Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.02.2008, 13:44   #1
Hanniball20
 
festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe - Standard

festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe



Hallo liebe Forengemeinde,

habe da ein Sehr großes Problem egal was ich mache jedesmal öfnet der werbun von Festplattencleaner adultfnder & andere.
Das sieht dann ungefähr so aus>>>




Wer kann mir da helfen?

Mit freundlichen Grüßen

Olli

Alt 17.02.2008, 13:59   #2
11Boy11
 
festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe - Standard

festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe



Hi,

willkommen im Club - das selbe Problem hatte ich bereits schon 2 mal!

Achtung:

Bitte NICHT den Festplatten Cleaner downloaden! Darin versteckt sich ein Virus


Als erstes

Versteckte Dateien und Ordner sichtbar machen

Nun postest du mal bitte ein HijackThis Log.
* HijackThis

Nach dem posten des Logs bitte folgende Tools durchlaufen lassen, und die Berichte posten.
* eScan
* Combofix
__________________

__________________

Geändert von 11Boy11 (17.02.2008 um 14:06 Uhr)

Alt 17.02.2008, 14:32   #3
Hanniball20
 
festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe - Standard

festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe



Hier der gewünschte HijackThis Report


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:15:47, on 17.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
D:\Programme\avast\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\avast\ashServ.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
C:\Programme\Logitech\QuickCam\Quickcam.exe
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\oodtray.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\Programme\Adobe\Photoshop Elements 4.0\apdproxy.exe
D:\PROGRA~1\avast\ashDisp.exe
C:\Programme\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Programme\Netropa\Onscreen Display\OSD.exe
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programme\a-squared Anti-Malware\a2service.exe
C:\Programme\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
D:\Programme\avast\ashMaiSv.exe
D:\Programme\avast\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Dokumente und Einstellungen\Oliver\Desktop\HiJackThis202.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bernaunet.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: RefresherBand Class - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - C:\PROGRA~1\YREFRE~1\YREFRE~1.DLL
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\avast\ashDisp.exe
O4 - HKLM\..\Run: [a-squared] "C:\Programme\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Programme\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1184263412828
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Programme\a-squared Anti-Malware\a2service.exe
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Programme\avast\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Programme\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Programme\avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Programme\avast\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

--
End of file - 11992 bytes
__________________

Alt 17.02.2008, 14:34   #4
Hanniball20
 
festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe - Standard

festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe



2 mal gepostet sorry ändere ich aber nochmal kommen gleich die anderen reports

Geändert von Hanniball20 (17.02.2008 um 14:37 Uhr) Grund: dopelpost

Alt 17.02.2008, 17:34   #5
Hanniball20
 
festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe - Standard

festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe



ich weiss zwar nicht ob das richtig ist aber die find.bt geht nicht der macht na nix auf ausser CMD und dann sagt er

[XXXX____________________]

Copying mwav.log ... aber mehr macht er nicht hier mal der log im Internet anb den leider nicht posten da sonst mein IE Abkackt weil ich 20 MB Schrift sende xD

http://realbernau.re.funpic.de/log/escan_log.rar

Sorry das das leider blos mit link geht


Alt 17.02.2008, 17:57   #6
Hanniball20
 
festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe - Standard

festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe



so hier noch der letzte log dann müsste ich es haben.

ComboFix 08-02-17.2 - Oliver 2008-02-17 17:37:35.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.601 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Oliver\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\MessengerSkinner
C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\MessengerSkinner\Userdata\languages_v2.xml
C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\MessengerSkinner\Userdata\pack1.cab
C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\Anwendungsdaten\wlqcan.dat
c:\dokumente und einstellungen\oliver\lokale einstellungen\anwendungsdaten\wlqcan.exe
c:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\Anwendungsdaten\wlqcan_nav.dat
C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\Anwendungsdaten\wlqcan_navps.dat
C:\Dokumente und Einstellungen\Oliver\new.txt
C:\WINDOWS\regedit.com
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\taskmgr.com
G:\Autorun.inf

.
((((((((((((((((((((((( Dateien erstellt von 2008-01-17 bis 2008-02-17 ))))))))))))))))))))))))))))))
.

