| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Firefox.exe ohne Firefox zu starten!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
10.08.2007, 21:09
| #1 |
| |  Firefox.exe ohne Firefox zu starten! Virus Total: F:\Programme\Mozilla Firefox\firefox.exe Datei firefox.exe empfangen 2007.08.10 21:37:56 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 5. Geschätzte Startzeit is zwischen 64 und 91 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.8.9.2 2007.08.10 - AntiVir 7.4.0.60 2007.08.10 - Authentium 4.93.8 2007.08.10 - Avast 4.7.1029.0 2007.08.10 - AVG 7.5.0.476 2007.08.10 - BitDefender 7.2 2007.08.10 - CAT-QuickHeal 9.00 2007.08.10 - ClamAV 0.91 2007.08.10 - DrWeb 4.33 2007.08.10 - eSafe 7.0.15.0 2007.08.10 - eTrust-Vet 31.1.5048 2007.08.10 - Ewido 4.0 2007.08.10 - FileAdvisor 1 2007.08.10 - Fortinet 2.91.0.0 2007.08.10 - F-Prot 4.3.2.48 2007.08.10 - F-Secure 6.70.13030.0 2007.08.10 - Ikarus T3.1.1.12 2007.08.10 - Kaspersky 4.0.2.24 2007.08.10 - McAfee 5095 2007.08.10 - Microsoft 1.2704 2007.08.10 - NOD32v2 2450 2007.08.10 - Norman 5.80.02 2007.08.09 - Panda 9.0.0.4 2007.08.10 - Prevx1 V2 2007.08.10 - Rising 19.35.42.00 2007.08.10 - Sophos 4.19.0 2007.08.01 - Sunbelt 2.2.907.0 2007.08.10 - Symantec 10 2007.08.10 - TheHacker 6.1.7.166 2007.08.10 - VBA32 3.12.2.2 2007.08.10 - VirusBuster 4.3.26:9 2007.08.10 - Webwasher-Gateway 6.0.1 2007.08.10 - weitere Informationen File size: 7644520 bytes MD5: e169eef3c383d7a86f11b60220822a34 SHA1: 14fe1e105906e6b24fd918cf6ede5d7ef10eddaf F:\PROGRA~1\MOZILL~1\FIREFOX.EXE: Datei Firefox.exe empfangen 2007.08.10 21:56:58 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 1. Geschätzte Startzeit is zwischen 40 und 58 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.8.9.2 2007.08.10 - AntiVir 7.4.0.60 2007.08.10 - Authentium 4.93.8 2007.08.10 - Avast 4.7.1029.0 2007.08.10 - AVG 7.5.0.476 2007.08.10 - BitDefender 7.2 2007.08.10 - CAT-QuickHeal 9.00 2007.08.10 - ClamAV 0.91 2007.08.10 - DrWeb 4.33 2007.08.10 - eSafe 7.0.15.0 2007.08.10 - eTrust-Vet 31.1.5048 2007.08.10 - Ewido 4.0 2007.08.10 - FileAdvisor 1 2007.08.10 - Fortinet 2.91.0.0 2007.08.10 - F-Prot 4.3.2.48 2007.08.10 - F-Secure 6.70.13030.0 2007.08.10 - Ikarus T3.1.1.12 2007.08.10 - Kaspersky 4.0.2.24 2007.08.10 - McAfee 5095 2007.08.10 - Microsoft 1.2704 2007.08.10 - NOD32v2 2450 2007.08.10 - Norman 5.80.02 2007.08.09 - Panda 9.0.0.4 2007.08.10 - Prevx1 V2 2007.08.10 - Rising 19.35.42.00 2007.08.10 - Sophos 4.19.0 2007.08.01 - Sunbelt 2.2.907.0 2007.08.10 - Symantec 10 2007.08.10 - TheHacker 6.1.7.166 2007.08.10 - VBA32 3.12.2.2 2007.08.10 - VirusBuster 4.3.26:9 2007.08.10 - Webwasher-Gateway 6.0.1 2007.08.10 - weitere Informationen File size: 7644520 bytes MD5: e169eef3c383d7a86f11b60220822a34 SHA1: 14fe1e105906e6b24fd918cf6ede5d7ef10eddaf Das waren die gleichen Dateien Hier nochmal meine Logfile: Logfile of HijackThis v1.99.1 Scan saved at 21:21:03, on 10.08.