Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: ICQ-VIRUS-vollständig entfernen ?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.05.2010, 16:40   #1
obelix
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



Hallo!

Auch mich hat das neue ICQ virus mit dem Bilder-Link erwischt.


was ich bisher gemacht habe:

- icq deinstalliert
- super-anti-spyware durchlaufen lassen (Infiziertes gelöscht)
- malwarebytes durchlaufen lassen
- OTL druchlaufen lassen

Ist jetzt der Virus entfernt oder muss ich noch etwas tun, bevor ich icq neuinstalliere und wieder starten kann?


-------------
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 05/01/2010 at 04:01 PM

Application Version : 4.36.1006

Core Rules Database Version : 4876
Trace Rules Database Version: 2688

Scan type : Complete Scan
Total Scan Time : 00:20:15

Memory items scanned : 481
Memory threats detected : 0
Registry items scanned : 4979
Registry threats detected : 0
File items scanned : 21994
File threats detected : 146

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@adserving.claxon[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@fastclick[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@cgm.adbureau[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@ad.yieldmanager[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@ad.jmg[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@mediaplex[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@zanox[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@tradedoubler[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@traffictrack[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@hitbox[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@ad.zanox[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@atwola[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@adserver.adtechus[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@eas.apm.emediate[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@xm.xtendmedia[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@doubleclick[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@im.banner.t-online[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@casalemedia[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@ad.adition[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@advertise[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@ad.adc-serv[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@clickpayz1.91449.blueseek[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@content.yieldmanager[3].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@myroitracking[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@serving-sys[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@tribalfusion[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@apmebf[2].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@ehg-zoomerang.hitbox[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@clicksor[1].txt
C:\Dokumente und Einstellungen\Matthias\Cookies\matthias@www.zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@at.atwola[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tacoda[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@advertising[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@atwola[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@cdn.at.atwola[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@media.funpic[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@smartadserver[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@adtech[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@statse.webtrendslive[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@apmebf[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@statcounter[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@adviva[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@adserver.sevenload[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@atwola[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ar.atwola[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@sevenloadgmbh.112.2o7[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@tracking.quisma[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@mediaplex[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@webmasterplan[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@eaeacom.112.2o7[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@fastclick[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@im.banner.t-online[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@w3.chilewarez[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.etracker[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@viacom.adbureau[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@at.atwola[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads3.exp[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@de2.komtrack[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@adopt.euroclick[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@bs.serving-sys[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@cdn5.specificclick[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads2.net2day[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@zanox[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads.us.e-planning[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@overture[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@tacoda[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@sevenoneintermedia.112.2o7[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@tribalfusion[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@revsci[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@serving-sys[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@euros4click[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@zbox.zanox[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.adxtn[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@adserver.71i[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ad.adition[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads.nba[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@questionmarket[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@tradedoubler[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@komtrack[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ad.71i[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@traffictrack[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@content.yieldmanager[3].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads.net2day[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@tto2.traffictrack[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@specificclick[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@cdn.at.atwola[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads.heias[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@tracking.3gnet[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads.ad4game[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@advertising[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@imrworldwide[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@atdmt[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ad.zanox[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@doubleclick[1].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@ad.mogelpower[2].txt
C:\Dokumente und Einstellungen\Julian\Cookies\julian@2o7[1].txt

Trojan.Agent/Gen-FakeAlert
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\0583.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\0886.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\1004.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\2613.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\3234.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\3471.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\3508.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\3537.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\3741.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\3814.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\4542.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\5160.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\5451.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\5942.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\5987.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\5999.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\6170.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\6411.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\6631.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\7280.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\8009.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\8233.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\8510.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\8829.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\9203.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\JQQ.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\PTQ.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\SGG.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{4FE451D2-1D4B-48BA-A65F-D44F253975D5}\RP178\A0045190.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{4FE451D2-1D4B-48BA-A65F-D44F253975D5}\RP182\A0047027.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{4FE451D2-1D4B-48BA-A65F-D44F253975D5}\RP182\A0047048.EXE

Trojan.Agent/Gen-CDesc[N1]
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\XHZ.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\XH2.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\XH6.EXE

Trojan.Agent/Gen-CDesc[GW]
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\XH0.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\XH3.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\XH7.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{4FE451D2-1D4B-48BA-A65F-D44F253975D5}\RP182\A0047054.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{4FE451D2-1D4B-48BA-A65F-D44F253975D5}\RP182\A0047570.EXE

Trojan.Agent/Gen-CDesc[RVL]
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\XH4.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\XH5.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\MATTHIAS\LOKALE EINSTELLUNGEN\TEMP\XH8.EXE

-----------

-----------
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

01.05.2010 16:28:12
mbam-log-2010-05-01 (16-28-12).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 166304
Laufzeit: 19 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\winsvncs.txt (Malware.Trace) -> Quarantined and deleted successfully.