2008-02-17 17:01 . 2008-02-17 17:01 0 --a------ C:\23990098.$$$
2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\zts2.exe
2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll
2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll
2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\rundll16.exe
2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\rundl132.dll
2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\logo1_.exe
2008-02-17 14:46 . 2008-02-17 17:22 26 --a------ C:\WINDOWS\Lic.xxx
2008-02-17 14:40 . 2004-08-04 13:00 153,600 --a------ C:\WINDOWS\R.COM
2008-02-17 14:40 . 2004-08-04 13:00 140,800 --a------ C:\WINDOWS\system32\T.COM
2008-02-16 23:41 . 2008-02-16 23:41 3,240 --a------ C:\WINDOWS\system32\tmp.reg
2008-02-16 22:47 . 2008-02-17 10:39 <DIR> d-------- C:\Programme\a-squared Anti-Malware
2008-02-16 22:16 . 2008-02-16 22:32 <DIR> d-------- C:\Programme\Uniblue
2008-02-16 22:16 . 2008-02-16 22:16 <DIR> d-------- C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\Uniblue
2008-02-12 19:30 . 2008-02-12 19:30 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-02-12 19:30 . 2008-02-12 19:30 1,409 --a------ C:\WINDOWS\QTFont.for
2008-02-10 15:49 . 2008-02-10 15:49 2,560 --a------ C:\WINDOWS\_MSRSTRT.EXE
2008-02-10 15:44 . 2008-02-10 15:44 0 --------- C:\WINDOWS\WB.ini
2008-02-10 15:43 . 2008-02-10 15:43 <DIR> d-------- C:\Programme\Stardock
2008-02-10 15:43 . 2007-07-11 14:06 42,672 --------- C:\WINDOWS\system32\wbsys.dll
2008-02-09 17:02 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-02-09 17:02 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-02-09 17:02 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-02-09 17:02 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-02-09 17:02 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-02-09 17:02 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-02-09 17:01 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-02-09 17:01 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-02-09 11:58 . 2008-02-10 17:15 <DIR> d-------- C:\Programme\Modelleisenbahn 2008
2008-02-09 11:58 . 2000-08-19 20:29 268,048 --a------ C:\WINDOWS\system32\dxtmeta2.dll
2008-02-09 10:07 . 2008-02-09 11:55 <DIR> d-------- C:\Programme\MP3 Cutter 1
2008-02-09 09:54 . 2008-02-09 09:54 192,374 --a------ C:\EDEKA Jubiläums Feuerwerk.flv.SWF
2008-02-09 09:53 . 2008-02-09 09:53 1,706,061 --a------ C:\EDEKA Jubiläums Feuerwerk.flv.FLV
2008-01-31 21:07 . 2008-01-31 21:07 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData
2008-01-27 11:44 . 2008-01-27 11:44 <DIR> d-------- C:\Programme\YRefresher
2008-01-27 10:51 . 2008-01-27 10:53 <DIR> d-------- C:\Programme\ICQ6
2008-01-26 18:48 . 2008-01-26 19:02 <DIR> d-------- C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\SuperBot
2008-01-26 10:51 . 2008-01-26 10:51 37,500 --a------ C:\stz.jpg
2008-01-25 09:46 . 2008-01-26 09:01 312,320 --a------ C:\WINDOWS\system32\fsxaisc.exe
2008-01-22 07:50 . 2008-01-23 07:11 298,496 --a------ C:\WINDOWS\system32\yajhtomfh.exe
2008-01-20 09:28 . 2008-01-20 09:28 304,128 --a------ C:\WINDOWS\system32\ddjxjw.exe
2008-01-20 01:02 . 2008-01-20 01:02 307,712 --a------ C:\WINDOWS\system32\vcprehre.exe
2008-01-19 16:29 . 2008-01-19 16:30 <DIR> d-------- C:\Programme\QuickTime
2008-01-19 16:27 . 2008-01-19 16:27 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Apple
2008-01-19 09:03 . 2008-01-21 08:18 313,344 --a------ C:\WINDOWS\system32\sqaqtqrar.exe
2008-01-18 19:33 . 2008-01-18 19:33 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft
2008-01-18 06:55 . 2008-01-18 06:55 310,272 --a------ C:\WINDOWS\system32\lpqepayw.exe