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473) Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\csrss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\system32\svchost.exe F:\Programme\Alwil Software\Avast4\aswUpdSv.exe F:\Programme\Alwil Software\Avast4\ashServ.exe F:\WINDOWS\system32\spoolsv.exe F:\WINDOWS\Explorer.EXE F:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe F:\WINDOWS\system32\nvsvc32.exe F:\WINDOWS\system32\HPZipm12.exe F:\Programme\Alwil Software\Avast4\ashMaiSv.exe F:\Programme\Alwil Software\Avast4\ashWebSv.exe F:\WINDOWS\System32\alg.exe F:\WINDOWS\system32\RUNDLL32.EXE F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe F:\Programme\Java\jre1.6.0_02\bin\jusched.exe F:\WINDOWS\system32\ctfmon.exe F:\PROGRA~1\MOZILL~1\FIREFOX.EXE F:\Programme\Mozilla Firefox\firefox.exe F:\Dokumente und Einstellungen\Marcel\Desktop\This.exe.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - F:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre1.6.0_02\bin\ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\PROGRA~1\ICQTOO~1\toolbaru.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Programme\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - G:\Spiele\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - G:\Spiele\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O20 - Winlogon Notify: WgaLogon - F:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - F:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - F:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - F:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - F:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: BlueSoleil Hid Service - Unknown owner - F:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\system32\HPZipm12.exe Sry das mit dem Filelist hab ich nicht kapiert, hab veraucht alles reinzutun aber es war zu groß. Mfg Marcel |
|
10.08.2007, 21:14
| #2 | |
| Administrator > Competence Manager  | Firefox.exe ohne Firefox zu starten!Zitat:
Dann kannst du außerdem 2 Beiträge erstellen, d.h. in einem Beitrag alle Dateien vom /System und /Windows, und im nächsten dann den Rest. 2.) Irgendwas ist da falsch gelaufen bei der Auswertung von Virustotal. Lass mal eine genannte Datei auswerten und kopiere mal den LINK hier ins Forum, entweder hast du nicht lang genug gewartet, oder aber du hast weit größere Probleme als angenommen. Sunny
__________________ |
|
11.08.2007, 18:54
| #3 |
| | Firefox.exe ohne Firefox zu starten! Also bei diesem Virus Total hab ich ewig gewartet, es stand beendet, aber nichts kam da ob ein Virus da ist oder nicht.
__________________Hm... ich glaube ich sollte mein System plätten oder? Mfg Marcel Edit: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2007.06.16.01 Microsoft Windows XP [Version 5.1.2600] Bootmodus: NORMAL eScan Version: 9.3.6 Sprache: German F:\DOKUME~1\Marcel\LOKALE~1\Temp\MWAV.LOG ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ Offending Folder found: F:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\icq\bart\1024 Offending Folder found: F:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\icq\bart\1024 ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}... Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}... ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc Zeilen die nicht dem Standard entsprechen: F:\WINDOWS\System32\drivers\etc\hosts : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Gescannte Dateien: 72056 Gescannte Dateien: 72056 Gefundene Viren: 1 Gefundene Viren: 1 Anzahl der desinfizierten Dateien: 0 Anzahl der desinfizierten Dateien: 0 Umbenannte Dateien: 0 Umbenannte Dateien: 0 Anzahl der gelöschten Dateien: 0 Anzahl der gelöschten Dateien: 0 Anzahl Fehler: 39 Anzahl Fehler: 39 Dauer des Scans bisher: 00:35:30 Dauer des Scans bisher: 00:35:30 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Specherüberprüfung: Aktiviert Specherüberprüfung: Aktiviert Registry Überprüfung: Aktiviert Registry Überprüfung: Aktiviert System-Ordner Überprüfung: Aktiviert System-Ordner Überprüfung: Aktiviert Überprüfung der Systembereiche: Deaktiviert Überprüfung der Systembereiche: Deaktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Festplatten: Deaktiviert Überprüfung der Festplatten: Deaktiviert Überprüfung aller Festplatten :Aktiviert Überprüfung aller Festplatten :Aktiviert Batchstart: 19:57:29,51 Batchende: 19:57:35,26 Also es hat einen Virus gefunden. Könnt ihr mir sagen wie ich ihn wegbekomme oder was is tun soll? Marcel |
|
11.08.2007, 19:07
| #4 |
| /// Helfer-Team    | Firefox.exe ohne Firefox zu starten! Hi, das ist kein Virus, sondern einer der typischen Fehlalarme des Escan, in diesem Fall auf einen Ordner deiner ICQ Installation. Der hat einfach das Pech, den falschen Namen zu haben. Vor langer Zeit gab es mal eine Smitfraudvariante, die in system32 einen Ordner "1024" angelegt hat. Kleiner Unterschied, den die Macher des Escan noch nicht bemerkt haben. AOL-Nutzer haben übrigens auch einen Ordner "1024". Die beiden Scans bei Virustotal sind in Ordnung. Der MD5 e169eef3c383d7a86f11b60220822a34 gehört zum deutschen Firefox 2.0.0.6. Eine Idee habe ich gerade noch (geht auch schneller): Lade SilentRunners von dieser Seite auf den Desktop runter. Alle Programme schließen und SilentRunners starten. In der Abfrage "nein" wählen, damit die "supplementary searches" ebenfalls ausgeführt werden. Die weitere Abfrage mit "ja" bestätigen. Nun warten, bis SilentRunners mit einem Fenster bestätigt fertig zu sein, dies kann einige Zeit dauern. Das Logfile findest Du danach auf dem Desktop. Dessen Inhalt posten. Gruß, Karl Geändert von KarlKarl (11.08.2007 um 19:14 Uhr) |
|
11.08.2007, 19:07
| #5 |
| | Firefox.exe ohne Firefox zu starten! So ich glaube ich hab da so einigermaßen hinbekommen: ----- Root ----------------------------- Volume in Laufwerk F: hat keine Bezeichnung. Volumeseriennummer: 4494-4779 Verzeichnis von F:\ 11.08.2007 19:51 2.145.386.496 pagefile.sys 09.07.2007 18:09 210 boot.ini 09.07.2007 16:50 1.212 FSC-DeskUpdate.txt 04.08.2004 14:00 251.184 ntldr 04.08.2004 14:00 47.564 NTDETECT.COM 04.08.2004 14:00 4.952 bootfont.bin 6 Datei(en) 2.145.691.618 Bytes 0 Verzeichnis(se), 32.571.854.848 Bytes frei ----- System32 ------------------------- Volume in Laufwerk F: hat keine Bezeichnung. Volumeseriennummer: 4494-4779 Verzeichnis von F:\WINDOWS\system32 11.08.2007 19:51 13.646 wpa.dbl 11.08.2007 19:51 88.723 nvapps.xml 10.08.2007 15:45 108.336 mswinsck.ocx 01.08.2007 23:23 5.214 jupdate-1.6.0_02-b06.log 01.08.2007 13:19 103.032 FNTCACHE.DAT 29.07.2007 13:10 3.002 CONFIG.NT 28.07.2007 00:07 783.224 aswBoot.exe 