Alt 01.05.2010, 16:40   #2
obelix
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



sorry war ein doppelpost an dieser Stelle
__________________


Geändert von obelix (01.05.2010 um 16:46 Uhr)

Alt 01.05.2010, 16:42   #3
obelix
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



OTL Extras logfile created on: 01.05.2010 16:32:40 - Run 1
OTL by OldTimer - Version 3.2.4.0 Folder = C:\Dokumente und Einstellungen\Matthias\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 82,00% Memory free
5,00 Gb Paging File | 5,00 Gb Available in Paging File | 95,00% Paging File free
Paging file location(s): E:\pagefile.sys 3069 6000 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 5,50 Gb Free Space | 28,17% Space Free | Partition Type: NTFS
Drive D: | 78,13 Gb Total Space | 4,22 Gb Free Space | 5,40% Space Free | Partition Type: NTFS
Drive E: | 19,53 Gb Total Space | 14,01 Gb Free Space | 71,73% Space Free | Partition Type: NTFS
Drive F: | 31,84 Gb Total Space | 9,23 Gb Free Space | 28,99% Space Free | Partition Type: FAT32
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive Z: | 652,42 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS

Computer Name: MATTLPC
Current User Name: Matthias
Logged in as Administrator.

Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal

========== Extra Registry (SafeList) ==========


========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusOverride" = 1
"FirewallOverride" = 0
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"3724:TCP" = 3724:TCP:*:Enabled:Blizzard Downloader: 3724

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Codemasters\Worms 4 Mayhem\WORMS 4 MAYHEM.EXE" = C:\Programme\Codemasters\Worms 4 Mayhem\WORMS 4 MAYHEM.EXE:*:Enabled:Worms 4 Mayhem -- File not found
"C:\Programme\Electronic Arts\Die Schlacht um Mittelerde II\game.dat" = C:\Programme\Electronic Arts\Die Schlacht um Mittelerde II\game.dat:*:Enabledie Schlacht um Mittelerde™ II -- File not found
"C:\Programme\Electronic Arts\Die Schlacht um Mittelerde II\patchget.dat" = C:\Programme\Electronic Arts\Die Schlacht um Mittelerde II\patchget.dat:*:Enabledatchgrabber -- File not found
"D:\Schlacht um Mittelerde\game.dat" = D:\Schlacht um Mittelerde\game.dat:*:Enabledie Schlacht um Mittelerde™ II -- File not found
"D:\Schlacht um Mittelerde\EP1\game.dat" = D:\Schlacht um Mittelerde\EP1\game.dat:*:Enableder Herr der Ringe™, Aufstieg des Hexenkönigs™ -- File not found
"D:\Schlacht um Mittelerde\EP1\patchget.dat" = D:\Schlacht um Mittelerde\EP1\patchget.dat:*:Enabledatchgrabber -- File not found
"C:\Programme\Electronic Arts\EADM\Core.exe" = C:\Programme\Electronic Arts\EADM\Core.exe:*:Enabled:EA Download Manager -- File not found
"D:\system\s2gs.exe" = D:\system\s2gs.exe:*:Enabled:Sacred 2 Game Server -- File not found
"D:\system\sacred2.exe" = D:\system\sacred2.exe:*:Enabled:Sacred 2 -- File not found
"D:\Icq6\ICQ6.5\ICQ.exe" = D:\Icq6\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"D:\World of Warcraft\WoW-3.0.9.9551-to-3.1.0.9767-deDE-downloader.exe" = D:\World of Warcraft\WoW-3.0.9.9551-to-3.1.0.9767-deDE-downloader.exe:*:Enabled:Blizzard Downloader -- File not found
"D:\World of Warcraft\Launcher.exe" = D:\World of Warcraft\Launcher.exe:*:Enabled:Blizzard Launcher -- (Blizzard Entertainment)
"D:\Neuer Ordner\metin2.bin" = D:\Neuer Ordner\metin2.bin:*:Enabled:metin2 -- File not found
"E:\Windows Systempfade\Julian\Desktop\Serious Sam\Bin\SeriousSam.exe" = E:\Windows Systempfade\Julian\Desktop\Serious Sam\Bin\SeriousSam.exe:*:Enabled:SeriousSam -- File not found
"C:\Programme\Stardock Games\Demigod\bin\Demigod.exe" = C:\Programme\Stardock Games\Demigod\bin\Demigod.exe:*:Enabledemigod -- File not found
"E:\Windows Systempfade\Julian\Desktop\Stronghold Crusader\Stronghold Crusader.exe" = E:\Windows Systempfade\Julian\Desktop\Stronghold Crusader\Stronghold Crusader.exe:*:Enabled:Stronghold Crusader -- File not found
"C:\WINDOWS\system32\dplaysvr.exe" = C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper -- (Microsoft Corporation)
"D:\Electronic Arts\Die Schlacht um Mittelerde II\game.dat" = D:\Electronic Arts\Die Schlacht um Mittelerde II\game.dat:*:Enabledie Schlacht um Mittelerde™ II -- (Electronic Arts Inc.)
"D:\Electronic Arts\game.dat" = D:\Electronic Arts\game.dat:*:Enableder Herr der Ringe™, Aufstieg des Hexenkönigs™ -- (Electronic Arts Inc.)
"D:\Port Royale\PortRoyale.exe" = D:\Port Royale\PortRoyale.exe:*:Enabled:Port Royale -- (Ascaron Entertainment GmbH)
"D:\Battlefront\GameData\battlefront.exe" = D:\Battlefront\GameData\battlefront.exe:*:Enabled:Star Wars(TM): Battlefront(TM) -- ()
"D:\AoE2\age2_x1\age2_x1.exe" = D:\AoE2\age2_x1\age2_x1.exe:*:Enabled:Age of Empires II Expansion -- (Microsoft Corporation)
"D:\Stardock Games\Demigod\bin\Demigod.exe" = D:\Stardock Games\Demigod\bin\Demigod.exe:*:Enabledemigod -- (Gas Powered Games)
"D:\Sacred Underworld\GameServer.exe" = D:\Sacred Underworld\GameServer.exe:*:Enabled:Sacred Gameserver -- (Ascaron Entertainment GmbH)
"D:\Sacred Underworld\Sacred.exe" = D:\Sacred Underworld\Sacred.exe:*:Enabled:Sacred -- (studio II Software)
"F:\Dragon Age\bin_ship\daorigins.exe" = F:\Dragon Age\bin_ship\daorigins.exe:*:Enabledragon Age Origins -Spiel -- (BioWare)
"F:\Dragon Age\DAOriginsLauncher.exe" = F:\Dragon Age\DAOriginsLauncher.exe:*:Enabledragon Age Origins -Launcher -- (BioWare)
"F:\Dragon Age\bin_ship\daupdatersvc.service.exe" = F:\Dragon Age\bin_ship\daupdatersvc.service.exe:*:Enabledragon Age Origins -Inhaltsupdater -- (BioWare)
"F:\Battlefront2\GameData\BattlefrontII.exe" = F:\Battlefront2\GameData\BattlefrontII.exe:*:Enabled:BattlefrontII -- ()
"C:\Programme\ICQ6\ICQ.exe" = C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6 -- File not found
"C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"D:\C&C\Command & Conquer(tm) Generals Zero Hour\generals.exe" = D:\C&C\Command & Conquer(tm) Generals Zero Hour\generals.exe:*:Enabled:generals -- ()
"D:\World of Warcraft\BackgroundDownloader.exe" = D:\World of Warcraft\BackgroundDownloader.exe:*:Enabled:Blizzard Downloader -- (Blizzard Entertainment)
"D:\Battlefield BC2\BFBC2Updater.exe" = D:\Battlefield BC2\BFBC2Updater.exe:*:Enabled:Battlefield: Bad Company™ 2 -- (EA Digital Illusions CE AB)
"D:\Battlefield BC2\BFBC2Game.exe" = D:\Battlefield BC2\BFBC2Game.exe:*:Enabled:Battlefield: Bad Company™ 2 -- (EA Digital Illusions CE AB)
"D:\Sacred Underworld\Gameserver_ForceTGT.exe" = D:\Sacred Underworld\Gameserver_ForceTGT.exe:*:Enabled:Sacred Gameserver -- (Ascaron Entertainment GmbH)


