\programme\Google\Update\GoogleUpdate.exe [2009-07-08 15:22]

2010-06-01 c:\windows\Tasks\shutdown.job
- c:\windows\system32\shutdown.exe [2004-08-04 02:23]

2010-11-01 c:\windows\Tasks\SyncBack Arno.job
- d:\programme\2BrightSparks\SyncBack\SyncBack.exe [2010-10-11 16:45]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uInternet Settings,ProxyServer = ftp=ftp://www.rene.wollsau.de
IE: &Citavi Picker... - file://d:\programme\Internet Explorer\PLUGINS\Citavi Picker\ShowContextMenu.html
IE: Nach Microsoft E&xel exportieren - d:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
LSP: d:\programme\FRITZ!DSL\sarah.dll
FF - ProfilePath - 
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

SafeBoot-WudfPf
SafeBoot-WudfRd
MSConfigStartUp-Acronis Scheduler2 Service - c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
MSConfigStartUp-AcronisTimounterMonitor - d:\programme\Acronis\TrueImageHome\TimounterMonitor.exe
MSConfigStartUp-Babylon Client - d:\programme\Babylon\Babylon-Pro\Babylon.exe
MSConfigStartUp-S7UB Start - d:\programme\Gemeinsame Dateien\Siemens\S7ubtoox\s7ubtstx.exe
MSConfigStartUp-TrueImageMonitor - d:\programme\Acronis\TrueImageHome\TrueImageMonitor.exe
AddRemove-SLABCOMM&10C4&EA60 - c:\windows\system32\Silabs\DriverUninstaller.exe VCP CP210x Cardinal\SLABCOMM&10C4&EA60
AddRemove-Adobe Digital Editions - c:\dokumente und einstellungen\rene\anwendungsdaten\macromedia\flash player\www.macromedia.com\bin\digitaleditions1x5\digitaleditions1x5.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-11-02 22:19
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(732)
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTServ.dll

- - - - - - - > 'lsass.exe'(788)
d:\programme\FRITZ!DSL\sarah.dll
d:\programme\FRITZ!DSL\block.dll
d:\programme\FRITZ!DSL\avmcsock.dll
d:\programme\FRITZ!DSL\avmufc.dll
.
Zeit der Fertigstellung: 2010-11-02  22:22:58
ComboFix-quarantined-files.txt  2010-11-02 21:22

Vor Suchlauf: 5.118.372.352 Bytes frei
Nach Suchlauf: 5.217.555.968 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - 476CDA7F65A2E8D790059F438EF82D1E
         

Alt 03.11.2010, 14:48   #5
tylon
 
kein WindowsUpdate möglich - diverse SVCHOST Fehler - Standard

kein WindowsUpdate möglich - diverse SVCHOST Fehler



ich werde das system neu aufsetzen. hab mir hier schon die tipps durchgelesen (Benutzerkonten, etc.)
werd mich nochmal schlau machen wegen formatieren etc.

bin für den tipp dankbar.


Antwort

Themen zu kein WindowsUpdate möglich - diverse SVCHOST Fehler
adobe, antivir, antivir guard, avg, avira, bho, cdburnerxp, desktop, dll, dsl, explorer, fehler, firefox, ftp, google, hijackthis, hkus\s-1-5-18, internet, internet explorer, launch, locker, mozilla, plug-in, problem, programme, rundll, schreibfehler, software, svchost, system, windows xp



Ähnliche Themen: kein WindowsUpdate möglich - diverse SVCHOST Fehler


  1. Lappi mit Vista kein Windowsupdate mehr
    Plagegeister aller Art und deren Bekämpfung - 15.06.2015 (3)
  2. Nach Trojanerbefall keine Netzwerkverbindung möglich (ping allgemeiner Fehler, kein DHCP)
    Plagegeister aller Art und deren Bekämpfung - 09.06.2014 (48)
  3. Windows XP, Internetexplorer, kein zugriff auf Windowsupdate
    Log-Analyse und Auswertung - 06.07.2012 (15)
  4. Sich oeffnende Browserfenster, kein Windowsupdate, sdra64.exe
    Plagegeister aller Art und deren Bekämpfung - 08.08.2010 (25)
  5. Fehler bei Update WindowsUpdate 80073712
    Alles rund um Windows - 06.03.2010 (26)
  6. Kein Windowsupdate möglich
    Plagegeister aller Art und deren Bekämpfung - 14.02.2010 (13)
  7. Kein Virenscanner- und Windowsupdate möglich
    Log-Analyse und Auswertung - 09.07.2009 (30)
  8. Diverse Trojaner und svchost fehler
    Log-Analyse und Auswertung - 12.06.2009 (2)
  9. kein windowsupdate möglich, malware startet nicht, ad-aware findet nichts
    Log-Analyse und Auswertung - 11.06.2009 (0)
  10. Kein Windowsupdate möglich
    Plagegeister aller Art und deren Bekämpfung - 30.05.2009 (17)
  11. Weiterleitung bei Google, kein Windowsupdate möglich
    Log-Analyse und Auswertung - 31.03.2009 (8)
  12. Kein Virenscanner- und Windowsupdate, Systemwiederherstellung defekt
    Log-Analyse und Auswertung - 30.01.2009 (27)
  13. svchost.exe - Fehler: kein Desktop mehr
    Plagegeister aller Art und deren Bekämpfung - 03.11.2008 (2)
  14. svchost.exe - Fehler: kein desktop mehr
    Mülltonne - 02.11.2008 (0)
  15. svchost Fehler, Rechner fährt runter kein Scanner findet was!
    Plagegeister aller Art und deren Bekämpfung - 24.03.2007 (2)
  16. svchost zu 99% ausgelastet, Ping ins www möglich, kein Seitenaufbau !!
    Log-Analyse und Auswertung - 09.07.2005 (5)
  17. svchost.exe Fehler, aber kein Wurm
    Plagegeister aller Art und deren Bekämpfung - 11.06.2004 (12)

Zum Thema kein WindowsUpdate möglich - diverse SVCHOST Fehler - Hallo Experten, seit einigen Tagen erhalte ich diverse SVCHOST Abstürze. Bei mir laufen 8 SVCHOST ?!?! Naja jedenfalls Antivir schoonlaufen lassen und MaleWareBytes (1 Fund = HiJack.Helb -> sicher) Wenn - kein WindowsUpdate möglich - diverse SVCHOST Fehler...
Archiv
Du betrachtest: kein WindowsUpdate möglich - diverse SVCHOST Fehler auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.