27.07.2007 23:57 95.608 AvastSS.scr 12.07.2007 02:22 139.264 javaws.exe 12.07.2007 02:22 69.632 javacpl.cpl 12.07.2007 01:22 135.168 javaw.exe 12.07.2007 01:22 135.168 java.exe 11.07.2007 22:35 872.790 scvchost.exe 11.07.2007 15:20 427.592 perfh009.dat 11.07.2007 15:20 66.376 perfc009.dat 11.07.2007 15:20 442.770 perfh007.dat 11.07.2007 15:20 78.360 perfc007.dat 11.07.2007 15:20 989.700 PerfStringBackup.INI 2030 Datei(en) 515.476.458 Bytes 0 Verzeichnis(se), 32.571.723.776 Bytes frei ----- Prefetch ------------------------- Volume in Laufwerk F: hat keine Bezeichnung. Volumeseriennummer: 4494-4779 Verzeichnis von F:\WINDOWS\Prefetch 11.08.2007 19:52 22.212 WUAUCLT.EXE-399A8E72.pf 11.08.2007 19:52 20.172 SETUP.OVR-10EB9DE2.pf 11.08.2007 19:52 872.958 NTOSBOOT-B00DFAAD.pf 10.08.2007 22:08 17.060 VERCLSID.EXE-3667BD89.pf 10.08.2007 22:07 16.380 NOTEPAD.EXE-336351A9.pf 10.08.2007 21:22 47.776 WINRAR.EXE-3588DFE8.pf 10.08.2007 21:18 18.780 TASKMGR.EXE-20256C55.pf 10.08.2007 20:32 99.102 FIREFOX.EXE-17EE503B.pf 10.08.2007 20:32 16.826 IMAPI.EXE-0BF740A4.pf 10.08.2007 20:32 43.336 WMIPRVSE.EXE-28F301A9.pf 10.08.2007 20:32 41.830 EXPLORER.EXE-082F38A9.pf 10.08.2007 20:31 31.062 LOGONUI.EXE-0AF22957.pf 10.08.2007 20:31 105.860 CCLEANER.EXE-065E2F3F.pf 10.08.2007 20:31 28.540 RUNDLL32.EXE-15646B1C.pf 10.08.2007 20:30 17.270 TEAMSPEAK-SPAMER.EXE-3073E6DD.pf 10.08.2007 20:29 7.076 SPAMER.EXE-1E86E115.pf 10.08.2007 20:29 13.526 TEAMSP~1.EXE-2C6D5609.pf 10.08.2007 20:29 27.132 SERVER~1.EXE-00C77E40.pf 10.08.2007 20:29 47.726 TEAMSPEAK.EXE-0E8ECB10.pf 10.08.2007 20:28 83.196 AVAST.SETUP-2B043760.pf 10.08.2007 17:29 19.306 RUNDLL32.EXE-39C6FF34.pf 10.08.2007 17:29 41.624 RUNDLL32.EXE-2E16D6DE.pf 10.08.2007 17:16 86.324 ICQ.EXE-2AB73977.pf 10.08.2007 17:12 85.332 FIREFOX.EXE-1D57670A.pf 10.08.2007 17:08 124.856 ASHQUICK.EXE-13F2975D.pf 10.08.2007 17:05 22.074 RUNDLL32.EXE-15146ED9.pf 10.08.2007 17:05 5.078 SPAMER.EXE-317AE5EF.pf 10.08.2007 17:05 5.078 SPAMER.EXE-01C5DA94.pf 10.08.2007 17:04 15.184 TEAMSPEAK-SPAMER.EXE-08A68CD9.pf 10.08.2007 17:03 15.008 TEAMSPEAK-SPAMER.EXE-1DC5DEDB.pf 10.08.2007 17:02 4.948 SPAMER.EXE-0CC1D156.pf 10.08.2007 16:59 22.288 RUNDLL32.EXE-4569E6E2.pf 10.08.2007 16:58 12.168 UNINSTALL.EXE-15278D8E.pf 10.08.2007 16:58 59.122 WRAR370D.EXE-133A2B74.pf 10.08.2007 16:50 17.468 RUNDLL32.EXE-2E5AF1D7.pf 10.08.2007 16:21 27.462 ASHCHEST.EXE-057D57A0.pf 10.08.2007 16:21 51.968 ASHAVAST.EXE-0274A551.pf 10.08.2007 16:21 59.836 ASHSIMPL.EXE-007287FE.pf 10.08.2007 16:00 13.642 HPPROMO.EXE-03515298.pf 10.08.2007 15:46 103.498 GW.EXE-3092052A.pf 10.08.2007 15:34 32.228 DFRGNTFS.EXE-269967DF.pf 10.08.2007 15:34 34.842 MMC.EXE-2627E39B.pf 10.08.2007 15:06 52.134 RUNDLL32.EXE-21262C0F.pf 10.08.2007 15:05 11.074 GLB1A2B.EXE-065E4E67.pf 10.08.2007 15:05 13.292 UNWISE.EXE-2B64A311.pf 10.08.2007 15:05 24.492 DRWTSN32.EXE-2B4B52AC.pf 10.08.2007 15:05 33.746 DWWIN.EXE-30875ADC.pf 10.08.2007 15:00 63.502 VCS6CORE.EXE-2FEAA0F0.pf 10.08.2007 14:59 12.310 VCS_DIAMOND.EXE-029D2B42.pf 10.08.2007 14:49 15.082 FUNNYVOICE.EXE-0DBC9E20.pf 10.08.2007 14:36 58.354 MSIEXEC.EXE-2F8A8CAE.pf 10.08.2007 14:34 30.906 CSC.EXE-01730C27.pf 10.08.2007 14:34 11.386 CVTRES.EXE-2329DCD5.pf 10.08.2007 14:34 50.866 MORPHVOXPRO.EXE-0759A77F.pf 10.08.2007 14:32 15.266 SNDVOL32.EXE-383480B7.pf 10.08.2007 14:31 20.830 RUNONCE.EXE-2803F297.pf 10.08.2007 14:31 16.078 RUNDLL32.EXE-1316CEFA.pf 10.08.2007 14:31 15.820 RUNDLL32.EXE-49F482E3.pf 10.08.2007 14:31 15.820 RUNDLL32.EXE-2044A972.