========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00010407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 SR-1 Professional
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{0166E190-92D7-482A-A220-DE8B7354383A}" = Demigod
"{02B244A2-7F6A-42E8-A36F-8C385D7A1625}" = Gothic III
"{03ADC8AB-C130-0C3D-1FF9-2C385DF25689}" = CCC Help Czech
"{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center
"{07021185-008D-ABF9-7716-475AC035F8B3}" = CCC Help Spanish
"{0F8D0406-7755-AC37-6529-73AD649DBE32}" = Catalyst Control Center Graphics Previews Common
"{1023383E-D9F6-478C-A965-23A4657B3C9A}" = Sacred 2
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{155F4A0E-76ED-45A2-91FB-FF2A2133C31A}" = Risen
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1998BD34-1AAB-4169-ACFF-67342E2AF9B4}" = Gothic III Release Update
"{1C4551A6-4743-4093-91E4-1477CD655043}" = NVIDIA PhysX
"{20071984-5EB1-4881-8EDB-082532ACEC6D}" = Heroes of Might and Magic V
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{22072CC8-7230-96F8-52F4-05EAF3F906B6}" = CCC Help Polish
"{2368ADBD-6FDF-4B9F-FE41-E20B4D78E79E}" = CCC Help Chinese Standard
"{25EF0DC4-B072-2E04-4581-A13C91423CE6}" = CCC Help Portuguese
"{26F7855C-443B-00A6-F7B8-A97A5403F617}" = CCC Help Danish
"{2A9F95AB-65A3-432c-8631-B8BC5BF7477A}" = Die Schlacht um Mittelerde™ II
"{2CB4A925-48A7-DA65-DCEE-D4DE224B7D84}" = CCC Help English
"{306D75B9-7FFF-FF65-0C76-57F2FE4FE1D6}" = Catalyst Control Center Core Implementation
"{32B12FE4-5A51-751A-1FB6-A14E97EBDD5C}" = CCC Help German
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{351512E5-01BD-E878-6F57-AA3E517D9ECE}" = Skins
"{354A387E-0374-21A3-6832-335674A6D7D1}" = CCC Help French
"{3AC8457C-0385-4BEA-A959-E095F05D6D67}" = Battlefield: Bad Company™ 2
"{3C00BEE9-26D0-D9E0-A2D1-62F70D412A12}" = CCC Help Turkish
"{3D374523-CFDE-461A-827E-2A102E2AB365}" = Star Wars Battlefront II
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{4346F7AA-3D56-0941-424C-4454E04D37F6}" = CCC Help Italian
"{4CAE2F2C-75CD-A0DE-7520-449BCBBCC833}" = CCC Help Korean
"{57F7F0A5-8F22-8E63-E819-803B5C9CA3A5}" = CCC Help Dutch
"{5B09F344-4406-11D5-96E8-0050BA84F5F7}" = Baldurs Gate(TM) II - Thron des Bhaal (TM)
"{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}" = Skype™ 3.8
"{5EA437D2-7A57-B60E-E8F2-76BFAC0895A5}" = CCC Help Chinese Traditional
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{61AF4E75-050E-0304-3417-8BC16417FEB1}" = CCC Help Greek
"{632005DA-C291-5275-284C-5EE96B05C714}" = Catalyst Control Center HydraVision Full
"{66D6F3BD-CA23-41A4-9FA3-96B26B32528D}" = Command & Conquer Die ersten 10 Jahre
"{66FF4C48-0083-4E60-8556-B883AB200091}" = Heroes of Might & Magic V: Hammers of Fate
"{66FF4C48-0083-4E60-8556-B883AB200092}" = Heroes of Might and Magic V - Tribes of the East
"{6C72BE0C-3E25-CACD-0070-2FD9C02ABA14}" = ccc-core-preinstall
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{880BB617-914E-17E8-D877-A96BAC5794D2}" = Catalyst Control Center Graphics Full New
"{8897CF22-DB6C-8248-895C-12BFA2677F51}" = CCC Help Hungarian
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8D7133DE-27D2-47E5-B248-4180278D32AA}" = Catalyst Control Center - Branding
"{8DC910CD-8EE3-4ffc-A4EB-9B02701059C4}" = Battlefield Heroes
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9DF0196F-B6B8-4C3A-8790-DE42AA530101}" = SPORE™
"{9E1BAB75-EB78-440D-94C0-A3857BE2E733}" = System Requirements Lab
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder
"{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter
"{AC76BA86-7AD7-1031-7B44-A81200000003}" = Adobe Reader 8.1.2 - Deutsch
"{AEC81925-9C76-4707-84A9-40696C613ED3}" = Dragon Age: Origins
"{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder
"{AF710FDE-2815-8C8D-5281-8004C2654AA6}" = CCC Help Russian
"{AFF2D965-C6F2-A210-FBF7-532612AA1D23}" = CCC Help Swedish
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B21336EE-4AEF-9940-4AC7-EDB89854B8D3}" = CCC Help Thai
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player
"{B931FB80-537A-4600-00AD-AC5DEDB6C25B}" = Aufstieg des Hexenkönigs™
"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation
"{BBA69346-61A1-BD34-E75A-4D81232DB1FE}" = Catalyst Control Center Localization All
"{BFD5ED08-F066-92D5-BE67-3B9AE5DCFF0C}" = CCC Help Japanese
"{C07F8D75-7A8D-400E-A8F9-A3F396B49BB1}" = SPORE™ Süß & Schrecklich Ergänzungs-Pack
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C4609F15-FB3C-D97E-BAA1-4F10815039C2}" = Catalyst Control Center Graphics Full Existing
"{C79CB9C7-10A4-4814-8402-F574672C2192}" = Star Wars Battlefront
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware Free Edition
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D01FAC3D-86B4-3A19-9D10-9156A0EB3EBE}" = CCC Help Finnish
"{D73722C8-3F65-C75B-A631-5D36894DAB92}" = ccc-core-static
"{DDAD33B6-8C00-428D-087B-A7088355B9BE}" = Catalyst Control Center Graphics Light
"{E333F074-FC7F-596D-3D61-44F0EC28E8C0}" = ccc-utility
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EA450D5D-95EA-4FD0-B8B0-6D8E68FBE2C7}" = Impulse
"{FA38F9E4-BED7-E021-B660-8FDFF7EC6E1A}" = CCC Help Norwegian
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"3B18191663CDFABAA2A93D4267E54D683153FF60" = Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Age of Empires 2.0" = Microsoft Age of Empires II
"Age of Empires II: The Conquerors Expansion 1.0" = Microsoft Age of Empires II: The Conquerors Expansion
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"ATI Display Driver" = ATI Display Driver
"Audacity_is1" = Audacity 1.2.6
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"AVS DVD Player_is1" = AVS DVD Player version 2.4
"AVS4YOU Software Navigator_is1" = AVS4YOU Software Navigator 1.2
"Cross Fire_is1" = Cross Fire En
"Demigod" = Demigod
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.2
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.2
"FreeMem Standard" = FreeMem Standard
"Gothic II - Die Nacht des Raben" = Gothic II - Die Nacht des Raben
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"Impulse" = Impulse
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.2pre)" = Mozilla Firefox (3.6.2pre)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"PC Wizard 2010_is1" = PC Wizard 2010.1.92
"PunkBusterSvc" = PunkBuster Services
"Tweak UI 2.10" = Tweak UI
"Uninstall_is1" = Uninstall 1.0.0.1
"VIA/S3G UniChrome Family Win2K/XP/Server2003 Display" = VIA/S3G Display Driver 6.14.10.0297
"VN_VUIns_Rhine_VIA" = VIA Rhine-Family Fast-Ethernet Adapter
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"World of Warcraft" = World of Warcraft
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0

