| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/PSW.zbot4706 HILFE!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.10.2011, 14:26
| #1 |
 |  TR/PSW.zbot4706 HILFE! Hallo, bei meiner letzten Antivir-Systemprüfung wurde u.a. der Trojaner TR/PSW.zbot.4706 gefunden. Die Datei wurde in die Quarantäne verschoben und gelöscht. Nach erneuten Prüfungen findet sowohl Antivir als auch Malwarebytes keinen Schädling mehr. Kann ich meinen PC nun als „sauber“ bezeichnen? Hab ja ne Menge schlechter Dinge über diese ZBOT Trojaner gelesen . Ich Poste nachfolgend mal den Antivir Bericht unn die Hijack Log Datei. Würde mich über eine Hilfestellung sehr freuen… Avira AntiVir Professional Erstellungsdatum der Reportdatei: Freitag, 7. Oktober 2011 14:36 Es wird nach 3368892 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : ORGA1 Versionsinformationen: BUILD.DAT : 10.2.0.1059 41553 Bytes 07.09.2011 17:08:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 28.06.2011 10:35:31 AVSCAN.DLL : 10.0.5.0 57192 Bytes 28.06.2011 10:35:31 LUKE.DLL : 10.3.0.5 45416 Bytes 28.06.2011 10:35:31 LUKERES.DLL : 10.0.0.0 13672 Bytes 25.03.2010 06:43:37 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 28.06.2011 10:35:31 AVREG.DLL : 10.3.0.9 88833 Bytes 12.07.2011 09:44:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:29:22 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:27:58 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 06:24:54 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 11:17:58 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 11:24:25 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 06:26:44 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 08:25:19 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 10:43:21 VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 10:43:21 VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 10:43:21 VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 10:43:21 VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 10:43:21 VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 10:43:21 VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 08:33:13 VBASE014.VDF : 7.11.15.145 2048 Bytes 07.10.2011 08:33:14 VBASE015.VDF : 7.11.15.146 2048 Bytes 07.10.2011 08:33:14 VBASE016.VDF : 7.11.15.147 2048 Bytes 07.10.2011 08:33:14 VBASE017.VDF : 7.11.15.148 2048 Bytes 07.10.2011 08:33:14 VBASE018.VDF : 7.11.15.149 2048 Bytes 07.10.2011 08:33:14 VBASE019.VDF : 7.11.15.150 2048 Bytes 07.10.2011 08:33:14 VBASE020.VDF : 7.11.15.151 2048 Bytes 07.10.2011 08:33:15 VBASE021.VDF : 7.11.15.152 2048 Bytes 07.10.2011 08:33:15 VBASE022.VDF : 7.11.15.153 2048 Bytes 07.10.2011 08:33:15 VBASE023.VDF : 7.11.15.154 2048 Bytes 07.10.2011 08:33:15 VBASE024.VDF : 7.11.15.155 2048 Bytes 07.10.2011 08:33:15 VBASE025.VDF : 7.11.15.156 2048 Bytes 07.10.2011 08:33:15 VBASE026.VDF : 7.11.15.157 2048 Bytes 07.10.2011 08:33:16 VBASE027.VDF : 7.11.15.158 2048 Bytes 07.10.2011 08:33:16 VBASE028.VDF : 7.11.15.159 2048 Bytes 07.10.2011 08:33:16 VBASE029.VDF : 7.11.15.160 2048 Bytes 07.10.2011 08:33:16 VBASE030.VDF : 7.11.15.161 2048 Bytes 07.10.2011 08:33:16 VBASE031.VDF : 7.11.15.164 24064 Bytes 07.10.2011 11:33:48 Engineversion : 8.2.6.80 AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 05:38:12 AESCRIPT.DLL : 8.1.3.81 467322 Bytes 05.10.2011 05:35:30 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 11:25:13 AESBX.DLL : 8.2.1.34 323957 Bytes 03.06.2011 05:33:36 AERDL.DLL : 8.1.9.15 639348 Bytes 09.09.2011 05:34:30 AEPACK.DLL : 8.2.10.11 684408 Bytes 23.09.2011 06:11:52 AEOFFICE.DLL : 8.1.2.15 201083 Bytes 16.09.2011 05:43:34 AEHEUR.DLL : 8.1.2.177 3744120 Bytes 07.10.2011 05:36:00 AEHELP.DLL : 8.1.17.7 254327 Bytes 29.07.2011 06:31:09 AEGEN.DLL : 8.1.5.9 401780 Bytes 29.08.2011 05:32:43 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 11:25:08 AECORE.DLL : 8.1.23.0 196983 Bytes 29.08.2011 05:32:42 AEBB.DLL : 8.1.1.0 53618 Bytes 26.04.2010 05:35:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 25.03.2010 06:43:34 AVPREF.DLL : 10.0.3.2 44904 Bytes 28.06.2011 10:35:31 AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 11:20:57 AVARKT.DLL : 10.0.26.1 255336 Bytes 28.06.2011 10:35:30 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 28.06.2011 10:35:30 SQLITE3.DLL : 3.6.19.0 355688 Bytes 25.03.2010 06:43:37 AVSMTP.DLL : 10.0.0.17 63848 Bytes 25.03.2010 06:43:34 NETNT.DLL : 10.0.0.0 11624 Bytes 25.03.2010 06:43:37 RCIMAGE.DLL : 10.0.0.33 2858344 Bytes 28.06.2011 10:35:30 RCTEXT.DLL : 10.0.63.0 98664 Bytes 28.06.2011 10:35:30 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Freitag, 7. Oktober 2011 14:37 Der Suchlauf nach versteckten Objekten wird begonnen. c:\windows\system32\tlntsvr.exe c:\windows\system32\tlntsvr.exe [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '105' Modul(e) wurden durchsucht Durchsuche Prozess 'EXCEL.EXE' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'MSACCESS.EXE' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'WINWORD.EXE' - '113' Modul(e) wurden durchsucht Durchsuche Prozess 'OUTLOOK.EXE' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'OpenCTI.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'FNPLicensingService.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'Acrotray.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'UpdateTool.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'EEventManager.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'Control Center.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'fpassist.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'ngtray.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'RUNDLL32.EXE' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'schedhlp.