Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Datei runs.exe lässt sich nicht löschen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.07.2008, 16:19   #1
Drachenwelt
 
Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Hallo zusammen,

bin auch neu hier und hoffe ich mache alles richtig und ihr könnt mir helfen.

Ich habe auf dem Desktop meines Rechners eine Datei mit dem Namen runs.exe (die Antivir mittlerweile umbenannt hat in runs.vir, was aber nicht weiterhilft). Regelmäßig kommt nun von Antivir eine oder mehrere Meldungen das ein Virus vorhanden ist. dann wir angebotzen diese Datei zu löschen ( oder zu verschieben), dies wird aber laut Log von Antivir immer verweigert.
Auf normalem weg lässt sich die Datei natürlich auch nicht löschen.

Hier schon mal das HijackThis logfile


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:06:13, on 16.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\T-Systems Nova\Mobile Corporate Access\GRFW.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\vstskmgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Novadigm\radexecd.exe
C:\Programme\Novadigm\radsched.exe
C:\Programme\Novadigm\Radstgms.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TKRV6XP\ServFtp.exe
C:\Programme\TKRV6XP\TkrService.exe
C:\Programme\TKRV6XP\FUSsrv.exe
C:\Programme\TKRV6XP\TLOGFILE.EXE
C:\Programme\TKRV6XP\ServTKR.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AIM95\aim.exe
D:\Programme\Nokia\Nokia PC Suite 6\PCSync2.exe
D:\Programme\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclIrSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\bkzyu6\Desktop\runs.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\System32\igfxsrvc.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Network Associates\Common Framework\UdaterUI.exe
C:\Programme\Network Associates\Common Framework\McTray.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\Adobe\Acrobat\Acrobat.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
c:\programme\avira\antivir personaledition classic\avcenter.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Network Associates\VirusScan\mcshield.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.***.de/profpro_tower_ad.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftpproxy.***.de:8080;http=wwwproxy.***.de:8080;https=wwwproxy.***.de:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.postag.de;127.0.0.1;*.***.de;*.***.net;*.**-itsolutions.de;localhost;<local>
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {53756402-2001-5762-3046-99ca3230262a} - C:\Programme\Common Files\System\nt_mmcs.cpl
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [SpybotDeletingA1334] command /c del "C:\WINDOWS\pskt.ini"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4964] cmd /c del "C:\WINDOWS\pskt.ini"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6337] command /c del "C:\WINDOWS\system32\hdtfradt.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC479] cmd /c del "C:\WINDOWS\system32\hdtfradt.dll_old"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AIM] C:\Programme\AIM95\aim.exe -cnetwait.odl
O4 - HKCU\..\Run: [Nokia.PCSync] "D:\Programme\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "D:\Programme\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Macromed\SHOCKW~1\SWHELP~3.EXE -Update -1030024 -IEXPLORE.EXE7.0
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: (no name) - {AEF9B8DB-0DEF-4c0b-8209-661C9E82B8C3} - C:\Programme\WinSysClean 2008 Trial\UDManager\UDManager.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: http://***.de
O16 - DPF: {22D76F0E-F7F9-11D7-8331-00408103CBD8} (HIPCtrl20031006.HIPCtrl1) - http://***.de/prg/HIPCtrl20031006.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ***.com
O17 - HKLM\Software\..\Telephony: DomainName = ***.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CCAA8BA-B158-49D3-9CD9-1F8F8CA05A0C}: Domain = ***.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ***.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = ***.com,***.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ***.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = ***.com,***.com
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = ***.com,***.com
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: CexTrayWinLogon - C:\Programme\CryptoEx\Common\CexTrayWinLogon.dll
O20 - Winlogon Notify: PSUTY - C:\WINDOWS\SYSTEM32\PSUWNP.dll
O20 - Winlogon Notify: TalkRemote - C:\WINDOWS\SYSTEM32\TkrginaExt.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Corporate WLAN Configuration (CWLANCFG) - Unknown owner - C:\SCRIPTS\CWLAN\srvany.exe
O23 - Service: Global Remote Firewall - T-Systems International GmbH - C:\Programme\T-Systems Nova\Mobile Corporate Access\GRFW.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - McAfee, Inc. - C:\Programme\Network Associates\VirusScan\mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\vstskmgr.exe
O23 - Service: Radia Notify Daemon (radexecd) - Hewlett-Packard - C:\Programme\Novadigm\radexecd.exe
O23 - Service: Radia Scheduler Daemon (radsched) - Hewlett-Packard - C:\Programme\Novadigm\radsched.exe
O23 - Service: Radia MSI Redirector (Radstgms) - Hewlett-Packard - C:\Programme\Novadigm\Radstgms.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TalkRemote 6.0 FTP Server - INTEGRO - C:\Programme\TKRV6XP\ServFtp.exe
O23 - Service: TalkRemote 6.0 NT Security - Integro - C:\Programme\TKRV6XP\TkrService.exe
O23 - Service: TalkRemote 6.0 WorkStation (TalkRemote 6.0 Workstation) - Integro - C:\Programme\TKRV6XP\ServTKR.exe
O23 - Service: TalkRemote FUS Server - Unknown owner - C:\Programme\TKRV6XP\FUSsrv.exe

--
End of file - 12370 bytes

und hier das logfile von Malwarebytes Anti Malware

Malwarebytes' Anti-Malware 1.20
Datenbank Version: 930
Windows 5.1.2600 Service Pack 2

17:17:40 16.07.2008
mbam-log-7-16-2008 (17-17-39).txt

Scan Art: Komplett Scan (C:\|D:\|)
Objekte gescannt: 89837
Scan Dauer: 45 minute(s), 57 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)


was kann ich noch an Info's Liefern und wie krieg ich das Teil wieder weg ?
Die Suchfunktion hat mir leider nicht weiterhelfen Können.

Vorab schon mal Danke für Euere Mühe

Alt 16.07.2008, 16:27   #2
Silent sharK
 

Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Hi und ,

lade die betroffene Datei bitte bei Virustotal hoch und lass sie auswerten.


Poste das komplette Ergebnis hier.

mfg
__________________

__________________

Alt 17.07.2008, 07:38   #3
Drachenwelt
 
Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Hier das Ergebnis:

Analyse:

Datei runs.VIR empfangen 2008.07.17 08:33:26 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 6/33 (18.19%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: ___.
Geschätzte Startzeit is zwischen ___ und ___ .
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:


Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.7.17.0 2008.07.17 -
AntiVir 7.8.0.68 2008.07.17 TR/Crypt.XPACK.Gen
Authentium 5.1.0.4 2008.07.16 -
Avast 4.8.1195.0 2008.07.17 -
AVG 7.5.0.516 2008.07.16 -
BitDefender 7.2 2008.07.17 -
CAT-QuickHeal 9.50 2008.07.16 -
ClamAV 0.93.1 2008.07.17 -
DrWeb 4.44.0.09170 2008.07.16 -
eSafe 7.0.17.0 2008.07.16 -
eTrust-Vet 31.6.5961 2008.07.17 -
Ewido 4.0 2008.07.16 -
F-Prot 4.4.4.56 2008.07.16 -
F-Secure 7.60.13501.0 2008.07.17 -
Fortinet 3.14.0.0 2008.07.17 -
GData 2.0.7306.1023 2008.07.17 -
Ikarus T3.1.1.26.0 2008.07.17 Trojan.Crypt.XPACK
Kaspersky 7.0.0.125 2008.07.17 -
McAfee 5340 2008.07.16 -
Microsoft 1.3704 2008.07.17 Program:Win32/Antivirus2008
NOD32v2 3274 2008.07.17 -
Norman 5.80.02 2008.07.16 -
Panda 9.0.0.4 2008.07.16 -
Prevx1 V2 2008.07.17 Malicious Software
Rising 20.53.30.00 2008.07.17 -
Sophos 4.31.0 2008.07.17 -
Sunbelt 3.1.1536.1 2008.07.15 -
Symantec 10 2008.07.17 -
TheHacker 6.2.96.381 2008.07.16 -
TrendMicro 8.700.0.1004 2008.07.17 -
VBA32 3.12.8.0 2008.07.17 suspected of Malware-Cryptor.Win32.General.2
VirusBuster 4.5.11.0 2008.07.16 -
Webwasher-Gateway 6.6.2 2008.07.17 Trojan.Crypt.XPACK.Gen
weitere Informationen
File size: 50688 bytes
MD5...: c59da69aac7514be9896fa2ff91849b7
SHA1..: d8efad4dfbb9628778f7290cafd68e1cb21e7af1
SHA256: 4555d873f46c698aafaae802efa9bfe5c485ce2bd4a7e4236e1d3c3bb1c40280
SHA512: ceaba4a7dd822cf18399cf292b8de25168e1d2f0b365ad5226daebd40e42188a
f43df50629ed08fc94ebcc833897902967aa6a5a4718c1183c975efaa7ddd1ab
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40126c
timedatestamp.....: 0x457bac9c (Sun Dec 10 06:43:40 2006)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2f0d 0x3000 1.47 faf532f7c25f68cf7c54266c3a6d5292
.data 0x4000 0x876e 0x8800 7.14 28f3c153a47346f495afdc43a908cd67
.bbs 0xd000 0xe6a7 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x1c000 0x346 0x400 4.15 ee71c05fbcf192c8be0635c672400c3b
.tls 0x1d000 0xec 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x1e000 0x18 0x200 0.21 7376050c1f5bdc4eda125635ed973b50
.bbs 0x1f000 0xe9 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b