========== Last 10 Event Log Errors ==========

[ Application Events ]
Error - 25.03.2010 10:22:31 | Computer Name = MATTLPC | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 25.03.2010 10:22:39 | Computer Name = MATTLPC | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 26.03.2010 10:58:11 | Computer Name = MATTLPC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung game.exe, Version 1.0.0.1, fehlgeschlagenes
Modul game.exe, Version 1.0.0.1, Fehleradresse 0x00375ac6.

Error - 31.03.2010 12:57:45 | Computer Name = MATTLPC | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Sacred.exe, Version 2.0.2.8, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 01.04.2010 10:17:55 | Computer Name = MATTLPC | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Sacred.exe, Version 2.0.2.8, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 09.04.2010 08:19:23 | Computer Name = MATTLPC | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung FreeYouTubeToMP3Converter.exe, Version 3.2.6.80,
Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 22.04.2010 10:03:29 | Computer Name = MATTLPC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung swkotor.exe, Version 1.0.3.0, fehlgeschlagenes
Modul swkotor.exe, Version 1.0.3.0, Fehleradresse 0x0018063b.

Error - 22.04.2010 10:38:54 | Computer Name = MATTLPC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung swkotor.exe, Version 1.0.3.0, fehlgeschlagenes
Modul swkotor.exe, Version 1.0.3.0, Fehleradresse 0x001910f9.

Error - 28.04.2010 13:18:33 | Computer Name = MATTLPC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung winsvcn.exe, Version 0.0.0.0, fehlgeschlagenes
Modul ws2_32.dll, Version 5.1.2600.5512, Fehleradresse 0x0000656b.

Error - 29.04.2010 14:09:08 | Computer Name = MATTLPC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung winsvcn.exe, Version 0.0.0.0, fehlgeschlagenes
Modul ws2_32.dll, Version 5.1.2600.5512, Fehleradresse 0x0000656b.

[ System Events ]
Error - 01.05.2010 10:32:23 | Computer Name = MATTLPC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058

Error - 01.05.2010 10:32:24 | Computer Name = MATTLPC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058


< End of report >
__________________

Alt 01.05.2010, 16:43   #4
obelix
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



-----------------------------------------
OTL logfile created on: 01.05.2010 16:32:40 - Run 1
OTL by OldTimer - Version 3.2.4.0 Folder = C:\Dokumente und Einstellungen\Matthias\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 82,00% Memory free
5,00 Gb Paging File | 5,00 Gb Available in Paging File | 95,00% Paging File free
Paging file location(s): E:\pagefile.sys 3069 6000 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 5,50 Gb Free Space | 28,17% Space Free | Partition Type: NTFS
Drive D: | 78,13 Gb Total Space | 4,22 Gb Free Space | 5,40% Space Free | Partition Type: NTFS
Drive E: | 19,53 Gb Total Space | 14,01 Gb Free Space | 71,73% Space Free | Partition Type: NTFS
Drive F: | 31,84 Gb Total Space | 9,23 Gb Free Space | 28,99% Space Free | Partition Type: FAT32
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive Z: | 652,42 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS

Computer Name: MATTLPC
Current User Name: Matthias
Logged in as Administrator.

Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal

========== Processes (SafeList) ==========

PRC - C:\Dokumente und Einstellungen\Matthias\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
PRC - C:\WINDOWS\system32\VTTimer.exe (S3 Graphics, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation)


========== Modules (SafeList) ==========

MOD - C:\Dokumente und Einstellungen\Matthias\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)


========== Win32 Services (SafeList) ==========

SRV - (npggsvc) -- C:\WINDOWS\System32\GameMon.des (INCA Internet Co., Ltd.)
SRV - (DAUpdaterSvc) -- F:\Dragon Age\bin_ship\daupdatersvc.service.exe (BioWare)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (LPDSVC) -- C:\WINDOWS\system32\tcpsvcs.exe (Microsoft Corporation)


========== Driver Services (SafeList) ==========

DRV - (SASKUTIL) -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (PnkBstrK) -- C:\WINDOWS\system32\drivers\PnkBstrK.sys ()
DRV - (atksgt) -- C:\WINDOWS\system32\drivers\atksgt.sys ()
DRV - (SASDIFSV) -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (SVKP) -- C:\WINDOWS\system32\SVKP.sys (AntiCracking)
DRV - (lirsgt) -- C:\WINDOWS\system32\drivers\lirsgt.sys ()
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (NwlnkIpx) -- C:\WINDOWS\system32\drivers\nwlnkipx.sys (Microsoft Corporation)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.)
DRV - (xfilt) -- C:\WINDOWS\system32\DRIVERS\xfilt.sys (VIA Technologies,Inc)
DRV - (videX32) -- C:\WINDOWS\system32\DRIVERS\videX32.sys (VIA Technologies, Inc.)
DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices)
DRV - (sfsync02) StarForce Protection Synchronization Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfsync02.sys (Protection Technology)
DRV - (sfdrv01) StarForce Protection Environment Driver (version 1.x) -- C:\WINDOWS\System32\drivers\sfdrv01.sys (Protection Technology)
DRV - (sfhlp02) StarForce Protection Helper Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfhlp02.sys (Protection Technology)
DRV - (NwlnkNb) -- C:\WINDOWS\system32\drivers\nwlnknb.sys (Microsoft Corporation)
DRV - (NwlnkSpx) -- C:\WINDOWS\system32\drivers\nwlnkspx.sys (Microsoft Corporation)
DRV - (o1394bul) -- C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Temp\o1394bul.sys ()


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:5555

========== FireFox ==========

FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..extensions.enabledItems: battlefieldheroespatcher@ea.com:4.0.53.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.2pre\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.05.01 15:12:11 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.2pre\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.05.01 15:12:10 | 000,000,000 | ---D | M]

