Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Bei Windows start unzählige explorer.exe'n werden geöffnet

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.02.2010, 13:38   #1
KoksOor
 
Bei Windows start unzählige explorer.exe'n werden geöffnet - Standard

Bei Windows start unzählige explorer.exe'n werden geöffnet



Hallöchen,
habe folgendes Problem: Habe vor paar Tagen von einem Kumpel einen USB-Stick bekommen wegen einem Referat. Naja ich steck also den Stick rein und dann fängt erstma mein Antivirenprogramm(Avast Antivir) an zu bimmeln (Avastlog am Ende des Beitrags). Naja so weit so gut Avast gesagt die Entsprechende Datei löschen kam dann 3 ma immer wieder weg gemacht. Dachte dann hat sich des au ma erledigt so war dem aber leider nicht beim Nächsten Windows start hängt sich mein PC auf bzw. fast auf also geh ich in den Taskmanager und seh das unzählige Prozesse der explorer.exe laufen naja alle geclost was nicht so leicht war weil die sich immer wieder neu geöffnet haben und dann nachdem alle zu warn explorer.exe wieder gestartet.(Während sich explorer.exe startet startet auch ein Komischer prozess namens:"BtVO") Ich dachte mir nix dabei aber als mir das vom vorabend wieder eingefallen ist wurde ich Aufmerksam also Avast drüber laufen gelassen aber hat nix gefunden. >.< Hoffe ihr wisst wie ich sowas wegbring weil ich will nicht unbedingt die ganze Kiste platt machen...
Danke schonmal im vorraus

Hier mein hijacklog (weiß nich obs was bringt)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:52:50, on 13.02.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\QIP Infium\infium.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\system32\system\explorer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\system32\system\explorer.exe
O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\system\explorer.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\system\explorer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 7665 bytes




Und hier mein Avastlog:

21.12.2009 15:31:44 SYSTEM 1440 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
21.12.2009 15:31:44 SYSTEM 1440 An error has occured while attempting to update. Please check the logs.
06.12.2005 02:28:15 SYSTEM 1432 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D.
06.12.2005 02:28:23 SYSTEM 1432 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D.
06.12.2005 02:28:23 SYSTEM 1432 An error has occured while attempting to update. Please check the logs.
06.12.2005 00:03:55 SYSTEM 1388 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D.
03.01.2010 19:01:46 SYSTEM 1388 Sign of "HTML:Script-inf" has been found in "http://selfkill.com/www.soldat.pl/main.php" file.
03.01.2010 19:01:59 SYSTEM 1388 Sign of "HTML:Script-inf" has been found in "http://selfkill.com/www.soldat.pl/main.php" file.
06.12.2005 18:36:50 SYSTEM 1456 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D.
06.12.2005 00:03:20 SYSTEM 1256 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D.
06.12.2005 00:01:38 SYSTEM 1400 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D.
17.01.2010 14:17:40 SYSTEM 1440 Function setifaceUpdatePackages() has failed. Return code is 0x20000006, dwRes is 20000006.
17.01.2010 14:17:41 SYSTEM 1440 An error has occured while attempting to update. Please check the logs.
09.02.2010 23:29:41 SYSTEM 1464 Function setifaceUpdatePackages() has failed. Return code is 0xC0000142, dwRes is C0000142.
10.02.2010 21:54:46 Besitzer 1328 Sign of "Win32:Trojan-gen" has been found in "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\20651640_server.exe" file.
10.02.2010 21:55:19 Besitzer 1328 Sign of "Win32:Trojan-gen" has been found in "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\20681656_server.exe" file.
10.02.2010 21:56:53 Besitzer 1328 Sign of "Win32:Trojan-gen" has been found in "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\20775312_server.exe" file.