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'TimounterMonitor.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'TrueImageMonitor.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'Smax4.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'smax4pnp.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '143' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'avmailc.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'nSvcIp.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'nSvcLog.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'apache.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ngctw32.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'MDM.EXE' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'apache.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'schedul2.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '662' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Dokumente und Einstellungen\Anmeldung\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\3\6ade6383-7c650ab7 [0] Archivtyp: ZIP --> support/Attachment.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.G --> support/ForMail.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.H C:\Dokumente und Einstellungen\Anmeldung\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\48\33598cb0-36186128 [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.4706 Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\Anmeldung\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\48\33598cb0-36186128 [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.4706 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c35a72d.qua' verschoben! C:\Dokumente und Einstellungen\Anmeldung\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\3\6ade6383-7c650ab7 [FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.H [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '549588d8.qua' verschoben! Ende des Suchlaufs: Freitag, 7. Oktober 2011 15:49 Benötigte Zeit: 1:12:47 Stunde(n) Der Suchlauf wurde abgebrochen! 14676 Verzeichnisse wurden überprüft 712297 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 712294 Dateien ohne Befall 4190 Archive wurden durchsucht 0 Warnungen 3 Hinweise 437421 Objekte wurden beim Rootkitscan durchsucht 1 Versteckte Objekte wurden gefunden Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 15:04:46, on 10.10.2011 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\Explorer.EXE C:\Programme\Analog Devices\Core\smax4pnp.exe C:\Programme\Analog Devices\SoundMAX\Smax4.exe C:\Programme\Acronis\TrueImageEnterpriseServer\TrueImageMonitor.exe C:\Programme\Acronis\TrueImageEnterpriseServer\TimounterMonitor.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Java\jre6\bin\jusched.exe C:\Programme\Symantec\Ghost\ngtray.exe C:\Programme\FreePDF_XP\fpassist.exe C:\Programme\Digitus\MFP Server Control Center\Control Center.exe C:\Programme\EPSON\Creativity Suite\Event Manager\EEventManager.exe C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Programme\OPEN-XCHANGE\OXlook\UpdateTool.exe C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\DeTeWe\OpenCTI.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\Programme\Adobe\Acrobat 8.0\Acrobat\acrobat_sl.exe C:\Dokumente und Einstellungen\Anmeldung\Eigene Dateien\Downloads\HiJackThis204.exe C:\Programme\Mozilla Firefox\firefox.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.2.110:8100 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 192.168.2.251;<local> O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageEnterpriseServer\TrueImageMonitor.exe O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageEnterpriseServer\TimounterMonitor.exe O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [NGTray] "C:\Programme\Symantec\Ghost\ngtray.exe" O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKLM\..\Run: [Control Center] C:\Programme\Digitus\MFP Server Control Center\Control Center.exe -mini O4 - HKLM\..\Run: [EEventManager] C:\Programme\EPSON\Creativity Suite\Event Manager\EEventManager.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Update-Tool] C:\Programme\OPEN-XCHANGE\OXlook\UpdateTool.exe O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\GEMEIN~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [OpenCTI] C:\Programme\DeTeWe\OpenCTI.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [egagv.exe] "C:\Dokumente und Einstellungen\Anmeldung\Anwendungsdaten\Buteri\egagv.exe" O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ? O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = awt.home O17 - HKLM\Software\..\Telephony: DomainName = awt.home O17 - HKLM\System\CCS\Services\Tcpip\..\{9B7F5306-BC2A-45FB-873A-C7BAAC963708}: NameServer = 192.168.2.250,192.168.2.252 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = awt.home O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = awt.home O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: Adobe Version Cue CS3 {de_DE} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avmailc.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Symantec Ghost Client Agent (NGCLIENT) - Symantec Corporation - C:\Programme\Symantec\Ghost\ngctw32.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 9804 bytes |
| Themen zu TR/PSW.zbot4706 HILFE! |
| antivir guard, avira, bho, bonjour, desktop, dllhost.exe, einstellungen, excel.exe, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, mozilla, nt.dll, plug-in, programm, prozesse, registry, rundll, sched.exe, schädling, services.exe, shortcut, software, svchost.exe, symantec, tr/psw.zbot, tr/psw.zbot., trojaner, verweise, virus, virus gefunden, windows, zbot trojaner |
Baum-Darstellung