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-423D92DA.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-34B8B16F.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-3ABD2A29.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-25D71CAB.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-335BFE16.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-2D57855C.pf 10.08.2007 14:31 15.844 RUNDLL32.EXE-26AD5771.pf 10.08.2007 14:31 15.844 RUNDLL32.EXE-11EAC74A.pf 10.08.2007 14:31 15.844 RUNDLL32.EXE-17AA75FA.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-299821A1.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-26A37953.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-4036D331.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-1222C75C.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-40516592.pf 10.08.2007 14:31 15.832 RUNDLL32.EXE-18094478.pf 10.08.2007 14:31 13.880 RUNDLL32.EXE-2A80603B.pf 10.08.2007 14:31 13.880 RUNDLL32.EXE-42047C40.pf 10.08.2007 14:31 13.990 RUNDLL32.EXE-16BEBCBF.pf 10.08.2007 14:30 30.514 SETUP.EXE-38E220B0.pf 10.08.2007 14:30 6.710 DOTNETCHK.EXE-129F122B.pf 10.08.2007 14:30 29.858 MORPHVOX_INSTALL-1.EXE-33ECFDB8.pf 10.08.2007 14:03 58.266 WMPLAYER.EXE-09969332.pf 10.08.2007 07:18 47.780 GW.TMP-024C1EDB.pf 10.08.2007 07:15 50.716 MMC.EXE-2D2D203D.pf 10.08.2007 07:11 14.608 REGEDIT.EXE-1B606482.pf 10.08.2007 07:07 28.466 RUNDLL32.EXE-2D4355C6.pf 10.08.2007 06:28 68.118 WMPLAYER.EXE-0996933A.pf 10.08.2007 01:31 31.118 GAMECAM.EXE-172F093E.pf 10.08.2007 00:11 31.782 SETUP_WM.EXE-19AC5A9B.pf 10.08.2007 00:10 68.654 WMPLAYER.EXE-09969339.pf 09.08.2007 21:52 55.470 IEXPLORE.EXE-2CA9778D.pf 09.08.2007 12:16 24.142 VISEXE.EXE-05E959A1.pf 09.08.2007 12:16 22.648 VISIONS.EXE-0BB8B1E0.pf 08.08.2007 19:19 13.912 SETUP.EXE-393E66AE.pf 08.08.2007 19:19 14.918 RUNDLL32.EXE-451FC2C0.pf 08.08.2007 13:29 49.670 MSHTA.EXE-331DF029.pf 08.08.2007 13:29 14.482 RUNDLL32.EXE-2C2E7473.pf 08.08.2007 13:26 29.392 PROFILEMANAGER.EXE-31A58624.pf 07.08.2007 17:34 27.262 DYNGATE.EXE-04E26A37.pf 07.08.2007 17:34 29.820 TEAMVIEWER.EXE-0F5671DE.pf 07.08.2007 17:34 24.090 TEAM VIEWER.EXE-34DCFBA7.pf 06.08.2007 23:28 41.564 MSIMN.EXE-0B61806C.pf 06.08.2007 12:32 16.644 GCPREFERENCES.EXE-2F229E6D.pf 05.08.2007 21:38 67.752 WMPLAYER.EXE-09969337.pf 05.08.2007 18:48 66.118 WMPLAYER.EXE-09969338.pf 05.08.2007 15:32 18.122 RUNDLL32.EXE-397354D3.pf 05.08.2007 01:07 51.270 TMSUNRISE.EXE-2620A750.pf 05.08.2007 01:07 23.350 TMS.EXE-12B74503.pf 05.08.2007 01:06 55.738 TMSUNRISELAUNCHER.EXE-0AF43343.pf 05.08.2007 01:06 20.200 CDAUTORUN.EXE-270F318E.pf 04.08.2007 01:10 57.280 MOVIEMK.EXE-26DF9BB8.pf 03.08.2007 12:48 19.974 ICQUPDATER.EXE-3335AB5E.pf 03.08.2007 12:44 17.796 RUNDLL32.EXE-2A94BB85.pf 03.08.2007 12:39 39.980 PUZZLE2B.EXE-24305CE1.pf 03.08.2007 12:38 31.136 SUCHBILD2.EXE-12C795FF.pf 03.08.2007 