Alt 13.02.2010, 13:52   #2
Kiyoshi
 
Bei Windows start unzählige explorer.exe'n werden geöffnet - Standard

Bei Windows start unzählige explorer.exe'n werden geöffnet



Hey,
Dann wollen wir mal schauen ob alles verschwunden ist:
Führe dafür bitte, wie in der Anleitung beschrieben, diese Programme nacheinander aus:
http://www.trojaner-board.de/51464-a...-ccleaner.html
http://www.trojaner-board.de/51187-a...i-malware.html
http://www.trojaner-board.de/74910-a...tion-tool.html

Poste bitte die Ergebnisse von Malwarebytes und RSIT hier hinein

Schau mir dein HiJackThis-Logfile gerade an. Kann noch etwas dauern!
Dein Freund sollte seinen PC auch mal Scannen, kann sich gerne hier melden!
__________________


Alt 13.02.2010, 14:14   #3
Kiyoshi
 
Bei Windows start unzählige explorer.exe'n werden geöffnet - Standard

Bei Windows start unzählige explorer.exe'n werden geöffnet



Zu deinem HiJackThis-Logfile:
Öffne HiJackThis, scanne und fixe folgendes:

Code:
ATTFilter
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R3 - URLSearchHook: (no name) - - (no file)
         
Falls etwas nach dem fixen nicht mehr funktioniert, kannst du die gefixten Einträge wiederherstellen- hierzu muss jedoch HJT in einem separaten Ordner laufen.(Bsp C:\HJT\ )

Scanne bitte noch folgende Datei bei Virustotal.com ( http://www.virustotal.com/de/ )
Code:
ATTFilter
C:\WINDOWS\system32\system\explorer.exe
         
__________________

Geändert von Kiyoshi (13.02.2010 um 15:02 Uhr)

Alt 17.02.2010, 19:33   #4
KoksOor
 
Bei Windows start unzählige explorer.exe'n werden geöffnet - Standard

Bei Windows start unzählige explorer.exe'n werden geöffnet



Also des mit virustotal.com ging nicht weil ich keinen pfad fand wie den, den du angegeben hast. Aber malware hatte was in der explorere.exe gefunden das hab ich dan beseitigt hier der code
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3751
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

17.02.2010 19:11:51
mbam-log-2010-02-17 (19-11-51).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 21429
Laufzeit: 7 minute(s), 57 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{iwi3r52m-46r0-4lm1-v8wb-102c3gyck5bx} (Generic.Bot.H) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\system\explorer.exe (Generic.Bot.H) -> Quarantined and deleted successfully.
         
und hier noch den von rsit
Code:
ATTFilter
Logfile of random's system information tool 1.06 (written by random/random)
Run by Besitzer at 2010-02-17 19:25:43
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 178 GB (74%) free of 239 GB
Total RAM: 1535 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:25:47, on 17.02.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\RSIT.exe
C:\Programme\Trend Micro\HijackThis\Besitzer.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\system32\system\explorer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\system32\system\explorer.exe
O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\system\explorer.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\system\explorer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 7466 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
Winamp Toolbar Loader - C:\Programme\Winamp Toolbar\winamptb.dll [2009-05-06 1262888]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95289393-33EA-4F8D-B952-483415B9C955}]
QIPBHO Class - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll [2009-02-10 119808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-12-21 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-12-21 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - Winamp Toolbar - C:\Programme\Winamp Toolbar\winamptb.dll [2009-05-06 1262888]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2004-07-27 68096]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-11-25 81000]
"QuickTime Task"=C:\Programme\QuickTime\QTTask.exe [2009-05-26 413696]
"iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2009-07-13 292128]
"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"nwiz"=nwiz.exe /installquiet []
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2009-11-20 12669544]
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2009-11-20 110184]
"WinampAgent"=C:\Programme\Winamp\winampa.exe [2009-12-21 39424]
"GrooveMonitor"=C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [2006-10-27 31016]
"HKLM"=C:\WINDOWS\system32\s [2004-08-04 998912]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"Policies"=C:\WINDOWS\system32\s [2004-08-04 998912]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]
"Steam"=C:\Programme\Steam\Steam.exe [2009-12-24 1217808]
"Skype"=C:\Programme\Skype\Phone\Skype.exe [2009-10-09 25623336]
"DAEMON Tools Lite"=C:\Programme\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200]
"HKCU"=C:\WINDOWS\system32\s [2004-08-04 998912]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"Policies"=C:\WINDOWS\system32\s [2004-08-04 998912]