( 2 imports )
> advapi32.dll: RegCreateKeyA, RegQueryValueExW, RegOpenKeyExW, RegOpenKeyW, RegDeleteKeyA, RegCreateKeyExW, RegQueryValueW, RegEnumKeyExA, RegEnumKeyExW, RegCreateKeyW, RegCreateKeyExA, RegOpenKeyA, RegEnumValueW, RegQueryValueExA
> user32.dll: GetCursor, DrawIconEx, DrawTextW, IsWindow, InsertMenuA, GetMenu, CopyIcon, GetWindowTextA, DialogBoxParamA, LoadCursorA, CreateIcon, DialogBoxParamW, GetDlgItem, GetWindowTextLengthA, EndDialog, GetDC, LoadMenuA, GetFocus

( 0 exports )

Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=CBED8B8200204F28C6FD009BB61508002AD0AC0D


Anscheinend gabs das aber schon öfter:


Datei runs.VIR empfangen 2008.07.15 19:03:34 (CET)
Status: Beendet

Ergebnis: 4/33 (12.12%)
Filter Drucken der Ergebnisse
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 - - -
AntiVir - - TR/Crypt.XPACK.Gen
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - -
eSafe - - -
eTrust-Vet - - -
Ewido - - -
F-Prot - - -
F-Secure - - -
Fortinet - - -
GData - - -
Ikarus - - -
Kaspersky - - -
McAfee - - -
Microsoft - - Program:Win32/Antivirus2008
NOD32v2 - - -
Norman - - -
Panda - - -
Prevx1 - - -
Rising - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - -
TrendMicro - - -
VBA32 - - suspected of Malware-Cryptor.Win32.General.2
VirusBuster - - -
Webwasher-Gateway - - Trojan.Crypt.XPACK.Gen
weitere Informationen
MD5: c59da69aac7514be9896fa2ff91849b7
SHA1: d8efad4dfbb9628778f7290cafd68e1cb21e7af1
SHA256: 4555d873f46c698aafaae802efa9bfe5c485ce2bd4a7e4236e1d3c3bb1c40280
SHA512:
__________________

Alt 17.07.2008, 07:43   #4
Silent sharK
 

Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Ok,
Die Datei ist mir unsympathisch..
mache bitte folgendes:

Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:






2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here")


Code:
ATTFilter
files to delete:
C:\Dokumente und Einstellungen\bkzyu6\Desktop\runs.exe
         
3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem ausführen des Avengers wird das System neu gestartet.


4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Danach:

Deckards System Scanner (DSS)

Hier gibt es das Tool -> dss.exe

* Schließe alle Anwendungen
* Doppelklicke dss.exe um das Programm zu starten
* Wenn der Scan abgeschlossen ist wird sich ein Notepad mit dem Inhalt
der main.txt öffnen.
Ein weiteres Logfile, die extra.txt liegt im Verzeichnis
c:\Deckard\SystemScanner\extra.txt
* Kopiere den Inhalt der beiden Logfiles in diesen Thread, bitte als ['CODE]TEXT['/CODE]


Was Deckards System Scanner macht:

* Es Erstellt einen System Wiederherstellungspunkt
* es säubert die temporären Dateien, Downloaded Program Files, Internet
Cache Dateien und es leert den Mülleimer auf allen Lauferken.

mfg
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 17.07.2008, 13:08   #5
Drachenwelt
 
Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Avenger :

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\Dokumente und Einstellungen\bkzyu6\Desktop\runs.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


Alt 17.07.2008, 13:09   #6
Drachenwelt
 
Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Deckards extra: Teil1

Code:
ATTFilter
Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Professional (build 2600) SP 2.0
Architecture: X86; Language: German

CPU 0: Genuine Intel(R) CPU           T2300  @ 1.66GHz
CPU 1: Genuine Intel(R) CPU           T2300  @ 1.66GHz
Percentage of Memory in Use: 59%
Physical Memory (total/avail): 1021.92 MiB / 415.54 MiB
Pagefile Memory (total/avail): 2459.68 MiB / 1942.55 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1939.2 MiB

C: is Fixed (NTFS) - 19.99 GiB total, 7.9 GiB free. 
D: is Fixed (NTFS) - 54.53 GiB total, 46.35 GiB free. 
H: is Network (NTFS)
I: is Network (NTFS)
J: is Network (NTFS)
M: is Network (NTFS)
R: is CDROM (No Media)
U: is Network (NTFS)

\\.\PHYSICALDRIVE0 - FUJITSU MHV2080BH - 74.53 GiB - 2 partitions
  \PARTITION0 (bootable) - Installierbares Dateisystem - 19.99 GiB - C:
  \PARTITION1 - Erweitert mit Int 13 (erweitert) - 54.53 GiB - D:



-- Security Center -------------------------------------------------------------

AUOptions is not configured.
AUState says computer is in an unknown state.
Windows Internal Firewall is disabled.

AntiVirusDisableNotify is set.
UpdatesDisableNotify is set.

FW: Global Remote IP-Filter v2.1.1.9 (T-Systems International)
AV: Avira AntiVir PersonalEdition v8.0.1.18 (Avira GmbH)

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Programme\\Network Associates\\Common Framework\\FrameworkService.exe"="C:\\Programme\\Network Associates\\Common Framework\\FrameworkService.exe:*:Enabled:McAfee Framework Service"
"C:\\Programme\\iTunes\\iTunes.exe"="C:\\Programme\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Programme\\Skype\\Phone\\Skype.exe"="C:\\Programme\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Programme\\TKRV6XP\\ServTkr.exe"="C:\\Programme\\TKRV6XP\\ServTkr.exe:*:Enabled:ServTkr.exe"
"C:\\Programme\\TKRV6XP\\ServFtp.exe"="C:\\Programme\\TKRV6XP\\ServFtp.exe:*:Enabled:ServFtp.exe"
"C:\\Programme\\TKRV6XP\\TKRService.exe"="C:\\Programme\\TKRV6XP\\TKRService.exe:*:Enabled:TKRService.exe"
"C:\\Programme\\TKRV6XP\\TkrPtApp.exe"="C:\\Programme\\TKRV6XP\\TkrPtApp.exe:*:Enabled:TkrPtApp.exe"
"C:\\Programme\\Skype\\Phone\\Skype.exe"="C:\\Programme\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Dokumente und Einstellungen\All Users
APPDATA=C:\Dokumente und Einstellungen\bkzyu6\Anwendungsdaten
APS=NonStandard
CDO=0002-7020480208
CLASSPATH=.;C:\Programme\Java\j2re1.4.2_03\lib\ext\QTJava.zip
CommonProgramFiles=C:\Programme\Gemeinsame Dateien
COMPUTERLOCATION=6HS000000015822
COMPUTERNAME=CX0011360
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=H:
HOMEPATH=\
HOMESHARE=\\ISS-F2003\bkzyu6$
LOGONSERVER=\\ISS-DC0089
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\Programme\PC Connectivity Solution;C:\Programme\Gemeinsame Dateien\Adobe\AGL;C:\Programme\T-Systems Nova\Mobile Corporate Access;C:\Programme\QuickTime\QTSystem
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 14 Stepping 8, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0e08
ProgramFiles=C:\Programme
PROMPT=$P$G
QTJAVA=C:\Programme\Java\j2re1.4.2_03\lib\ext\QTJava.zip
SAPLOGON_INI_FILE=C:\Programme\sap\saplogon\saplogon.ini
SESSIONNAME=Console
SG4RNR=R6901355
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\Temp
TMP=C:\Temp
USERDNSDOMAIN=***.COM
USERDOMAIN=***
USERNAME=***
USERPROFILE=C:\Dokumente und Einstellungen\***
windir=C:\WINDOWS
         

Geändert von Drachenwelt (17.07.2008 um 13:26 Uhr)

Alt 17.07.2008, 13:13   #7
Drachenwelt
 
Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Deckard's extra Teil 2:

Code:
ATTFilter
-- User Profiles ---------------------------------------------------------------

Administrator (admin)
a0c1nr15 (new local, update central, admin)
bkzyu6 (admin)