12:37 10.688 START.EXE-2629DD07.pf 03.08.2007 02:34 45.860 RUNDLL32.EXE-16F1748F.pf 03.08.2007 02:05 34.124 WORDPAD.EXE-1EFCC5C1.pf 03.08.2007 01:39 23.834 DYNGATE_SETUP_DE.EXE-19102642.pf 03.08.2007 01:39 26.706 TEAMVIEWER_SETUP_DE.EXE-19C7D7CE.pf 03.08.2007 01:35 14.798 AU_.EXE-23B67591.pf 03.08.2007 01:35 21.064 TEAMVIEWER.EXE-045D216D.pf 03.08.2007 01:35 12.238 UNINSTALL.EXE-04A4AB6C.pf 03.08.2007 01:35 12.956 UNINSTALL.EXE-33691FE2.pf 02.08.2007 17:49 190.100 Layout.ini 02.08.2007 16:23 167.536 DUMPREP.EXE-1B46F901.pf 02.08.2007 13:10 44.996 HELPSVC.EXE-2878DDA2.pf 02.08.2007 13:05 15.712 DEFRAG.EXE-273F131E.pf 01.08.2007 23:22 6.276 LAUNCHER.EXE-2D15694C.pf 01.08.2007 23:22 39.702 UNPACK200.EXE-087E38E4.pf 130 Datei(en) 5.172.028 Bytes 0 Verzeichnis(se), 32.571.740.160 Bytes frei ----- Windows -------------------------- Volume in Laufwerk F: hat keine Bezeichnung. Volumeseriennummer: 4494-4779 Verzeichnis von F:\WINDOWS 11.08.2007 19:53 1.140.538 WindowsUpdate.log 11.08.2007 19:51 0 0.log 11.08.2007 19:51 2.048 bootstat.dat 10.08.2007 22:21 50 Lic.xxx 10.08.2007 22:19 529 win.ini 10.08.2007 22:17 178.278 ntbtlog.txt 10.08.2007 22:15 32.506 SchedLgU.Txt 01.08.2007 13:28 0 muveeapp.INI 27.07.2007 13:17 227 system.ini 11.07.2007 21:59 5.390.784 11 Red House.mp3 10.07.2007 19:32 121.340 17551860_full.jpg 10.07.2007 18:59 60.966 17555152_full.jpg 10.07.2007 18:01 1.516.720 11 Coming clean.mp3 10.07.2007 15:23 1.451 mozver.dat 10.07.2007 14:29 77.379 War3Unin.dat 10.07.2007 14:16 2.829 War3Unin.pif 10.07.2007 14:16 139.264 War3Unin.exe 09.07.2007 18:16 0 nsreg.dat 09.07.2007 17:06 83.124 HPHins08.dat 09.07.2007 16:27 8.192 REGLOCS.OLD 09.07.2007 16:24 0 control.ini 09.07.2007 16:24 316.640 WMSysPr9.prx 09.07.2007 16:24 4.161 ODBCINST.INI 09.07.2007 16:23 749 WindowsShell.Manifest 09.07.2007 16:21 36 vb.ini 09.07.2007 16:21 37 vbaddin.ini 20.06.2005 21:42 77.824 SOUNDMAN.EXE 02.06.2005 16:43 200.704 alcrmv.exe 02.06.2005 16:31 294.912 alcupd.exe 01.06.2005 19:23 4.011 hphmdl08.dat 27.05.2005 01:22 10.752 hh.exe 04.08.2004 14:00 80 explorer.scf 04.08.2004 14:00 1.035.264 explorer.exe 04.08.2004 14:00 153.600 R.COM 04.08.2004 14:00 153.600 REGEDIT.COM 04.08.2004 14:00 153.600 regedit.exe 04.08.2004 14:00 2 desktop.ini 04.08.2004 14:00 17.362 Rhododendron.bmp 04.08.2004 14:00 65.832 Santa Fe-Stuck.bmp 04.08.2004 14:00 82.944 clock.avi 04.08.2004 14:00 65.978 Seifenblase.bmp 04.08.2004 14:00 1.014.663 SET1A.tmp 04.08.2004 14:00 26.680 F„cher.bmp 04.08.2004 14:00 14.043 SET29.tmp 04.08.2004 14:00 1.014.663 SET3.tmp 04.08.2004 14:00 1.086.058 SET4.tmp 04.08.2004 14:00 14.043 SET8.tmp 04.08.2004 14:00 1.405 msdfmap.ini 04.08.2004 14:00 1.272 Blaue Spitzen 16.bmp 04.08.2004 14:00 15.872 TASKMAN.EXE 04.08.2004 14:00 94.800 twain.dll 04.08.2004 14:00 50.688 twain_32.dll 04.08.2004 14:00 49.680 twunk_16.exe 04.08.2004 14:00 25.600 twunk_32.exe 04.08.2004 14:00 16.730 Feder.bmp 04.08.2004 14:00 26.582 Granit.bmp 04.08.2004 14:00 18.944 vmmreg32.dll 04.08.2004 14:00 9.522 Zapotek.bmp 04.08.2004 14:00 17.336 Angler.bmp 04.08.2004 14:00 70.144 NOTEPAD.EXE 04.08.2004 14:00 1.086.058 SET1D.tmp 04.08.2004 14:00 17.062 Kaffeetasse.bmp 04.08.2004 