C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart
OpenOffice.org 3.0.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\TeamViewer\Version5\TeamViewer.exe"="C:\Programme\TeamViewer\Version5\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application"
"C:\Programme\Java\jre6\bin\javaw.exe"="C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\Programme\SHOUTcast\sc_serv.exe"="C:\Programme\SHOUTcast\sc_serv.exe:*:Enabled:sc_serv"
"C:\Programme\Steam\SteamApps\48ohnezwiebeln\counter-strike source\hl2.exe"="C:\Programme\Steam\SteamApps\48ohnezwiebeln\counter-strike source\hl2.exe:*:Enabled:hl2"
"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Soldat\Soldat.exe"="C:\Soldat\Soldat.exe:*:Enabled:http://soldat.pl"
"C:\Programme\TmNationsForever\TmForever.exe"="C:\Programme\TmNationsForever\TmForever.exe:*:Enabled:TmForever"
"C:\Programme\Steam\SteamApps\common\call of duty modern warfare 2\iw4sp.exe"="C:\Programme\Steam\SteamApps\common\call of duty modern warfare 2\iw4sp.exe:*:Enabled:Call of Duty: Modern Warfare 2"
"C:\Programme\Steam\SteamApps\common\call of duty modern warfare 2\iw4mp.exe"="C:\Programme\Steam\SteamApps\common\call of duty modern warfare 2\iw4mp.exe:*:Enabled:Call of Duty: Modern Warfare 2 - Multiplayer"
"C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Programme\Microsoft Office\Office12\GROOVE.EXE"="C:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Programme\Microsoft Office\Office12\ONENOTE.EXE"="C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c7bd0e9e-125d-11df-ac5e-00138f7f0dfc}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\explorer.exe
shell\Open\command - E:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\explorer.exe