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-16 21:56 --------- d-----w C:\Programme\Macrogaming
2008-02-16 20:33 --------- d-----w C:\Programme\Steam
2008-02-16 18:12 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2008-02-13 18:27 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2008-02-11 19:50 --------- d-----w C:\Programme\Lexmark X1100 Series
2008-02-09 12:05 --------- d-----w C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\OpenOffice.org2
2008-02-09 08:59 --------- d-----w C:\Programme\Total Video Converter
2008-02-03 12:14 --------- d-----w C:\Programme\Motorola Phone Tools
2008-02-03 12:13 --------- d-----w C:\Programme\Avanquest update
2008-01-30 19:13 --------- d-----w C:\Programme\Google
2008-01-29 15:25 --------- d-----w C:\Programme\Zylom Games
2008-01-29 15:25 --------- d-----w C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\Zylom
2008-01-28 18:19 --------- d-----w C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\ICQ
2008-01-26 19:43 --------- d-----w C:\Programme\WebCraft
2008-01-26 18:02 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-01-26 18:02 --------- d-----w C:\Programme\Railroad Tycoon 3
2008-01-26 18:01 --------- d-----w C:\Programme\Project64 1.6
2008-01-26 09:53 --------- d-----w C:\Programme\ElcomSoft
2008-01-26 08:03 --------- d-----w C:\Programme\Trust
2008-01-19 15:30 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2008-01-17 05:57 294,400 ----a-w C:\WINDOWS\system32\zutdbuhbj.exe
2008-01-13 16:42 --------- d-----w C:\Programme\Gemeinsame Dateien\LogiShrd
2008-01-13 13:36 --------- d-----w C:\Programme\mp3DirectCut
2008-01-10 21:02 --------- d-----w C:\Programme\Microsoft Works
2008-01-10 21:01 --------- d-----w C:\Programme\Microsoft.NET
2008-01-10 20:34 --------- d-----w C:\Programme\Reference Assemblies
2008-01-04 20:10 --------- d-----w C:\Programme\Shutdown Manager
2007-12-29 15:43 --------- d-----w C:\Programme\Xing
2007-12-29 15:42 --------- d-----w C:\Programme\Winamp Remote
2007-12-29 15:10 --------- d-----w C:\Programme\Gemeinsame Dateien\Xing Shared
2007-12-25 10:43 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2007-12-25 10:38 109,568 ------w C:\WINDOWS\system32\pxinsi64.exe
2007-12-25 10:38 108,544 ------w C:\WINDOWS\system32\pxcpyi64.exe
2007-12-25 09:58 --------- d-----w C:\Programme\Sony
2007-12-21 19:06 --------- d-----w C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\InfraRecorder
2007-12-19 18:50 --------- d-----w C:\Programme\MSN Messenger
2007-12-19 18:50 --------- d-----w C:\Programme\Messenger Plus! Live
2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys
2007-12-07 02:04 824,832 ----a-w C:\WINDOWS\system32\wininet.dll
2007-12-04 18:40 550,912 ------w C:\WINDOWS\system32\oleaut32.dll
2007-11-17 18:22 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
2007-06-16 19:25 92,064 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmmdm.sys
2007-06-16 19:25 9,232 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmmdfl.sys
2007-06-16 19:25 79,328 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmserd.sys
2007-06-16 19:25 66,656 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmbus.sys
2007-06-16 19:25 6,208 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmcmnt.sys
2007-06-16 19:25 5,936 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmwhnt.sys
2007-06-16 19:25 4,048 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmcr.sys
2007-06-16 19:25 25,600 ----a-w C:\Dokumente und Einstellungen\Oliver\usbsermptxp.sys
2007-06-16 19:25 22,768 ----a-w C:\Dokumente und Einstellungen\Oliver\usbsermpt.sys
2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 11:47 31,744 --sh--r C:\WINDOWS\system32\msfDX.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 13:00 15360]
"Uniblue RegistryBooster 2"="C:\Programme\Uniblue\RegistryBooster 2\RegistryBooster.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792]
"MULTIMEDIA KEYBOARD"="C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe" [2000-11-28 09:18 135168]
"LogitechCommunicationsManager"="C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 15:02 563984]
"LogitechQuickCamRibbon"="C:\Programme\Logitech\QuickCam\Quickcam.exe" [2007-07-25 15:06 2027792]
"Lexmark X1100 Series"="C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 15:51 57344]
"Acrobat Assistant 8.0"="C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2007-05-10 22:46 624248]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-11-24 22:24 249896]
"OODefragTray"="C:\WINDOWS\system32\oodtray.exe" [2007-05-11 02:08 2512392]
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Elements 4.0\apdproxy.exe" [2005-09-16 01:37 57344]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-01-10 15:27 385024]
"avast!"="D:\PROGRA~1\avast\ashDisp.exe" [2007-12-04 14:00 79224]
"a-squared"="C:\Programme\a-squared Anti-Malware\a2guard.exe" [2008-01-07 17:56 1816208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 13:00 15360]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Logitech Desktop Messenger.lnk - C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-09-01 21:35:07 67128]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Google Updater.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Google Updater.lnk
backup=C:\WINDOWS\pss\Google Updater.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Privoxy.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Privoxy.lnk
backup=C:\WINDOWS\pss\Privoxy.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Oliver^Startmenü^Programme^Autostart^Cyber-shot Viewer-Medien-Prüfung.lnk]
path=C:\Dokumente und Einstellungen\Oliver\Startmenü\Programme\Autostart\Cyber-shot Viewer-Medien-Prüfung.lnk
backup=C:\WINDOWS\pss\Cyber-shot Viewer-Medien-Prüfung.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
--a------ 2006-01-02 15:41 45056 C:\Programme\ATI Technologies\ATI.ACE\cli.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\messengerskinner]
C:\Programme\MessengerSkinner\MessengerSkinner.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2004-10-13 17:24 1694208 C:\Programme\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-01-10 15:27 385024 C:\Programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
--a------ 2008-01-27 12:29 1266936 c:\programme\steam\steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-09-30 13:12 68856 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wpsrfipsie]
c:\dokumente und einstellungen\oliver\lokale einstellungen\anwendungsdaten\wpsrfipsie.exe