14:00 65.954 Pr„riewind.bmp 04.08.2004 14:00 257.568 winhelp.exe 04.08.2004 14:00 288.768 winhlp32.exe 04.08.2004 14:00 48.680 winnt.bmp 04.08.2004 14:00 48.680 winnt256.bmp 04.08.2004 14:00 34.818 wmprfDEU.prx 04.08.2004 14:00 707 _default.pif 06.07.2001 00:19 164 avrack.ini 29.10.1998 16:45 306.688 IsUninst.exe 71 Datei(en) 17.118.185 Bytes 0 Verzeichnis(se), 32.571.740.160 Bytes frei ----- Tasks ---------------------------- Volume in Laufwerk F: hat keine Bezeichnung. Volumeseriennummer: 4494-4779 Verzeichnis von F:\WINDOWS\tasks 11.08.2007 19:51 6 SA.DAT 10.08.2007 16:00 360 HPpromotions journeysoftware.job 04.08.2004 14:00 65 desktop.ini 3 Datei(en) 431 Bytes 0 Verzeichnis(se), 32.571.740.160 Bytes frei ----- Wintemp -------------------------- Volume in Laufwerk F: hat keine Bezeichnung. Volumeseriennummer: 4494-4779 Verzeichnis von F:\WINDOWS\temp 11.08.2007 19:51 409 WGANotify.settings 11.08.2007 19:51 16.384 Perflib_Perfdata_658.dat 11.08.2007 19:51 255 WGAErrLog.txt 3 Datei(en) 17.048 Bytes 0 Verzeichnis(se), 32.571.740.160 Bytes frei ----- Temp ----------------------------- Volume in Laufwerk F: hat keine Bezeichnung. Volumeseriennummer: 4494-4779 Verzeichnis von F:\DOKUME~1\Marcel\LOKALE~1\Temp 11.08.2007 19:55 113.101 filelist.txt 11.08.2007 04:32 5.370.379 MWAV.LOG 11.08.2007 04:32 170.968 sfdb.dat 10.08.2007 22:44 18.273 mwXface.log 10.08.2007 22:21 4.377 Download.log 10.08.2007 22:21 106 IUpdate.ini 10.08.2007 22:21 0 success.sem 10.08.2007 22:21 492 EUpdate.ini 10.08.2007 22:21 244.740 spydb.old 10.08.2007 22:21 244.740 spydb.avs 10.08.2007 22:21 1.155.161 File2.sdb 10.08.2007 22:21 157.356 Spyware.sdb 10.08.2007 22:21 2.066.160 File1.sdb 10.08.2007 22:21 1.263.030 Cid.sdb 10.08.2007 22:21 723.952 Dir.sdb 10.08.2007 22:21 5.219 filelist.lst 10.08.2007 22:20 3.415 avp.set 10.08.2007 22:20 3.415 avp_ext.set 10.08.2007 22:20 1.663 update.txt 10.08.2007 22:20 1.263 dailyc.avc 10.08.2007 22:20 40.356 daily.avc 10.08.2007 22:20 1.959 daily-ex.avx 10.08.2007 22:20 1.959 daily-ex.avc 10.08.2007 22:20 939 daily-ec.avc 10.08.2007 22:20 24.687 avp.klb 10.08.2007 22:20 43.599 unp038.avc 10.08.2007 22:20 63.884 unp035.avc 10.08.2007 22:20 822 remove.ini 10.08.2007 22:20 227 httpsite.txt 10.08.2007 22:20 111 ftpsites.txt 10.08.2007 22:20 19.891 fa001.avc 10.08.2007 22:20 33.181 fa.avc 10.08.2007 22:20 15.674 ext009.avc 10.08.2007 22:20 56.169 ext003c.avc 10.08.2007 22:20 106.914 base147.avc 10.08.2007 22:20 169.346 base032c.avc 10.08.2007 22:19 49.607 base029.avc 10.08.2007 22:19 626.688 msvcr80.dll 10.08.2007 22:19 548.864 msvcp80.dll 10.08.2007 22:19 241.664 MYDB.DLL 10.08.2007 20:53 346 jusched.log 08.08.2007 19:51 91.180 Chinese.Age 08.08.2007 19:51 110.178 Icelandic.Age 08.08.2007 19:51 115.002 Polish.Age 08.08.2007 19:51 111.897 Finnish.Age 08.08.2007 19:51 116.336 French.Age 08.08.2007 19:51 115.121 Spanish.Age 08.08.2007 19:51 114.940 Spanishl.Age 08.08.2007 19:51 110.860 Romanian.Age 08.08.2007 19:51 114.358 Portuguese.Age 08.08.2007 19:50 122.452 Italian.Age 08.08.2007 19:50 124.890 language.ini 08.08.2007 19:50 124.890 German.Age 08.08.2007 19:40 78.799 ca.avc 08.08.2007 19:40 38.111 unp020.avc 08.08.2007 19:40 23.526 