======List of files/folders created in the last 1 months======

2010-02-17 16:48:27 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes
2010-02-17 16:48:21 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2010-02-17 16:48:21 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-02-17 16:47:57 ----D---- C:\rsit
2010-02-17 15:34:44 ----D---- C:\Programme\CCleaner
2010-02-13 10:46:49 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$
2010-02-11 17:09:56 ----D---- C:\Programme\Trend Micro
2010-02-11 06:45:09 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$
2010-02-11 06:44:59 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$
2010-02-11 06:44:51 ----HDC---- C:\WINDOWS\$NtUninstallKB978251$
2010-02-11 06:44:43 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2010-02-11 06:43:47 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2010-02-11 06:43:22 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2010-02-11 06:43:09 ----HDC---- C:\WINDOWS\$NtUninstallKB977165$
2010-02-09 20:11:09 ----A---- C:\installer_debug.txt
2010-02-09 20:10:19 ----D---- C:\Program Files
2010-02-09 20:07:52 ----D---- C:\WINDOWS\system32\Silabs
2010-02-09 20:07:50 ----D---- C:\SiLabs
2010-02-09 20:07:39 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\InstallShield
2010-02-09 20:07:06 ----HD---- C:\Programme\Zero G Registry
2010-02-09 20:07:06 ----D---- C:\Programme\Siemens
2010-02-09 15:33:19 ----A---- C:\WINDOWS\system32\msonpmon.dll
2010-02-09 15:31:10 ----D---- C:\Programme\Microsoft Works
2010-02-09 15:30:54 ----D---- C:\Programme\MSBuild
2010-02-09 15:30:12 ----D---- C:\Programme\Microsoft Visual Studio
2010-02-09 15:30:11 ----D---- C:\Programme\Gemeinsame Dateien\DESIGNER
2010-02-09 15:28:29 ----D---- C:\Programme\Microsoft.NET
2010-02-09 15:24:47 ----D---- C:\WINDOWS\SHELLNEW
2010-02-09 15:24:22 ----D---- C:\Programme\Microsoft Office
2010-02-09 15:24:21 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-02-09 15:23:57 ----RHD---- C:\MSOCache
2010-02-09 14:52:54 ----D---- C:\Programme\DAEMON Tools Lite
2010-02-09 14:52:39 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DAEMON Tools Lite
2010-02-09 14:52:35 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2010-02-03 12:51:00 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\skypePM
2010-02-03 12:48:40 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Skype
2010-02-03 12:48:07 ----D---- C:\Programme\Gemeinsame Dateien\Skype
2010-02-03 12:48:05 ----RD---- C:\Programme\Skype
2010-02-03 12:48:00 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2010-02-01 19:18:21 ----A---- C:\WINDOWS\system32\XAudio2_5.dll
2010-02-01 19:18:20 ----A---- C:\WINDOWS\system32\xactengine3_5.dll
2010-02-01 19:18:20 ----A---- C:\WINDOWS\system32\D3DCompiler_42.dll
2010-02-01 19:18:19 ----A---- C:\WINDOWS\system32\d3dx11_42.dll
2010-02-01 19:18:19 ----A---- C:\WINDOWS\system32\d3dcsx_42.dll
2010-02-01 19:18:18 ----A---- C:\WINDOWS\system32\d3dx10_42.dll
2010-02-01 19:18:17 ----A---- C:\WINDOWS\system32\D3DX9_42.dll
2010-01-25 13:58:58 ----D---- C:\Programme\Stranded II
2010-01-23 14:44:22 ----D---- C:\WINDOWS\Sun
2010-01-23 04:04:21 ----HDC---- C:\WINDOWS\$NtUninstallKB978207$
2010-01-22 14:19:22 ----A---- C:\WINDOWS\system32\ptpusb.dll
2010-01-22 14:19:21 ----A---- C:\WINDOWS\system32\ptpusd.dll
2010-01-22 13:29:01 ----HDC---- C:\WINDOWS\$NtUninstallWdf01005$
2010-01-18 06:51:46 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2010-01-18 06:51:35 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2010-01-18 06:51:26 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2010-01-18 06:51:18 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2010-01-18 06:51:09 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2010-01-18 06:51:01 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2010-01-18 06:50:53 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2010-01-18 06:50:41 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$
2010-01-18 06:50:34 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$
2010-01-18 06:50:20 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
2010-01-18 06:50:09 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2010-01-18 06:49:58 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2010-01-18 06:49:49 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2010-01-18 06:49:40 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$
2010-01-18 06:49:31 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2010-01-18 06:49:04 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2010-01-18 06:48:50 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2010-01-18 06:48:41 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2010-01-18 06:48:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2010-01-18 06:48:23 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2010-01-18 06:48:18 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2010-01-18 06:48:09 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2010-01-18 06:47:53 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$
2010-01-18 06:47:37 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2010-01-18 06:47:23 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2010-01-18 06:47:14 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2010-01-18 06:47:06 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2010-01-18 06:46:40 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$
2010-01-18 06:46:33 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2010-01-18 06:46:25 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2010-01-18 06:46:16 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2010-01-18 06:46:09 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2010-01-18 06:46:00 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2010-01-18 06:45:47 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2010-01-18 06:45:24 ----HDC---- C:\WINDOWS\$NtUninstallKB929399$
2010-01-18 06:45:03 ----HDC---- C:\WINDOWS\$NtUninstallKB939683$
2010-01-18 06:44:32 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2010-01-18 06:44:23 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
2010-01-18 06:44:11 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2010-01-18 06:44:02 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$
2010-01-18 06:43:48 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2010-01-18 06:43:39 ----D---- C:\WINDOWS\ServicePackFiles
2010-01-18 06:43:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958470$
2010-01-18 06:43:13 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2010-01-18 06:43:01 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$