-- Add/Remove Programs ---------------------------------------------------------

 --> C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{A1C3AF9B-E4EB-4F24-BD32-05C2D93227F1}\setup.exe" -l0x7  -removeonly
 --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
41_FindDomGC_0100 --> MsiExec.exe /I{6CB7D8F9-44E4-48EE-9C53-AF57D1B5CABB}
41_KB893803XP2D_R_0100 --> MsiExec.exe /X{BE6F2AD5-C47A-4267-9FDB-7E0A414F66C3}
41_KB896424XPD_R_0100 --> MsiExec.exe /X{3721E967-6930-4A60-812F-98804525C8C9}
41_KB902400XPD_R_0100 --> MsiExec.exe /X{D955DCFF-6630-4014-8148-38FD21B24EE5}
41_KB908519XPD_R_0100 --> MsiExec.exe /X{4F2D7CF6-63C6-4278-8E82-DB0278D4BC5D}
41_KB911927XPD_R_0100 --> MsiExec.exe /X{D0BEB82F-5F9F-4063-ACC7-A217C127D0A7}
41_KB912919XPD_R_0100 --> MsiExec.exe /X{B93CCED4-636C-43E2-8F3F-A4889F7CE56D}
41_KB913446_R_0100 --> MsiExec.exe /X{10EE68A2-6CF1-47C2-A88C-9F8FA05E67B5}
41_KB921883_R_0100 --> MsiExec.exe /X{A978BD87-8F1D-49AB-A155-61BE9B54C0F0}
41_MCAFEEAGENT77_0802 --> MsiExec.exe /I{9183D59B-EAFB-4222-8DA0-B040B46DE6D1}
41_moveshare_0400.msi --> MsiExec.exe /I{8F1B55EB-300E-4C18-A0A9-0103C31B47C1}
41_MxTokenSize01_0100 --> MsiExec.exe /I{2F22C117-88A2-40ED-A5F7-C33057AB2E81}
41_OWSSUPPDLL01_106403 --> MsiExec.exe /I{198F3DFC-B91B-49B2-A125-35AEC01FADA1}
41_OXPProScript02_010400 --> MsiExec.exe /I{AB67ACC7-8D2F-4203-8505-C17FF8A3DA2E}
41_OXPProScript03_010400 --> MsiExec.exe /I{7F4E6742-FE7B-4A6C-9B69-271F79F05AB2}
41_QVPlusDCX_010000 --> MsiExec.exe /I{0E7A0BC5-74B1-4BE3-9E28-5331BFE17004}
41_TKRUNINP01_R_0100 --> MsiExec.exe /X{814454A5-A999-49FA-9D3B-27EDA40E5E95}
41_VSCANDE_R_0802 --> MsiExec.exe /I{F0856D1B-11EE-4652-8174-EAF3D5AB6C66}
41_XPSP2DE_R_0100 --> MsiExec.exe /I{02056467-9968-400D-9C5D-F077291537CE}
Ad-Aware 2007 --> MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Acrobat 7.0 Professional - English, Français, Deutsch --> msiexec /I {AC76BA86-1033-F400-7760-100000000002}
Adobe Bridge 1.0 --> MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
Adobe Common File Installer --> MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
Adobe Flash Player 9 ActiveX --> MsiExec.exe /X{8186E1B9-DDC6-45B6-B9EB-C28947CBC4CF}
Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Help Center 1.0 --> MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
Adobe Photoshop CS2 --> msiexec /I {236BB7C4-4419-42FD-0407-1E257A25E34D}
Adobe Reader 7.0.2 - Deutsch --> MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A70000000000}
Adobe Shockwave Player --> C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Adobe Stock Photos 1.0 --> MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
Adobe® Photoshop® Album Starter Edition 3.0 --> MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}
Agere Systems HDA Modem --> agrsmdel
AOL Instant Messenger --> C:\Programme\AIM95\uninstll.exe -LOG= C:\Programme\AIM95\install.log -OEM=
Apple Mobile Device Support --> MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
Apple Software Update --> MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
ATI Display Driver --> rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Avira AntiVir Personal – Free Antivirus --> C:\Programme\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Bluetooth Stack for Windows by Toshiba --> MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
CCleaner (remove only) --> "C:\Programme\CCleaner\uninst.exe"
Citrix ICA-Client --> MsiExec.exe /I{1F45D107-2440-4B2B-9CEA-BA1D27F727AA}
CryptoEx Outlook 3 --> MsiExec.exe /I{D8A5924B-6AA5-4788-BF0C-32EE7431A03D}
CS_Manager --> "C:\Programme\CS_Manager\unins000.exe"
DIE SIEDLER - Aufstieg eines Königreichs --> "C:\Programme\InstallShield Installation Information\{D3F80A98-05AB-4D8C-9272-766CCFA6A48D}\setup.exe" -runfromtemp -l0x0007 -removeonly
DivX Codec --> C:\Programme\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader --> C:\Programme\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter --> C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player --> C:\Programme\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player --> C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Drache 3D --> C:\WINDOWS\Drache3DUninstaller.exe
FixMcAffee7 --> MsiExec.exe /I{7A1C789E-DBBA-45EB-94C1-8AEAAB9F5061}
FLV Player --> "C:\WINDOWS\FLV Player\uninstall.exe" "/U:C:\Programme\FLV Player\Uninstall\uninstall.xml"
Free DWG Viewer 5.4 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{B8B4D43C-EAA0-4EEC-B93E-D4D012316286}\setup.exe" -l0x9  -removeonly
FTPSichtXPD --> MsiExec.exe /I{57E16FE7-E140-4121-8324-181223656B8C}
Fujitsu Hotkey Utility --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{805BDB3F-6803-45F7-B959-4FE5B921BC55}\setup.exe" 
Fujitsu System Extension Utility --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{04ECD699-9F3A-4F9C-A476-EEAA4E172079}\setup.exe" 
Google Earth --> MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
High Definition Audio - KB888111 --> 
HijackThis 2.0.2 --> "C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Home Media Server 4.0.0.0072 --> C:\Programme\SimpleCenter\uninstall.exe
Hotfix für Windows XP (KB935448) --> 
IrfanView (remove only) --> D:\Programme\IrfanView\iv_uninstall.exe
iTunes --> MsiExec.exe /I{9F70BF98-003C-491D-81FC-FF9792206AF0}
Java 2 Runtime Environment, SE v1.4.2_03 --> MsiExec.exe /I{1456BE7D-3C6E-4B5C-B43A-465C4127E894}
JetForm Filler Pro 5.2.6 --> MsiExec.exe /I{D26E605B-C7BD-4848-8EA9-C9ABDA4E3053}
Lifebook Application Panel --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{271274D2-92C6-4EEC-A0AD-9DA5272AD5C9}\setup.exe" 
LiquidView --> MsiExec.exe /I{8F25E079-FBCE-469A-8963-CB802B8AD7BA}
LostGPORep --> MsiExec.exe /I{93383B1D-0E00-47C9-827F-4FFDF0BD9A4D}
Malwarebytes' Anti-Malware --> "C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Masterlayout --> MsiExec.exe /X{980902CF-AA49-4AE8-896C-513782EED3F1}
Masterlayout MSP01 --> MsiExec.exe /X{DCEE2311-39E4-4A81-9773-7F954C727D83}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 --> "C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft Office XP Professional --> MsiExec.exe /I{90110407-6000-11D3-8CFE-0050048383C9}
Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft XML Parser und SDK --> MsiExec.exe /I{3E908702-AF35-4611-9518-955DA24B7E07}
Mobile Corporate Access --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{E1B19998-93DE-4E3A-9B3A-4A7AFA575BF5}\Setup.exe" 
MSVC80_x86 --> MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
Nokia Connectivity Cable Driver --> MsiExec.exe /X{4F1DCA42-2030-437C-A94E-736692A499C1}
Nokia Lifeblog 2.1 --> MsiExec.exe /I{EE565795-2776-415A-B31C-EB3A8D7C6FA4}
Nokia Map Loader --> C:\Programme\Nokia Map Loader\Uninstall.exe
Nokia Maploader --> C:\Programme\Nokia Maploader\Uninstall.exe
Nokia MTP driver --> MsiExec.exe /I{0E94871C-623C-464F-A117-B8474BFF84E1}
Nokia PC Suite --> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations\{9C05FA75-0337-4523-AA57-9D3511018887}\Nokia_PC_Suite_rel_6_86_9_3_ger_web[1].exe
Nokia PC Suite --> MsiExec.exe /I{9C05FA75-0337-4523-AA57-9D3511018887}
Nokia Software Launcher --> MsiExec.exe /I{5CCABD37-479D-4304-B1A5-67952C25F8F2}
Nokia Software Updater --> MsiExec.exe /X{3741689E-584D-40C9-B011-373A0371846D}
Norton Security Scan --> MsiExec.exe /I{80A97464-A741-44B0-8AD6-0C16B1FEF7F6}
P_41_CWLANKONFIG_0100 --> MsiExec.exe /I{D26A53BE-CA76-423A-975C-CD28EC57A51C}
P_41_IPSwitchSP2_0100 --> MsiExec.exe /I{CD9888F7-A6C1-4ABE-AA58-FE309815355D}
P_41_KB24270XPD_R_0100 --> MsiExec.exe /X{5A52988A-5F8C-4297-A59F-A06FC693FE12}
P_41_KB896256XPD_R_0401 --> MsiExec.exe /X{8627E4DF-F6F8-4DF4-BEBA-925082F29F35}
P_41_KB911280XPD_R_0100 --> MsiExec.exe /X{9FA6CCEE-5F09-4410-B9DB-5DC902162C3A}
P_41_KB914388XPD_R_0100 --> MsiExec.exe /X{1C7439B5-8AAB-4D67-84AF-650A8A591030}
P_41_KB914389XPD_R_0100 --> MsiExec.exe /X{829FDBD5-5C0A-4573-BE6A-379EFC59821E}
P_41_KB917344_R_0100 --> MsiExec.exe /X{9B3D6FC1-1989-42BB-968F-023F0FC1B06C}
P_41_KB917953XPD_R_0100 --> MsiExec.exe /X{39D7B6D6-8736-4A15-86A2-0FA3F8F88095}
P_41_KB918118XPD_R_0100 --> MsiExec.exe /X{8EDEEE7A-812E-41A4-BA68-9979462D5D31}
P_41_KB920213XPD_R_0100 --> MsiExec.exe /X{93FF7310-DE96-4A7D-A75E-5B20087E7976}
P_41_KB920670XPD_R_0100 --> MsiExec.exe /X{0BA216C8-B91E-4F5D-9F2B-7A11B1758E3C}
P_41_KB920683XPD_R_0100 --> MsiExec.exe /X{16D66EFB-6B93-49EB-8803-4893D521D8AE}
P_41_KB920685XPD_R_0100 --> MsiExec.exe /X{AA3A06C3-3580-4E9C-A7F5-5FC5142D8DD0}
P_41_KB921503XPD_R_0100 --> MsiExec.exe /X{ACD2A7E9-5837-41F8-8591-0496327A13C5}
P_41_KB923191XPD_R_0100 --> MsiExec.exe /X{6918D560-90F2-4B3B-98FD-A5CB60869879}
P_41_KB923414XPD_R_0100 --> MsiExec.exe /X{338656D5-9D19-43E4-8E80-388CDA63C90D}