R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\msikbd2k.sys [2000-10-03 14:18]
R3 SCREAMINGBDRIVER;Screaming Bee Audio;C:\WINDOWS\system32\drivers\ScreamingBAudio.sys [2006-09-26 22:21]
R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2006-02-14 16:02]
S3 ASPI;Advanced SCSI Programming Interface Driver;C:\WINDOWS\System32\DRIVERS\ASPI32.sys [2002-07-17 08:05]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt [2005-08-17 23:00]
S3 motccgp;Motorola USB Composite Device Driver;C:\WINDOWS\system32\DRIVERS\motccgp.sys [2007-02-27 13:31]
S3 motccgpfl;MotCcgpFlService;C:\WINDOWS\system32\DRIVERS\motccgpfl.sys [2007-01-23 18:03]
S3 MotDev;Motorola Inc. USB Device;C:\WINDOWS\system32\DRIVERS\motodrv.sys [2006-12-14 09:27]
S3 MTK;Media Technology Kernel Driver;C:\WINDOWS\system32\Drivers\mtk.sys []
S3 naecd;naecd;C:\DOKUME~1\Oliver\LOKALE~1\Temp\naecd.sys []
S3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2007-05-19 20:50]
S3 smrtdrv;SMART Technologies Inc. Mirror Driver;C:\WINDOWS\system32\DRIVERS\smrtdrv.sys [2004-04-22 10:38]
S3 StMp3Rec;Treiber für Player-Wiederherstellungsgerät;C:\WINDOWS\system32\Drivers\StMp3Rec.sys [2007-02-15 13:14]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
\Shell\AutoRun\command - G:\cdstart.exe