======List of files/folders modified in the last 1 months======

2010-02-17 19:22:05 ----D---- C:\WINDOWS\Prefetch
2010-02-17 19:21:40 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-02-17 19:21:34 ----D---- C:\WINDOWS\system32
2010-02-17 19:21:30 ----D---- C:\WINDOWS\system32\CatRoot2
2010-02-17 19:18:31 ----D---- C:\Programme\Mozilla Firefox
2010-02-17 19:16:49 ----D---- C:\WINDOWS\Temp
2010-02-17 19:14:37 ----D---- C:\WINDOWS
2010-02-17 19:13:59 ----D---- C:\Programme\Steam
2010-02-17 19:13:36 ----HDC---- C:\WINDOWS\$NtUninstallKB976325$
2010-02-17 19:13:36 ----D---- C:\WINDOWS\system32\drivers
2010-02-17 19:12:58 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-02-17 19:11:51 ----RSHD---- C:\WINDOWS\system32\system
2010-02-17 16:48:21 ----RD---- C:\Programme
2010-02-17 15:38:39 ----D---- C:\WINDOWS\Debug
2010-02-14 23:21:22 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TmForever
2010-02-13 11:05:27 ----D---- C:\Programme\JDownloader
2010-02-13 10:47:07 ----HD---- C:\WINDOWS\inf
2010-02-13 10:45:34 ----HD---- C:\WINDOWS\$hf_mig$
2010-02-11 13:19:00 ----SD---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft
2010-02-09 20:31:31 ----RSD---- C:\WINDOWS\Fonts
2010-02-09 20:07:50 ----HD---- C:\Programme\InstallShield Installation Information
2010-02-09 15:33:52 ----SHD---- C:\WINDOWS\Installer
2010-02-09 15:32:53 ----D---- C:\WINDOWS\system32\config
2010-02-09 15:31:04 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2010-02-09 15:30:59 ----D---- C:\WINDOWS\WinSxS
2010-02-09 15:30:11 ----D---- C:\Programme\Gemeinsame Dateien
2010-02-09 15:28:29 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
2010-02-09 15:28:29 ----D---- C:\WINDOWS\pchealth
2010-02-09 15:25:15 ----A---- C:\WINDOWS\win.ini
2010-02-09 15:25:05 ----D---- C:\Programme\Gemeinsame Dateien\System
2010-02-01 19:55:12 ----D---- C:\WINDOWS\system32\DirectX
2010-01-23 04:04:35 ----D---- C:\Programme\Internet Explorer
2010-01-22 19:28:33 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-01-22 14:19:31 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Apple Computer
2010-01-22 13:28:07 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2010-01-18 13:35:53 ----D---- C:\WINDOWS\system32\wbem
2010-01-18 13:35:53 ----D---- C:\WINDOWS\AppPatch
2010-01-18 06:51:21 ----D---- C:\Programme\Messenger
2010-01-18 06:46:03 ----D---- C:\Programme\Outlook Express
2010-01-18 06:42:43 ----D---- C:\WINDOWS\Registration

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-11-25 27408]
R1 AmdK8;AMD-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-05-10 43520]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-11-25 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-11-25 48560]
R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-11-25 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-11-25 94160]
R3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2004-02-24 400384]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-08-02 635281]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-11-25 23120]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-04 9600]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2009-11-21 10235968]
R3 ULI5261XP;ULi M526X Ethernet NT Driver; C:\WINDOWS\system32\DRIVERS\ULILAN51.SYS [2005-03-22 28672]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-04 17024]
S3 aty4mgv8;aty4mgv8; C:\WINDOWS\system32\drivers\aty4mgv8.sys []
S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
S3 Netaapl;Apple Mobile Device Ethernet Service; C:\WINDOWS\system32\DRIVERS\netaapl.sys [2009-07-09 17408]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-07-09 39424]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-07-09 144712]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Programme\Alwil Software\Avast4\aswUpdSv.exe [2009-11-25 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Programme\Alwil Software\Avast4\ashServ.exe [2009-11-25 138680]
R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 nvsvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2009-11-20 154216]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Programme\Alwil Software\Avast4\ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Programme\Alwil Software\Avast4\ashWebSv.exe [2009-11-25 352920]
S2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-12-21 153376]
S3 aspnet_state;ASP.NET-Statusdienst; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-12-20 654848]
S3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-07-13 542496]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-27 65824]
S3 odserv;Microsoft Office Diagnostics Service; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\s [2004-08-04 998912]

-----------------EOF-----------------
         
nachdem ich mit malware alles beseitigt habe öffnet sich auch immer nur eine explorer.exe beim start also glaub ich mal es hat sich erledigt oder glaubt ihr das da noch irgendwo was ist?