[2010.03.13 12:01:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Matthias\Anwendungsdaten\Mozilla\Extensions
[2010.05.01 15:12:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\r7zzv05n.default\extensions
[2010.03.13 15:43:35 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\r7zzv05n.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.03.16 21:22:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\r7zzv05n.default\extensions\battlefieldheroespatcher@ea.com
[2010.05.01 15:11:31 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.05.01 15:11:34 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.03.12 19:48:55 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.03.12 19:48:55 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.03.12 19:48:55 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.03.12 19:48:55 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.03.12 19:48:55 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2010.04.27 16:18:06 | 000,000,841 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 zeustrack
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found.
O4 - HKLM..\Run: [ISUSPM Startup] c:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [ljklpjsv] C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\uppwux\nvopsftav.exe File not found
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [VTTimer] C:\WINDOWS\System32\VTTimer.exe (S3 Graphics, Inc.)
O4 - HKCU..\Run: [ljklpjsv] C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\uppwux\nvopsftav.exe File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O16 - DPF: {140E4DF8-9E14-4A34-9577-C77561ED7883} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.1.71.0.cab (SysInfo Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.dll - C:\Programme\SUPERAntiSpyware\SASWINLO.dll (SUPERAntiSpyware.com)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O30 - LSA: Authentication Packages - (nwprovau) - C:\WINDOWS\System32\nwprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.05.05 22:40:57 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2003.11.05 01:24:00 | 000,467,456 | R--- | M] (BioWare Corp.) - Z:\autorun.exe -- [ CDFS ]
O32 - AutoRun File - [2003.11.05 04:19:24 | 000,000,728 | R--- | M] () - Z:\autorun.inf -- [ CDFS ]
O33 - MountPoints2\G\Shell - "" = AutoRun
O33 - MountPoints2\G\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\LaunchU3.exe -- File not found
O33 - MountPoints2\Z\Shell - "" = AutoRun
O33 - MountPoints2\Z\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\Z\Shell\AutoRun\command - "" = Z:\LaunchBF.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2010.05.01 16:10:30 | 000,570,880 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Matthias\Desktop\OTL.exe
[2010.05.01 15:35:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2010.05.01 15:35:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Matthias\Anwendungsdaten\SUPERAntiSpyware.com
[2010.05.01 15:35:14 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware
[2010.05.01 15:10:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Matthias\Anwendungsdaten\BitDefender
[2010.05.01 15:10:28 | 000,000,000 | ---D | C] -- C:\Config.Msi
[2010.05.01 15:10:17 | 000,000,000 | ---D | C] -- C:\Programme\ICQ6Toolbar
[2010.05.01 15:10:17 | 000,000,000 | ---D | C] -- C:\Programme\ICQ6.5
[2010.05.01 15:10:17 | 000,000,000 | ---D | C] -- C:\Programme\ICQ6
[2010.05.01 15:04:07 | 000,000,000 | ---D | C] -- C:\Programme\ICQ6(2).5
[2010.04.28 21:10:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Matthias\Anwendungsdaten\Avira
[2010.04.28 20:53:44 | 000,124,784 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb(2).sys
[2010.04.28 20:53:44 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd(2).sys
[2010.04.28 20:53:44 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv(2).sys
[2010.04.28 20:53:44 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr(2).sys
[2010.04.28 20:53:43 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2010.04.28 20:53:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2010.04.27 18:02:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Matthias\Anwendungsdaten\BitDefender(2)
[2010.04.27 16:22:57 | 000,000,000 | ---D | C] -- C:\Programme\BitDefender
[2010.04.27 16:22:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitDefender
[2010.04.27 16:21:48 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\BitDefender
[2010.04.27 16:07:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Matthias\Anwendungsdaten\QuickScan
[2010.04.19 20:28:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2010.04.19 20:28:53 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2010.04.19 20:28:24 | 000,000,000 | ---D | C] -- C:\Programme\Java
[2010.04.16 18:59:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\My Games