P_41_KB923689XP2D_R_0100 --> MsiExec.exe /X{59DCC626-727C-43EE-AFF5-D80259849034}
P_41_KB924496XPD_R_0100 --> MsiExec.exe /X{7A5BE68F-D9DF-4572-8F2E-AC1E92FBE7A3}
P_41_KB924667XPD_R_0100 --> MsiExec.exe /X{5087E9A5-A65A-44AA-84ED-E7FE1B7C8903}
P_41_KB925398XP2D_R_0100 --> MsiExec.exe /X{EEEEEB23-F3E9-47F1-A02C-3D3AFFC528C2}
P_41_KB925902XPD_R_0100 --> MsiExec.exe /X{12DC3616-D67A-484A-B253-647CF7201F23}
P_41_KB926255XP2D_R_0100 --> MsiExec.exe /X{172CB615-1811-468B-8D52-4DFE9F1FE532}
P_41_KB926436XPD_R_0100 --> MsiExec.exe /X{B60EA56A-B911-4B03-BF7F-CB95FBFB60C8}
P_41_KB927779XPD_R_0100 --> MsiExec.exe /X{8E20F137-B3AD-474A-8386-F3C891C8BEA5}
P_41_KB927802XPD_R_0100 --> MsiExec.exe /X{F9E3FE25-A45E-4C81-BE9D-ADC7D4CCC2AF}
P_41_KB928090XPD_R_0100 --> MsiExec.exe /X{DB678257-F17A-40AE-9A6F-F9CEC4227356}
P_41_KB928255XPD_R_0100 --> MsiExec.exe /X{CEFD24D3-A23D-46A1-8C30-BFDBBF776068}
P_41_KB928843XPD_R_0100 --> MsiExec.exe /X{FC666248-96B7-41CD-A83A-6503F6EF911D}
P_41_KB929123XPD_R_0100 --> MsiExec.exe /X{B87A9168-2FFA-462A-87C8-FAE3C0D59807}
P_41_KB930178XPD_R_0100 --> MsiExec.exe /X{DAA0E546-1B06-41EF-8622-4E550AC20A64}
P_41_KB931261XPD_R_0100 --> MsiExec.exe /X{D98CF7AA-1015-4266-9E99-8F4B6482E034}
P_41_KB931784XPD_R_0100 --> MsiExec.exe /X{B07A5E3F-3F40-4D7F-93FF-5B8094158029}
P_41_KB932168XPD_R_0100 --> MsiExec.exe /X{7D907283-B766-4A51-8885-8C4760A1DF09}
P_41_KB933729XPD_R_0100 --> MsiExec.exe /X{81BD4B47-3B6C-4900-9D1F-DE1D22957825}
P_41_KB935448XPD_R_0100 --> MsiExec.exe /X{66148035-6CCC-4027-936E-D5A4C8C9B7B3}
P_41_KB935839XPD_R_0100 --> MsiExec.exe /X{0E98D466-CF87-4916-9281-28291F4FC6F5}
P_41_KB935840XPD_R_0100 --> MsiExec.exe /X{53A94B49-1881-4603-8AA2-AAC7931A7D82}
P_41_KB936021XPD_R_0100 --> MsiExec.exe /X{8B2417B2-925E-4FD8-A4BE-A421EF536416}
P_41_KB936782XPD_R_0100 --> MsiExec.exe /X{89F8B881-0913-4DF6-AED2-D267319E9ECF}
P_41_KB937894XPD_R_0100 --> MsiExec.exe /X{7918D446-F32F-4554-9519-66CFA86C829B}
P_41_KB938127XPD_R_0100 --> MsiExec.exe /X{F980A087-78F2-4C5A-8A19-E6E320AEF219}
P_41_KB938829XPD_R_0100 --> MsiExec.exe /X{D3C335F6-0F2C-426B-A79E-4A55E0847BC0}
P_41_KB939653XPD_R_0100 --> MsiExec.exe /X{ABC48AA2-554A-484D-B7EB-8AE187524868}
P_41_KB941202XPD_R_0100 --> MsiExec.exe /X{2B33BE18-E198-42AA-86EC-84ECB62CC566}
P_41_KB941568XPD_R_0100 --> MsiExec.exe /X{6D9C7D27-0B16-4878-86A9-99397D684A5C}
P_41_KB941569XPD_R_0100 --> MsiExec.exe /X{9733608A-DB35-428E-B789-F0A962831765}
P_41_KB943460XPD_R_0101 --> MsiExec.exe /X{5ADF2CC4-62C7-4EDD-A7F7-9C6388051394}
P_41_KB944653XPD_R_0100 --> MsiExec.exe /X{2FA1DEF7-7B4E-419F-9D09-961D11CB4797}
P_41_MCAXPD_R_02116 --> MsiExec.exe /I{96548324-C38C-4E74-A9E6-C24A42359788}
P_41_MCAXPDHF1_R_02116 --> MsiExec.exe /I{558214A3-7CDC-4C4D-B329-C1F24930EBF9}
P_41_PivotPro01_R_080200 --> MsiExec.exe /I{A080282F-6373-4295-8898-1024707F7F1C}
P_41_TKRCLIE_R_06060 --> MsiExec.exe /I{20851A48-3CFE-4256-8E88-222510250792}
P_41_UMTS01_R_01000 --> MsiExec.exe /I{590ED30C-3A4F-461F-A5E2-36AF1920EB0E}
P_41_UPDWINSDNSXP_0101 --> MsiExec.exe /I{987B7664-B65F-4B5F-BE4E-F9728927CCE6}
PC Connectivity Solution --> MsiExec.exe /I{AC599724-5755-48C1-ABE7-ABB857652930}
PCInfos --> MsiExec.exe /I{32683672-C986-4A65-8A6A-949298835BB3}
Pivot Software --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0217E1D1-BCEF-4A61-AF6D-F7740F65A066}\setup.exe" -l0x7  -removeonly
Power Saving Utility --> C:\Programme\Gemeinsame Dateien\InstallShield\Driver\8\Intel 32\IDriver.exe /M{79821CAD-999C-443D-B420-96F914C84E27} 
Quick View Plus 6.0.1 --> MsiExec.exe /I{B7A142C8-3A65-4E8B-A2C4-07B4357908BB}
QuickTime --> MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175}
Radia Client --> MsiExec.exe /X{70AF8EDE-B1C9-4403-82C3-2CD3E2FD90D7}
Realtek High Definition Audio Driver --> RtlUpd.exe -r -m
S_41_XPIEPROXYSET_000100 --> MsiExec.exe /I{18AB9A33-B9A5-4B4B-BC98-3AE1381AF8FA}
S_K4_ROLLOUTPANEL_0100 --> MsiExec.exe /I{EB49D1B4-5345-40D0-9F85-C8CD6009C9C7}
SAP Front End --> "C:\WINDOWS\SAPwksta\setup\sapsetup.exe" /uninstall /norestart
Sicherheitsupdate für Windows XP (KB893066) --> "C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896422) --> "C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896424) --> "C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB912919) --> "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB913446) --> "C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB918118) --> 
Sicherheitsupdate für Windows XP (KB918899) --> 
Sicherheitsupdate für Windows XP (KB920213) --> 
Sicherheitsupdate für Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB921398) --> "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB921503) --> 
Sicherheitsupdate für Windows XP (KB921883) --> "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB922616) --> "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923689) --> 
Sicherheitsupdate für Windows XP (KB924270) --> 
Sicherheitsupdate für Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB924667) --> 
Sicherheitsupdate für Windows XP (KB925486) --> 
Sicherheitsupdate für Windows XP (KB925902) --> 
Sicherheitsupdate für Windows XP (KB926255) --> 
Sicherheitsupdate für Windows XP (KB926436) --> 
Sicherheitsupdate für Windows XP (KB927779) --> 
Sicherheitsupdate für Windows XP (KB927802) --> 
Sicherheitsupdate für Windows XP (KB928090) --> 
Sicherheitsupdate für Windows XP (KB928255) --> 
Sicherheitsupdate für Windows XP (KB928843) --> 
Sicherheitsupdate für Windows XP (KB929123) --> 
Sicherheitsupdate für Windows XP (KB929969) --> 
Sicherheitsupdate für Windows XP (KB930178) --> 
Sicherheitsupdate für Windows XP (KB931261) --> 
Sicherheitsupdate für Windows XP (KB931784) --> 
Sicherheitsupdate für Windows XP (KB932168) --> 
Sicherheitsupdate für Windows XP (KB933566) --> 
Sicherheitsupdate für Windows XP (KB933729) --> 
Sicherheitsupdate für Windows XP (KB935839) --> 
Sicherheitsupdate für Windows XP (KB935840) --> 
Sicherheitsupdate für Windows XP (KB936021) --> 
Sicherheitsupdate für Windows XP (KB937143) --> 
Sicherheitsupdate für Windows XP (KB937894) --> 
Sicherheitsupdate für Windows XP (KB938127) --> 
Sicherheitsupdate für Windows XP (KB938829) --> 
Sicherheitsupdate für Windows XP (KB939653) --> 
Sicherheitsupdate für Windows XP (KB941202) --> 
Sicherheitsupdate für Windows XP (KB941568) --> 
Sicherheitsupdate für Windows XP (KB941569) --> 
Sicherheitsupdate für Windows XP (KB943460) --> 
Sicherheitsupdate für Windows XP (KB944653) --> 
Skype™ 3.5 --> MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spybot - Search & Destroy --> "C:\Programme\Spybot - Search & Destroy\unins000.exe"
Update für Windows XP (KB896256) --> 
Update für Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
VideoLAN VLC media player 0.8.6c --> C:\Programme\VideoLAN\VLC\uninstall.exe
Viewpoint Media Player (Remove Only) --> C:\Programme\Viewpoint\Viewpoint Media Player\\mtsAxInstaller.exe /u
Windows-Treiberpaket - Nokia Modem (03/05/2008 3.7) --> C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokia_blue_635B28EFCFA9395123BB1C251595CB16129E2560\nokia_bluetooth.inf
Windows-Treiberpaket - Nokia Modem (03/13/2008 6.86.0.1) --> C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_28F2EAC406838DA65AFF6C6886FE9FE96AEF5186\nokbtmdm.inf
Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0) --> C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
Windows XP-Hotfix - KB873333 --> C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
Windows XP-Hotfix - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Windows XP-Hotfix - KB883667 --> C:\WINDOWS\$NtUninstallKB883667$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885250 --> C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Windows XP-Hotfix - KB888113 --> C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Windows XP-Hotfix - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Windows XP-Hotfix - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Windows XP-Hotfix - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
WinRAR --> D:\Programme\WinRAR\uninstall.exe
WinSysClean 2008 Trial --> "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{044CCC32-19C8-40C9-92DE-7D50DCAC47BA}\wsc.exe" REMOVE=TRUE MODIFY=FALSE
WinSysClean 2008 Trial --> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{044CCC32-19C8-40C9-92DE-7D50DCAC47BA}\wsc.exe
WinZip 8.1 --> MsiExec.exe /I{F2719FE9-1907-44A1-BD0C-CAC6D6B91D42}
XnView 1.91.4 --> C:\Programme\XnView\unins000.exe
Yahoo! Install Manager --> C:\WINDOWS\system32\regsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
Yahoo! Toolbar mit Pop-Up-Blocker --> C:\PROGRA~1\Yahoo!\Common\unyt.exe