Antwort

Themen zu Bei Windows start unzählige explorer.exe'n werden geöffnet
adobe, antivirus, avast, avast!, besitzer, bonjour, browser, einstellungen, firefox, hijackthis, hkus\s-1-5-18, hängt, internet, internet explorer, kis, mozilla, nvidia, problem, programm, prozesse, rundll, senden, skype.exe, software, system, taskmanager, temp, wieder weg, will nicht, win32:trojan-gen, windows, windows xp



Ähnliche Themen: Bei Windows start unzählige explorer.exe'n werden geöffnet


  1. Windows 8.1: Plus-HD-V1.6, Webseiten werden automatisch geöffnet
    Log-Analyse und Auswertung - 24.02.2015 (9)
  2. windows 7: Internetseiten werden nicht geöffnet / Werbefenster ploppen auf
    Plagegeister aller Art und deren Bekämpfung - 16.01.2015 (17)
  3. Ständige Werbung trotz AdBlock, Inernet Explorer springt Werbungsseiten werden geöffnet, filepony kann nicht
    Log-Analyse und Auswertung - 10.01.2015 (23)
  4. Windows 7: Der Windows-Sicherheitscenterdienst kann nicht geöffnet werden
    Log-Analyse und Auswertung - 20.11.2014 (34)
  5. Trojaner auf Windows 7 ?- Tabs schließen sich, neue werden geöffnet
    Plagegeister aller Art und deren Bekämpfung - 14.06.2014 (3)
  6. GVU/BKA-Trojaner - Windows-XP-Start kann nicht unterbunden werden
    Plagegeister aller Art und deren Bekämpfung - 27.04.2014 (13)
  7. Win 7: unzählige pop-up Fenster und Werbung in Internet Explorer und Firefox
    Log-Analyse und Auswertung - 22.03.2014 (11)
  8. Windows XP Offer sites werden geöffnet bei Mozilla
    Log-Analyse und Auswertung - 26.11.2013 (7)
  9. Bei Windows7 start - 2 mal Internet Explorer und 1 mal Windows Explorer "Desktop Weg"
    Plagegeister aller Art und deren Bekämpfung - 30.03.2012 (11)
  10. explorer.exe absturz bei Windows start!
    Plagegeister aller Art und deren Bekämpfung - 30.12.2010 (4)
  11. Systemsteuerung, Explorer und Kontextmenü Desktop werden nur sehr langsam geöffnet
    Log-Analyse und Auswertung - 19.09.2010 (7)
  12. google links werden umgeleitet + Windows-Start Probleme
    Log-Analyse und Auswertung - 07.09.2010 (1)
  13. Windows kann nicht mehr geöffnet werden
    Plagegeister aller Art und deren Bekämpfung - 26.06.2009 (4)
  14. PC-start dauert zu lang, Internetseiten werden langsam (gar nicht) geöffnet
    Alles rund um Windows - 20.01.2009 (13)
  15. AntiMalware kan nicht geöffnet werden, System stürzt ab und nfach geöffnet
    Log-Analyse und Auswertung - 10.01.2009 (29)
  16. Explorer und FF werden ständig geöffnet
    Log-Analyse und Auswertung - 04.11.2008 (1)
  17. Internet Explorer 7 öffnet sichohne grund und andere programme werden geöffnet
    Plagegeister aller Art und deren Bekämpfung - 15.10.2007 (0)

Zum Thema Bei Windows start unzählige explorer.exe'n werden geöffnet - Hallöchen, habe folgendes Problem: Habe vor paar Tagen von einem Kumpel einen USB-Stick bekommen wegen einem Referat. Naja ich steck also den Stick rein und dann fängt erstma mein Antivirenprogramm(Avast - Bei Windows start unzählige explorer.exe'n werden geöffnet...
Archiv
Du betrachtest: Bei Windows start unzählige explorer.exe'n werden geöffnet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.