[7 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2010.05.01 16:32:15 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.05.01 16:31:46 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.05.01 16:31:43 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.05.01 16:30:44 | 003,670,016 | ---- | M] () -- C:\Dokumente und Einstellungen\Matthias\ntuser.dat
[2010.05.01 16:30:44 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Matthias\ntuser.ini
[2010.05.01 16:30:20 | 000,053,760 | ---- | M] () -- C:\Dokumente und Einstellungen\Matthias\Desktop\icqvir.doc
[2010.05.01 16:09:40 | 000,570,880 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Matthias\Desktop\OTL.exe
[2010.05.01 15:35:18 | 000,000,795 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.04.28 21:17:36 | 000,019,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\map.doc
[2010.04.28 20:26:07 | 000,031,232 | ---- | M] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\Polycyclische aromatische Kohlenwasserstoffe.doc
[2010.04.28 19:53:40 | 000,002,397 | ---- | M] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\2007-0422biphenyl.png
[2010.04.28 19:53:00 | 000,007,076 | ---- | M] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\6853.png
[2010.04.28 19:48:05 | 000,002,807 | ---- | M] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\180px-Naphthalene.svg.png
[2010.04.27 16:34:12 | 000,000,052 | ---- | M] () -- C:\WINDOWS\System32\ashttpstats.csv
[2010.04.27 16:29:49 | 000,000,016 | ---- | M] () -- C:\WINDOWS\System32\asdict.dat
[2010.04.27 16:29:49 | 000,000,004 | ---- | M] () -- C:\WINDOWS\System32\aspdict-en.dat
[2010.04.27 16:18:06 | 000,000,841 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2010.04.22 16:43:59 | 000,000,093 | ---- | M] () -- C:\Dokumente und Einstellungen\Matthias\Anwendungsdaten\AVSDVDPlayer.m3u
[2010.04.14 22:32:38 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2010.04.14 22:19:40 | 000,202,240 | ---- | M] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\5 Tests.pps
[2010.04.06 22:46:24 | 001,576,494 | -H-- | M] () -- C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[7 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2010.05.01 16:04:59 | 000,053,760 | ---- | C] () -- C:\Dokumente und Einstellungen\Matthias\Desktop\icqvir.doc
[2010.05.01 15:35:18 | 000,000,795 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2010.04.28 21:17:35 | 000,019,456 | ---- | C] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\map.doc
[2010.04.28 19:58:39 | 000,031,232 | ---- | C] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\Polycyclische aromatische Kohlenwasserstoffe.doc
[2010.04.28 19:53:40 | 000,002,397 | ---- | C] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\2007-0422biphenyl.png
[2010.04.28 19:52:59 | 000,007,076 | ---- | C] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\6853.png
[2010.04.28 19:48:00 | 000,002,807 | ---- | C] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\180px-Naphthalene.svg.png
[2010.04.27 16:34:12 | 000,000,052 | ---- | C] () -- C:\WINDOWS\System32\ashttpstats.csv
[2010.04.27 16:29:49 | 000,000,016 | ---- | C] () -- C:\WINDOWS\System32\asdict.dat
[2010.04.27 16:29:49 | 000,000,004 | ---- | C] () -- C:\WINDOWS\System32\aspdict-en.dat
[2010.04.14 22:19:40 | 000,202,240 | ---- | C] () -- C:\Dokumente und Einstellungen\Matthias\Eigene Dateien\5 Tests.pps
[2010.03.16 21:35:32 | 000,139,128 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2010.02.14 21:59:59 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2010.02.14 21:59:59 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2010.02.13 18:25:00 | 000,000,169 | ---- | C] () -- C:\WINDOWS\RtlRack.ini
[2010.01.23 12:29:19 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.01.16 17:48:41 | 000,327,168 | ---- | C] () -- C:\WINDOWS\System32\cutil32.dll
[2010.01.16 17:48:22 | 000,281,760 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2010.01.16 17:48:21 | 000,025,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2009.12.28 20:47:34 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2009.09.15 16:25:52 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2009.05.03 15:40:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2008.11.05 21:31:39 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2008.10.07 10:13:30 | 000,197,912 | ---- | C] () -- C:\WINDOWS\System32\physxcudart_20.dll
[2008.10.07 10:13:22 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll
[2008.05.10 10:53:34 | 000,000,010 | ---- | C] () -- C:\WINDOWS\WININIT.INI
[2008.05.05 23:41:42 | 000,147,456 | R--- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2008.05.05 23:41:35 | 000,000,164 | R--- | C] () -- C:\WINDOWS\avrack.ini
[2008.05.05 23:38:36 | 000,069,632 | R--- | C] () -- C:\WINDOWS\System32\vuins32.dll
[2008.05.05 22:42:37 | 000,001,082 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[1999.01.22 20:46:56 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL
[1997.06.14 13:56:08 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
< End of report >