-- Application Event Log -------------------------------------------------------

Event Record #/Type6364 / Warning
Event Submitted/Written: 07/17/2008 00:19:51 PM
Event ID/Source: 4113 / Avira AntiVir
Event Description:
Eicar-Test-SignatureC:\TEMP\quarantine\Av-test.txt.Vir

Event Record #/Type6363 / Warning
Event Submitted/Written: 07/17/2008 00:19:23 PM
Event ID/Source: 4113 / Avira AntiVir
Event Description:
Eicar-Test-SignatureC:\TEMP\quarantine\Av-test.txt.Vir

Event Record #/Type6359 / Warning
Event Submitted/Written: 07/17/2008 10:03:34 AM
Event ID/Source: 4113 / Avira AntiVir
Event Description:
TR/Crypt.XPACK.GenC:\Avenger\runs.vir

Event Record #/Type6356 / Warning
Event Submitted/Written: 07/17/2008 09:59:19 AM
Event ID/Source: 4356 / EventSystem
Event Description:
Das COM+-Ereignissystem konnte keine Instanz des Abonnenten partition:{41E90F3E-56C1-4633-81C3-6E8BAC8BDD70}!new:{6295DF2D-35EE-11D1-8707-00C04FD93327} erstellen. CoGetObject gab HRESULT 8000401A zurück.

Event Record #/Type6338 / Warning
Event Submitted/Written: 07/17/2008 09:38:02 AM
Event ID/Source: 4356 / EventSystem
Event Description:
Das COM+-Ereignissystem konnte keine Instanz des Abonnenten partition:{41E90F3E-56C1-4633-81C3-6E8BAC8BDD70}!new:{6295DF2D-35EE-11D1-8707-00C04FD93327} erstellen. CoGetObject gab HRESULT 8000401A zurück.



-- Security Event Log ----------------------------------------------------------

No Errors/Warnings found.


-- System Event Log ------------------------------------------------------------

Event Record #/Type18016 / Warning
Event Submitted/Written: 07/17/2008 01:39:28 PM
Event ID/Source: 4226 / Tcpip
Event Description:
TCP/IP hat das Sicherheitslimit erreicht, das für die Anzahl gleichzeitiger TCP-Verbindungsversuche festgelegt wurde.

Event Record #/Type18010 / Error
Event Submitted/Written: 07/17/2008 01:38:24 PM
Event ID/Source: 7026 / Service Control Manager
Event Description:
Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
agp440

Event Record #/Type18005 / Error
Event Submitted/Written: 07/17/2008 01:35:33 PM / 07/17/2008 01:36:03 PM
Event ID/Source: 19465 / ati2mtag
Event Description:
CPLIB :: General - Failed to authenticate output protection

Event Record #/Type17995 / Error
Event Submitted/Written: 07/17/2008 01:00:02 PM
Event ID/Source: 7901 / Schedule
Event Description:
Der Befehl "At14.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: 
%%2147942402

Event Record #/Type17980 / Warning
Event Submitted/Written: 07/17/2008 00:32:44 PM
Event ID/Source: 4226 / Tcpip
Event Description:
TCP/IP hat das Sicherheitslimit erreicht, das für die Anzahl gleichzeitiger TCP-Verbindungsversuche festgelegt wurde.



-- End of Deckard's System Scanner: finished at 2008-07-17 13:43:54 ------------
         

Geändert von Drachenwelt (17.07.2008 um 13:25 Uhr)

Alt 17.07.2008, 13:16   #8
Drachenwelt
 
Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Deckard'S Main:

Code:
ATTFilter
Deckard's System Scanner v20071014.68
Run by bkzyu6 on 2008-07-17 13:41:06
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 4 Restore Point(s) --
4: 2008-07-17 11:41:13 UTC - RP4 - Deckard's System Scanner Restore Point
3: 2008-07-16 14:52:44 UTC - RP3 - Removed ScreenSaver7Values
2: 2008-07-16 11:37:34 UTC - RP2 - ComboFix created restore point
1: 2008-07-16 11:36:22 UTC - RP1 - Systemprüfpunkt


Backed up registry hives.
Performed disk cleanup.



-- HijackThis (run as bkzyu6.exe) ----------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:43:01, on 17.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\T-Systems Nova\Mobile Corporate Access\GRFW.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\mcshield.exe
C:\Programme\Network Associates\VirusScan\vstskmgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Novadigm\radexecd.exe
C:\Programme\Novadigm\radsched.exe
C:\Programme\Novadigm\Radstgms.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TKRV6XP\ServFtp.exe
C:\Programme\TKRV6XP\TLOGFILE.EXE
C:\Programme\TKRV6XP\TkrService.exe
C:\Programme\TKRV6XP\FUSsrv.exe
C:\Programme\TKRV6XP\ServTKR.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AIM95\aim.exe
D:\Programme\Nokia\Nokia PC Suite 6\PCSync2.exe
D:\Programme\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclIrSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Dokumente und Einstellungen\bkzyu6\Desktop\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\bkzyu6.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.***.de/profpro_tower_ad.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftpproxy.***.de:8080;http=wwwproxy.***.de:8080;https=wwwproxy.***.de:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.***.de;127.0.0.1;*.***.de;*.intra.***.net;*.dp-itsolutions.de;localhost;<local>
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {53756402-2001-5762-3046-99ca3230262a} - C:\Programme\Common Files\System\nt_mmcs.cpl
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AIM] C:\Programme\AIM95\aim.exe -cnetwait.odl
O4 - HKCU\..\Run: [Nokia.PCSync] "D:\Programme\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "D:\Programme\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: (no name) - {AEF9B8DB-0DEF-4c0b-8209-661C9E82B8C3} - C:\Programme\WinSysClean 2008 Trial\UDManager\UDManager.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: http://d0076111.***.de
O16 - DPF: {22D76F0E-F7F9-11D7-8331-00408103CBD8} (HIPCtrl20031006.HIPCtrl1) - http://dddpi051.***.de/prg/HIPCtrl20031006.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ***.***.com
O17 - HKLM\Software\..\Telephony: DomainName = ***.***.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CCAA8BA-B158-49D3-9CD9-1F8F8CA05A0C}: Domain = ***.***.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ***.***.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = ***.***.com,***.de,***.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ***.***.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = ***.***.com,***.de,***.com
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = ***.***.com,***.de,***.com
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: CexTrayWinLogon - C:\Programme\CryptoEx\Common\CexTrayWinLogon.dll
O20 - Winlogon Notify: PSUTY - C:\WINDOWS\SYSTEM32\PSUWNP.dll
O20 - Winlogon Notify: TalkRemote - C:\WINDOWS\SYSTEM32\TkrginaExt.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Corporate WLAN Configuration (CWLANCFG) - Unknown owner - C:\SCRIPTS\CWLAN\srvany.exe
O23 - Service: Global Remote Firewall - T-Systems International GmbH - C:\Programme\T-Systems Nova\Mobile Corporate Access\GRFW.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - McAfee, Inc. - C:\Programme\Network Associates\VirusScan\mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\vstskmgr.exe
O23 - Service: Radia Notify Daemon (radexecd) - Hewlett-Packard - C:\Programme\Novadigm\radexecd.exe
O23 - Service: Radia Scheduler Daemon (radsched) - Hewlett-Packard - C:\Programme\Novadigm\radsched.exe
O23 - Service: Radia MSI Redirector (Radstgms) - Hewlett-Packard - C:\Programme\Novadigm\Radstgms.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TalkRemote 6.0 FTP Server - INTEGRO - C:\Programme\TKRV6XP\ServFtp.exe
O23 - Service: TalkRemote 6.0 NT Security - Integro - C:\Programme\TKRV6XP\TkrService.exe
O23 - Service: TalkRemote 6.0 WorkStation (TalkRemote 6.0 Workstation) - Integro - C:\Programme\TKRV6XP\ServTKR.exe
O23 - Service: TalkRemote FUS Server - Unknown owner - C:\Programme\TKRV6XP\FUSsrv.exe

--
End of file - 10906 bytes

-- File Associations -----------------------------------------------------------

All associations okay.