.
Inhalt des "geplante Tasks" Ordners
"2008-02-16 12:17:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
"2008-02-09 12:24:03 C:\WINDOWS\Tasks\WinSysClean - Automatic System Clean.job"
- C:\Programme\WinSysClean 2007\WinSysClean.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-17 17:45:08
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-02-17 17:48:36
ComboFix-quarantined-files.txt 2008-02-17 16:48:33
.
2008-02-13 18:29:39 --- E O F ---

Antwort

Themen zu festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe
andere, brauche, brauche hilfe, cleaner, festplatte, festplattencleaner.de, gemeinde, großes, jedesmal, liebe, platte, problem, werbun, öffnen



Ähnliche Themen: festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe


  1. IE und Google Chrome öffnen beim anklicken ständig zusätzlich andere Seiten
    Plagegeister aller Art und deren Bekämpfung - 08.06.2015 (7)
  2. Firefox lässt sich nicht öffnen, stattdessen machen sich andere Browser wie Snap do auf.
    Log-Analyse und Auswertung - 08.03.2014 (8)
  3. Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder
    Plagegeister aller Art und deren Bekämpfung - 14.06.2013 (36)
  4. Windows Sicherheitscenter deaktiviert sich ständig, Systemwiederherstellung lässt sich nicht öffnen
    Log-Analyse und Auswertung - 29.03.2012 (13)
  5. Antivirenprogramme lassen sich nicht öffnen und Werbeantivirenprogramme melden sich ständig
    Plagegeister aller Art und deren Bekämpfung - 11.07.2011 (3)
  6. Firefox und andere Browser öffnen sich nicht
    Log-Analyse und Auswertung - 03.05.2010 (5)
  7. Brauche Hilfe- Firewall melde sich ständig
    Log-Analyse und Auswertung - 01.09.2008 (3)
  8. Festplattencleaner und andere POP! Bitte helfen
    Plagegeister aller Art und deren Bekämpfung - 22.03.2008 (2)
  9. festplattencleaner.com und div. andere pop ups
    Log-Analyse und Auswertung - 16.01.2008 (8)
  10. festplattencleaner.de,adultfnder.de & andere öffnen sich ständig--> TROJANER?!?!
    Log-Analyse und Auswertung - 09.01.2008 (5)
  11. Andere Seiten im IE/Mozilla öffnen sich
    Mülltonne - 30.12.2007 (0)
  12. Andere Seiten im IE/Mozilla öffnen sich
    Log-Analyse und Auswertung - 30.12.2007 (0)
  13. Brauche Hilfe! popup fenster öffnen sich! ernst oder kindersache?
    Mülltonne - 14.11.2007 (1)
  14. Bitte dringend um Hilfe: InternetExplorer Fenster öffnen sich ständig
    Log-Analyse und Auswertung - 13.08.2007 (1)
  15. Bitte dringend um Hilfe: InternetExplorer Fenster öffnen sich ständig
    Mülltonne - 12.08.2007 (2)
  16. Bitte dringend um Hilfe: InternetExplorer Fenster öffnen sich ständig
    Mülltonne - 12.08.2007 (1)
  17. Brauche dringend Hilfe...Rechner is zu langsam und hängst sich ständig auf......
    Log-Analyse und Auswertung - 24.01.2007 (1)

Zum Thema festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe - Hallo liebe Forengemeinde, habe da ein Sehr großes Problem egal was ich mache jedesmal öfnet der werbun von Festplattencleaner adultfnder & andere. Das sieht dann ungefähr so aus>>> Wer kann - festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe...
Archiv
Du betrachtest: festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.