unp000.avc 08.08.2007 19:40 49.483 base032.avc 08.08.2007 08:33 177.244 phupdn.txt 08.08.2007 08:21 18.427 global.daz 08.08.2007 08:21 52.531 phupdn.txz 07.08.2007 14:46 499.712 Download.exe 07.08.2007 11:25 29.446 gen001.avc 07.08.2007 11:25 49.593 unp030.avc 07.08.2007 11:25 46.136 unp036.avc 06.08.2007 22:35 418.880 mexe.com 06.08.2007 22:35 418.880 mwavscan.com 06.08.2007 20:59 38.400 unregx.exe 06.08.2007 20:55 161.792 esupdate.exe 06.08.2007 20:54 118.784 avpmhook.dll 06.08.2007 20:24 1.945.600 msvl64.dll 06.08.2007 20:20 43.520 setpriv.exe 06.08.2007 20:18 143.360 msvlclnt.dll 06.08.2007 20:14 44.096 Getvlist.exe 04.08.2007 19:42 22.920 gen005.avc 04.08.2007 19:42 65.559 unp023.avc 04.08.2007 19:42 64.745 unp016.avc 03.08.2007 20:37 54.255 unp003.avc 03.08.2007 20:37 47.711 unp037.avc 03.08.2007 20:37 50.472 base146.avc 03.08.2007 20:37 49.794 base145.avc 03.08.2007 20:37 48.258 base015.avc 03.08.2007 20:37 50.397 base031c.avc 03.08.2007 20:37 50.542 base030c.avc 03.08.2007 20:37 38.537 krn004.avc 02.08.2007 18:14 48.418 unp027.avc 02.08.2007 12:53 8.733 Chinese.con 02.08.2007 10:33 12.806 kernel.avc 02.08.2007 00:18 47.592 base086.avc 02.08.2007 00:18 47.807 base087.avc 31.07.2007 20:56 36.190 gen004.avc 31.07.2007 20:56 48.395 base085.avc 31.07.2007 20:56 46.973 base028.avc 31.07.2007 20:56 46.286 base027.avc 31.07.2007 10:13 69.675 unp002.avc 28.07.2007 17:07 13.539 ext999.avc 28.07.2007 17:07 37.383 unp031.avc 28.07.2007 17:07 42.215 unp022.avc 28.07.2007 17:07 30.279 unp024.avc 28.07.2007 17:07 42.415 unp018.avc 28.07.2007 17:07 48.853 base091.avc 28.07.2007 17:07 53.020 base095.avc 27.07.2007 12:46 49.169 ext006.avc 27.07.2007 12:46 48.547 ext001.avc 27.07.2007 12:46 8.376 krn003.avc 26.07.2007 10:31 25.778 unp004.avc 26.07.2007 10:31 52.126 unp005.avc 26.07.2007 10:31 4.930 base999.avc 26.07.2007 10:31 50.079 base137.avc 26.07.2007 10:31 49.738 base112.avc 26.07.2007 10:31 49.623 base001.avc 24.07.2007 23:40 49.598 ext007.avc 24.07.2007 23:40 49.566 ext005.avc 24.07.2007 23:40 47.424 ext004.avx 24.07.2007 23:40 47.424 ext004.avc 24.07.2007 23:40 49.566 ext005.avx 24.07.2007 23:40 48.659 unp013.avc 24.07.2007 23:40 49.676 base117.avc 24.07.2007 23:40 49.566 ext001c.avc 24.07.2007 23:40 37.482 krnjava.avc 21.07.2007 17:54 50.174 base143.avc 18.07.2007 15:24 48.642 ext008.avc 18.07.2007 15:24 47.415 ext003.avx 18.07.2007 15:24 47.415 ext003.avc 18.07.2007 15:24 58.775 unp019.avc 18.07.2007 15:24 48.410 ext002c.avc 17.07.2007 16:04 384.512 MDownload.exe 17.07.2007 13:06 51.827 English.Age 12.07.2007 18:35 42.264 unp032.avc 12.07.2007 18:35 50.722 base144.avc 12.07.2007 18:35 50.024 base028c.avc 12.07.2007 18:35 50.179 base029c.avc 10.07.2007 12:32 120.747 krnunp.avc 535 Datei(en) 39.019.301 Bytes 0 Verzeichnis(se), 32.571.707.392 Bytes frei Marcel |
|
| Themen zu Firefox.exe ohne Firefox zu starten! |
| antivirus, avast, avast!, bho, dll, explorer, firefox.exe, gelöscht, hijack, hijackthis, icq, internet, internet explorer, logfile, messenger, microsoft, mozilla, mozilla firefox, nvidia, programme, prozesse, rundll, software, starten, system32, temp, urlsearchhook, wegmachen, windows, windows xp |
Hybrid-Darstellung