-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

R1 KBFILTR (TalkRemote Keyboard Filter) - c:\windows\system32\drivers\kbfiltr.sys <Not Verified; Windows (R) 2000 DDK provider; Windows (R) 2000 DDK driver>
R1 MOUFILTR (TalkRemote Mouse Filter) - c:\windows\system32\drivers\moufiltr.sys <Not Verified; Windows (R) 2000 DDK provider; Windows (R) 2000 DDK driver>
R1 MOUFILTRX (TalkRemote Mouse FilterX) - c:\windows\system32\drivers\moufiltrx.sys <Not Verified; Windows (R) 2000 DDK provider; Windows (R) 2000 DDK driver>
R1 NaiAvTdi1 - c:\windows\system32\drivers\mvstdi5x.sys <Not Verified; McAfee Inc.; VirusScan>
R1 Pivot - c:\windows\system32\drivers\pivot.sys <Not Verified; Portrait Displays, Inc.; Windows (R) 2000 DDK driver>
R1 ssmdrv - c:\windows\system32\drivers\ssmdrv.sys <Not Verified; AVIRA GmbH; >
R1 TKR5SYNC - c:\windows\system32\drivers\tkrsync.sys
R1 TKRMGR (TalkRemote Driver1) - c:\windows\system32\drivers\tkrmgr.sys <Not Verified; Windows (R) 2000 DDK provider; Windows (R) 2000 DDK driver>
R1 Tosrfcom (Bluetooth RFCOMM from TOSHIBA) - c:\windows\system32\drivers\tosrfcom.sys <Not Verified; TOSHIBA Corporation; Bluetooth RFCOMM Driver>
R2 BtnHnd - c:\programme\fujitsu\btnhnd\btnhnd.sys <Not Verified; FUJITSU LIMITED; Button handler>
R3 EntDrv51 - c:\windows\system32\drivers\entdrv51.sys <Not Verified; McAfee, Inc; VirusScan>
R3 FUJ02E1 (%FUJ02E1.DeviceDesc%) - c:\windows\system32\drivers\fuj02e1.sys <Not Verified; Fujitsu Limited; Module Control>
R3 NaiAvFilter1 - c:\windows\system32\drivers\naiavf5x.sys <Not Verified; McAfee Inc.; VirusScan>
R3 pivotmou (Pivot Mouse/Pointers Filter Driver) - c:\windows\system32\drivers\pivotmou.sys <Not Verified; Portrait Displays, Inc.; Pivot (R) Software (R)>
R3 RadiaMsi - c:\windows\system32\drivers\radiamsi.sys <Not Verified; Hewlett Packard; Radia>
R3 tosporte (Bluetooth Port Driver from Toshiba) - c:\windows\system32\drivers\tosporte.sys <Not Verified; TOSHIBA Corporation; TOSHIBA Bluetooth Port Emulation Driver>
R3 Tosrfbd (Bluetooth RFBUS from TOSHIBA) - c:\windows\system32\drivers\tosrfbd.sys <Not Verified; TOSHIBA CORPORATION; Bluetooth BUS Driver(WindowsXP,Windows2000)>
R3 Tosrfbnp (Bluetooth RFBNEP from TOSHIBA) - c:\windows\system32\drivers\tosrfbnp.sys <Not Verified; TOSHIBA Corporation; Bluetooth RFBNEP Driver from TOSHIBA>
R3 Tosrfhid (Bluetooth RFHID from TOSHIBA) - c:\windows\system32\drivers\tosrfhid.sys <Not Verified; TOSHIBA Corporation.; Bluetooth HID Driver from TOSHIBA>
R3 tosrfnds (Bluetooth Personal Area Network from TOSHIBA) - c:\windows\system32\drivers\tosrfnds.sys <Not Verified; TOSHIBA Corporation.; Bluetooth BNEP Driver from TOSHIBA>
R3 Tosrfusb (Bluetooth USB Controller) - c:\windows\system32\drivers\tosrfusb.sys <Not Verified; TOSHIBA CORPORATION; Microsoft(R) Windows NT(R) Operating System>

S3 catchme - c:\combofix\catchme.sys (file missing)
S3 ialm - c:\windows\system32\drivers\ialmnt5.sys <Not Verified; Intel Corporation; Intel Graphics Accelerator Drivers for Windows NT(R)>
S3 MTsensor (ATK0100 ACPI UTILITY) - c:\windows\system32\drivers\atkacpi.sys (file missing)
S3 pcouffin (VSO Software pcouffin) - c:\windows\system32\drivers\pcouffin.sys <Not Verified; VSO Software; Patin couffin engine>
S3 toshidpt (TOSHIBA Bluetooth HID port driver) - c:\windows\system32\drivers\toshidpt.sys <Not Verified; TOSHIBA Corporation.; TOSHIBA Bluetooth HID Mini Port Driver>
S3 TosRfSnd (Bluetooth Audio Device (WDM) from TOSHIBA) - c:\windows\system32\drivers\tosrfsnd.sys <Not Verified; TOSHIBA Corporation; Bluetooth Audio Driver>


-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

R2 AntiVirScheduler (Avira AntiVir Personal – Free Antivirus Planer) - "c:\programme\avira\antivir personaledition classic\sched.exe" <Not Verified; Avira GmbH; AntiVir Workstation>
R2 Apple Mobile Device - "c:\programme\gemeinsame dateien\apple\mobile device support\bin\applemobiledeviceservice.exe" <Not Verified; Apple, Inc.; Apple Mobile Device Service>
R2 Global Remote Firewall - c:\programme\t-systems nova\mobile corporate access\grfw.exe <Not Verified; T-Systems International GmbH; IP-Filter>
R2 McTaskManager (Network Associates Task Manager) - "c:\programme\network associates\virusscan\vstskmgr.exe" <Not Verified; Network Associates, Inc.; VirusScan Enterprise>
R2 radexecd (Radia Notify Daemon) - c:\programme\novadigm\radexecd.exe <Not Verified; Hewlett-Packard; Radia®>
R2 radsched (Radia Scheduler Daemon) - c:\programme\novadigm\radsched.exe <Not Verified; Hewlett-Packard; Radia®>
R2 Radstgms (Radia MSI Redirector) - c:\programme\novadigm\radstgms.exe <Not Verified; Hewlett-Packard; Radia®>
R2 TalkRemote 6.0 FTP Server - c:\programme\tkrv6xp\servftp.exe <Not Verified; INTEGRO; IME FTPSV32>
R2 TalkRemote 6.0 NT Security - c:\programme\tkrv6xp\tkrservice.exe <Not Verified; Integro; IME SecTkr>
R2 TalkRemote 6.0 Workstation - c:\programme\tkrv6xp\servtkr.exe <Not Verified; Integro; IME ServTkr>
R2 TalkRemote FUS Server - c:\programme\tkrv6xp\fussrv.exe
R3 ServiceLayer - "c:\programme\pc connectivity solution\servicelayer.exe" <Not Verified; Nokia.; PC Connectivity Solution>

S3 CWLANCFG (Corporate WLAN Configuration) - c:\scripts\cwlan\srvany.exe
         

Geändert von Drachenwelt (17.07.2008 um 13:25 Uhr)

Alt 17.07.2008, 13:17   #9
Drachenwelt
 
Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Main Teil 2:

Code:
ATTFilter
-- Device Manager: Disabled ----------------------------------------------------

Class GUID: {4D36E96D-E325-11CE-BFC1-08002BE10318}
Description: Agere Systems HDA Modem
Device ID: HDAUDIO\FUNC_02&VEN_11C1&DEV_1040&SUBSYS_11C10001&REV_1002\4&30FFF240&0&0101
Manufacturer: Agere
Name: Agere Systems HDA Modem
PNP Device ID: HDAUDIO\FUNC_02&VEN_11C1&DEV_1040&SUBSYS_11C10001&REV_1002\4&30FFF240&0&0101
Service: Modem

Class GUID: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Description: RAS-NDIS-TAPI-Treiber
Device ID: ROOT\LEGACY_NDISTAPI\0000
Manufacturer: 
Name: RAS-NDIS-TAPI-Treiber
PNP Device ID: ROOT\LEGACY_NDISTAPI\0000
Service: NdisTapi

Class GUID: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Description: Treiber für automatische RAS-Verbindung
Device ID: ROOT\LEGACY_RASACD\0000
Manufacturer: 
Name: Treiber für automatische RAS-Verbindung
PNP Device ID: ROOT\LEGACY_RASACD\0000
Service: RasAcd

Class GUID: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Description: RAS-IP-ARP-Treiber
Device ID: ROOT\LEGACY_WANARP\0000
Manufacturer: 
Name: RAS-IP-ARP-Treiber
PNP Device ID: ROOT\LEGACY_WANARP\0000
Service: Wanarp

Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: Infrarotanschluss
Device ID: ROOT\MS_IRDAMINIPORT\0000
Manufacturer: Microsoft
Name: Infrarotanschluss
PNP Device ID: ROOT\MS_IRDAMINIPORT\0000
Service: Rasirda

Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: WAN-Miniport (L2TP)
Device ID: ROOT\MS_L2TPMINIPORT\0000
Manufacturer: Microsoft
Name: WAN-Miniport (L2TP)
PNP Device ID: ROOT\MS_L2TPMINIPORT\0000
Service: Rasl2tp

Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: WAN-Miniport (IP)
Device ID: ROOT\MS_NDISWANIP\0000
Manufacturer: Microsoft
Name: WAN-Miniport (IP)
PNP Device ID: ROOT\MS_NDISWANIP\0000
Service: NdisWan

Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: WAN-Miniport (PPPOE)
Device ID: ROOT\MS_PPPOEMINIPORT\0000
Manufacturer: Microsoft
Name: WAN-Miniport (PPPOE)
PNP Device ID: ROOT\MS_PPPOEMINIPORT\0000
Service: RasPppoe

Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: WAN-Miniport (PPTP)
Device ID: ROOT\MS_PPTPMINIPORT\0000
Manufacturer: Microsoft
Name: WAN-Miniport (PPTP)
PNP Device ID: ROOT\MS_PPTPMINIPORT\0000
Service: PptpMiniport

Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: Parallelanschluss (direkt)
Device ID: ROOT\MS_PTIMINIPORT\0000
Manufacturer: Microsoft
Name: Parallelanschluss (direkt)
PNP Device ID: ROOT\MS_PTIMINIPORT\0000
Service: Raspti


-- Scheduled Tasks -------------------------------------------------------------

2008-07-17 13:00:01       354 --a------ C:\WINDOWS\Tasks\At14.job
2008-07-17 12:00:00       354 --a------ C:\WINDOWS\Tasks\At13.job
2008-07-17 11:00:01       354 --a------ C:\WINDOWS\Tasks\At12.job
2008-07-17 10:00:00       354 --a------ C:\WINDOWS\Tasks\At11.job
2008-07-17 09:00:00       354 --a------ C:\WINDOWS\Tasks\At10.job
2008-07-16 17:00:00       354 --a------ C:\WINDOWS\Tasks\At18.job
2008-07-16 16:00:01       354 --a------ C:\WINDOWS\Tasks\At17.job
2008-07-16 15:00:05       354 --a------ C:\WINDOWS\Tasks\At16.job
2008-07-16 14:00:24       354 --a------ C:\WINDOWS\Tasks\At15.job
2008-07-15 08:00:00       354 --a------ C:\WINDOWS\Tasks\At9.job
2008-07-15 07:00:00       354 --a------ C:\WINDOWS\Tasks\At8.job
2008-07-15 06:00:00       354 --a------ C:\WINDOWS\Tasks\At7.job
2008-07-15 04:59:59       354 --a------ C:\WINDOWS\Tasks\At6.job
2008-07-15 04:00:00       354 --a------ C:\WINDOWS\Tasks\At5.job
2008-07-15 03:00:00       354 --a------ C:\WINDOWS\Tasks\At4.job
2008-07-15 02:00:01       354 --a------ C:\WINDOWS\Tasks\At3.job
2008-07-15 01:00:00       354 --a------ C:\WINDOWS\Tasks\At2.job
2008-07-15 00:29:00       354 --a------ C:\WINDOWS\Tasks\At1.job
2008-07-14 23:00:01       354 --a------ C:\WINDOWS\Tasks\At24.job
2008-07-14 22:00:00       354 --a------ C:\WINDOWS\Tasks\At23.job
2008-07-14 21:00:00       354 --a------ C:\WINDOWS\Tasks\At22.job
2008-07-14 20:00:00       354 --a------ C:\WINDOWS\Tasks\At21.job
2008-07-14 19:00:00       354 --a------ C:\WINDOWS\Tasks\At20.job
2008-07-14 18:00:00       354 --a------ C:\WINDOWS\Tasks\At19.job
2008-07-11 10:34:03       276 --a------ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2008-07-03 10:07:38       394 --a------ C:\WINDOWS\Tasks\Norton Security Scan.job


-- Files created between 2008-06-17 and 2008-07-17 -----------------------------

2008-07-17 13:40:42         0 d-------- H:\Deckard
2008-07-17 12:17:16         0 dr-h----- C:\Dokumente und Einstellungen\bkzyu6\Recent
2008-07-16 16:41:41         0 d-------- C:\Programme\Trend Micro
2008-07-16 16:08:26         0 d-------- C:\WINDOWS\system32\LogFiles
2008-07-16 13:38:23         0 d-------- C:\Dokumente und Einstellungen\bkzyu6\Start Menu
2008-07-16 13:36:12     68096 --a------ C:\WINDOWS\zip.exe
2008-07-16 13:36:12     49152 --a------ C:\WINDOWS\VFind.exe
2008-07-16 13:36:12    212480 --a------ C:\WINDOWS\swxcacls.exe <Not Verified; SteelWerX; SteelWerX Extended Configurator ACLists>
2008-07-16 13:36:12    136704 --a------ C:\WINDOWS\swsc.exe <Not Verified; SteelWerX; SteelWerX Service Controller>
2008-07-16 13:36:12    161792 --a------ C:\WINDOWS\swreg.exe <Not Verified; SteelWerX; SteelWerX Registry Editor>
2008-07-16 13:36:12     98816 --a------ C:\WINDOWS\sed.exe
2008-07-16 13:36:12     80412 --a------ C:\WINDOWS\grep.exe
2008-07-16 13:36:12     89504 --a------ C:\WINDOWS\fdsv.exe <Not Verified; Smallfrogs Studio; >
2008-07-16 13:26:41         0 d-------- C:\Programme\Yahoo!
2008-07-16 13:26:35         0 d-------- C:\Programme\CCleaner
2008-07-16 12:05:33         0 d-------- C:\Programme\Malwarebytes' Anti-Malware
2008-07-15 15:48:02         0 d-------- C:\Programme\Avira
2008-07-09 14:36:02         0 d-------- C:\WINDOWS\system32\olixds01
2008-07-01 11:46:43         0 d-------- C:\Programme\Common Files
2008-06-20 08:27:08         0 d-------- C:\Programme\iPod
2008-06-20 08:27:01         0 d-------- C:\Programme\iTunes
2008-06-20 08:25:22         0 d-------- C:\Programme\QuickTime
2008-06-19 16:13:41         0 d-------- C:\Programme\PC Connectivity Solution


-- Find3M Report ---------------------------------------------------------------

2008-07-17 13:38:46      1029 --a------ C:\WINDOWS\TKRCFG.DAT
2008-07-17 09:00:31         0 d-------- C:\Dokumente und Einstellungen\bkzyu6\Anwendungsdaten\Skype
2008-07-16 13:12:55    398908 --a------ C:\WINDOWS\system32\perfh007.dat
2008-07-16 13:12:55     68492 --a------ C:\WINDOWS\system32\perfc007.dat
2008-07-16 12:05:40         0 d-------- C:\Dokumente und Einstellungen\bkzyu6\Anwendungsdaten\Malwarebytes
2008-07-16 08:16:20         0 d-------- C:\Programme\Gemeinsame Dateien\Symantec Shared
2008-07-15 16:06:57         0 d-------- C:\Programme\Novadigm
2008-07-15 14:30:03         0 d-------- C:\Programme\Google
2008-07-15 13:41:16         0 d-------- C:\Programme\Norton Security Scan
2008-07-15 13:26:00         0 d-------- C:\Programme\Gemeinsame Dateien
2008-07-11 13:31:17     38048 --a------ C:\Dokumente und Einstellungen\bkzyu6\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-07-08 11:16:31         0 d-------- C:\Programme\Masterlayout
2008-07-03 16:03:17         0 d--h----- C:\Programme\InstallShield Installation Information
2008-06-20 08:22:17         0 d-------- C:\Programme\Apple Software Update
2008-06-19 16:35:26         0 d-------- C:\Programme\AIM95
2008-06-19 16:27:28         0 d-------- C:\Dokumente und Einstellungen\bkzyu6\Anwendungsdaten\Nokia
2008-06-19 16:15:12         0 d-------- C:\Programme\Gemeinsame Dateien\PCSuite
2008-06-19 16:15:12         0 d-------- C:\Programme\Gemeinsame Dateien\Nokia
2008-06-19 16:14:00         0 d-------- C:\Programme\DIFX
2008-06-19 16:12:21         0 d-------- C:\Programme\Nokia
2008-04-30 07:20:32     13023 --a------ C:\Dokumente und Einstellungen\bkzyu6\Anwendungsdaten\Microsoft Excel.CAL


-- Registry Dump ---------------------------------------------------------------

*Note* empty entries & legit default entries are not shown


[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{53756402-2001-5762-3046-99ca3230262a}]
16.07.2008 11:38	51712	-rahs----	C:\Programme\Common Files\System\nt_mmcs.cpl

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [23.06.2005 20:33]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [02.06.2008 11:13]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [12.02.2008 10:06]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [07.03.2007 12:44]
"AIM"="C:\Programme\AIM95\aim.exe" [14.11.2002 02:50]
"Nokia.PCSync"="D:\Programme\Nokia\Nokia PC Suite 6\PCSync2.exe" [26.03.2008 18:41]
"PC Suite Tray"="D:\Programme\Nokia\Nokia PC Suite 6\PCSuite.exe" [16.04.2008 12:53]
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [07.07.2008 09:42]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"HideStartupScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)
"HideStartupScripts"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\CexTrayWinLogon] 
C:\Programme\CryptoEx\Common\CexTrayWinLogon.dll 26.01.2005 13:25 57344 C:\Programme\CryptoEx\Common\CexTrayWinLogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PSUTY] 
PSUWNP.dll 09.03.2006 19:58 32768 C:\WINDOWS\system32\PSUWNP.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\TalkRemote] 
TkrginaExt.dll 26.04.2006 10:07 57344 C:\WINDOWS\system32\TKRGINAEXT.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Shutdown\0\0]
"Script"=%ProgramFiles%\Novadigm\connectm.bat

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Shutdown\1\0]
"Script"=c:\scripts\tcpip\return_ip.vbe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\0\0]
"Script"=C:\Programme\KIS_Config\SetEnvVarCompLoc.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\1\0]
"Script"=LocalAdmin.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\2\0]
"Script"=c:\scripts\tcpip\start_ip.vbe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-562591055-1801674531-481284\Scripts\Logon\0\0]
"Script"=%ProgramFiles%\Novadigm\connectu.bat

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-562591055-1801674531-481284\Scripts\Logon\1\0]
"Script"=%ProgramFiles%\Novadigm\ProductScripts\MasterProductScript.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-562591055-1801674531-481284\Scripts\Logon\2\0]
"Script"=setpacgold.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-562591055-1801674531-481284\Scripts\Logon\3\0]
"Script"=%programFiles%\csc\offsync.vbe

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders	msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll,

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vds]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
@="Volume shadow copy"


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a0d88398-0db7-11dc-a493-404e57434401}]
AutoRun\command- \golf\golf.exe

*Newly Created Service* - ENTDRV51

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{EEBF9CA6-567B-41cd-B5F6-EF2C7FEF37B5}]
rundll32.exe advpack.dll,LaunchINFSectionEx C:\WINDOWS\INF\wmactedp.inf,PerUserStub,,4



-- End of Deckard's System Scanner: finished at 2008-07-17 13:43:54 ------------
         

Geändert von Drachenwelt (17.07.2008 um 13:25 Uhr)

Alt 17.07.2008, 13:18   #10
Drachenwelt
 
Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



So weit so gut...
Datei weg.
Sobald ich aber den IE aufmache und zu euerer Seite gehe kommt Ein Fenster:
Antispysoftware wird installiert ( nix machbar)
und zack ist die Datei wieder auf dem Desktop.

Schein echt hartnäckig zu sein

Alt 17.07.2008, 13:19   #11
Silent sharK
 

Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Tut mir leid, hab was vergessen zu erwähnen:
Das ' bitte weglassen (editieren, wenn mögl.)

Ansonsten, hast du noch Probleme mit deinem Rechner?
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 17.07.2008, 13:28   #12
Drachenwelt
 
Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



wie gesagt
dieses Fenster mit Antispysoftware läuft dann auf 100%
und danach liegt die runs.exe wieder auf dem Desktop...

wenn es nur ein Böser Werbegag für ne Antispysoftware sein soll finde ich das eigentlich nicht so witzig .

Alt 17.07.2008, 13:33   #13
Drachenwelt
 
Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



und was mir noch aufgefallen ist...
Nachdem Avenger die Datei erfolgreich gelöscht hatte,
war auf dem Laufwerk ein Verzeichnis
c:\Avenger

darin lag dann : die runs.exe

eigenartig oder ?

Alt 17.07.2008, 13:40   #14
Silent sharK
 

Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Zitat:
S3 catchme - c:\combofix\catchme.sys (file missing)
Du hattest ComboFix durchlaufen lassen?
Zitat:
Nachdem Avenger die Datei erfolgreich gelöscht hatte,
war auf dem Laufwerk ein Verzeichnis
c:\Avenger

darin lag dann : die runs.exe
Hast du Avenger den Neustart durchführen lassen?


Edit:
Zitat:
C:\Programme\CryptoEx\Common\CexTrayWinLogon.dll
Das bitte bei Virustotal auswerten lassen und Ergebnis posten.

mfg
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 17.07.2008, 14:06   #15
trojan-death
 
Datei runs.exe lässt sich nicht löschen - Standard

Datei runs.exe lässt sich nicht löschen



Zitat:
Zitat von Drachenwelt Beitrag anzeigen
und was mir noch aufgefallen ist...
Nachdem Avenger die Datei erfolgreich gelöscht hatte,
war auf dem Laufwerk ein Verzeichnis
c:\Avenger

darin lag dann : die runs.exe

eigenartig oder ?
Hi zusammen
Möchte nur kurz etwas zu deinem Problem sagen
Ich hatte/habe auch 2 Ordner gehabt die ich einfach nicht löschen konnte, dann hab ichs mit The Avenger gemacht, hat funktioniert, nur liegen diese Ordner nun wie bei dir auch in C:\Avenger...
Habe schon so ziemlich alle Tools ausprobiert und mich bei anderen Foren beraten lassen, unter anderem bei SWI dort ist der Entwickler von The Avenger tätig und auch die haben es nicht geschafft mir zu helfen (bin ja nicht allzu dämlich und bin hier auch ständig tätig aber solche Sachen)
Was aber das verrückte ist, habe diese Ordner nun seit Wochen in Ruhe gelassen da ich mich geschlagen gab und plötzlich waren sie verschwunden

Noch viel Glück und vlt. wenn ihr nicht mehr weiter wisst, kann ich euch noch ein paar Sachen empfehlen die bei dir vlt. funktionieren

Gruss trojan-death
__________________
Kein Support per PN

Zitat:
"If it ain't broke, don't fix it"
"Never change a running System"

Antwort

Themen zu Datei runs.exe lässt sich nicht löschen
ad-aware, adobe, antivir, antivirus, avira, bho, desktop, downloader, einstellungen, excel, explorer, firewall, hijack, hijackthis, internet, internet explorer, konvertieren, malwarebytes' anti-malware, mehrere, pdf-datei, photoshop, pop-up-blocker, prozesse, registrierungsschlüssel, security, software, solution, system, toolbars, urlsearchhook, virus, wieder weg, windows, windows xp, wlan



Ähnliche Themen: Datei runs.exe lässt sich nicht löschen


  1. Datei lässt sich nicht löschen
    Alles rund um Windows - 13.03.2015 (19)
  2. Datei lässt sich nicht löschen! Begründung: Dateiname zu lang
    Plagegeister aller Art und deren Bekämpfung - 13.03.2015 (4)
  3. .dll-Datei von Sophos als Hacking Tool eingestuft, lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 06.11.2014 (11)
  4. Datei lässt sich nicht löschen, Scanner haben Probleme mit Systemdateien
    Log-Analyse und Auswertung - 08.09.2014 (24)
  5. Laptop ruckelt nur noch, Iminent lässt sich nicht löschen und Radio schaltet sich alleine an und aus und lässt sich ebenfalls nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 27.06.2014 (3)
  6. .Exe-Datei in TEMP Ordner lässt sich nicht löschen :(
    Plagegeister aller Art und deren Bekämpfung - 27.08.2011 (1)
  7. Datei/virus lässt sich nicht löschen und lässt Explorer crashen!
    Plagegeister aller Art und deren Bekämpfung - 11.04.2010 (2)
  8. Datei von Realtek Azalia lässt sich nicht löschen
    Log-Analyse und Auswertung - 26.01.2010 (3)
  9. Datei lässt sich nicht löschen
    Mülltonne - 13.10.2008 (0)
  10. dll-Datei lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 14.07.2008 (23)
  11. Datei lässt sich nicht löschen!!!
    Plagegeister aller Art und deren Bekämpfung - 05.01.2007 (1)
  12. Datei lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 02.12.2005 (4)
  13. Datei lässt sich nicht löschen!
    Plagegeister aller Art und deren Bekämpfung - 03.11.2005 (14)
  14. Datei lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 06.06.2005 (2)
  15. Eine Datei lässt sich nicht löschen!!
    Plagegeister aller Art und deren Bekämpfung - 18.03.2005 (13)
  16. datei lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 16.02.2005 (6)
  17. Datei lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 03.11.2004 (6)

Zum Thema Datei runs.exe lässt sich nicht löschen - Hallo zusammen, bin auch neu hier und hoffe ich mache alles richtig und ihr könnt mir helfen. Ich habe auf dem Desktop meines Rechners eine Datei mit dem Namen runs.exe - Datei runs.exe lässt sich nicht löschen...
Archiv
Du betrachtest: Datei runs.exe lässt sich nicht löschen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.