Alt 06.05.2010, 17:07   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O4 - HKLM..\Run: [ljklpjsv] C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\uppwux\nvopsftav.exe File not found
:Files
C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\uppwux
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann auf den Button Run Fixes!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.


Alt 06.05.2010, 17:56   #6
obelix
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ljklpjsv not found.
========== FILES ==========
File\Folder C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\uppwux not found.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 286516 bytes
->Flash cache emptied: 405 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Julian

User: Julian.MATTLPC
->Temporary Internet Files folder emptied: 310669 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Matthias
->Temp folder emptied: 13631546 bytes
->Temporary Internet Files folder emptied: 48532532 bytes
->Java cache emptied: 6111674 bytes
->FireFox cache emptied: 135179355 bytes
->Flash cache emptied: 2829 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2457540 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 29650951 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 225,00 mb


OTL by OldTimer - Version 3.2.4.0 log created on 05062010_175255

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...





danke für eure Hilfe, auch wenn ich paar mal auf mich aufmerksam machen musste

Alt 06.05.2010, 19:35   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



Ok. Ich wäre noch für nen Durchgang mit CF:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Alt 07.05.2010, 14:25   #8
obelix
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



ComboFix 10-05-06.04 - Matthias 07.05.2010 14:22:22.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2046.1672 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Matthias\Desktop\cofi.exe.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Matthias\Anwendungsdaten\PnkBstrK.sys

.
((((((((((((((((((((((( Dateien erstellt von 2010-04-07 bis 2010-05-07 ))))))))))))))))))))))))))))))
.

2010-05-07 12:17 . 2010-05-07 12:17 -------- d-----w- c:\programme\CCleaner
2010-05-06 15:52 . 2010-05-06 15:52 -------- d-----w- C:\_OTL
2010-05-02 09:32 . 2010-05-04 17:17 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\ICQ
2010-05-02 09:32 . 2010-05-02 09:33 -------- d-----w- c:\programme\ICQ6.5
2010-05-02 09:24 . 2010-05-02 09:24 388096 ----a-r- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2010-05-01 13:36 . 2010-05-01 13:36 52224 ----a-w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2010-05-01 13:36 . 2010-05-01 13:36 117760 ----a-w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2010-05-01 13:35 . 2010-05-01 13:35 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2010-05-01 13:35 . 2010-05-01 14:23 -------- d-----w- c:\programme\SUPERAntiSpyware
2010-05-01 13:35 . 2010-05-01 13:35 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\SUPERAntiSpyware.com
2010-05-01 13:12 . 2010-05-01 13:12 -------- d-----w- c:\windows\system32\wbem\Repository
2010-04-19 18:28 . 2010-04-19 18:28 -------- d-----w- c:\programme\Gemeinsame Dateien\Java
2010-04-19 18:28 . 2010-04-19 18:28 -------- d-----w- c:\programme\Java

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-05 19:27 . 2009-12-28 18:47 43520 ----a-w- c:\windows\system32\CmdLineExt03.dll
2010-05-02 09:46 . 2010-03-16 17:25 -------- d-----w- c:\programme\SystemRequirementsLab
2010-05-01 15:45 . 2010-02-28 13:21 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\BioWare
2010-05-01 14:07 . 2010-02-19 07:46 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-05-01 14:07 . 2010-04-27 14:29 6153352 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-05-01 13:34 . 2008-10-02 10:34 -------- d-----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2010-05-01 13:11 . 2010-04-27 14:21 -------- d-----w- c:\programme\Gemeinsame Dateien\BitDefender
2010-05-01 13:11 . 2010-04-27 14:22 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\BitDefender
2010-05-01 13:10 . 2010-04-27 14:07 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\QuickScan
2010-05-01 13:10 . 2010-05-01 13:10 -------- d-----w- c:\programme\ICQ6
2010-05-01 12:48 . 2010-01-17 00:01 25736 ----a-w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-04-29 13:39 . 2010-02-19 07:46 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2010-02-19 07:46 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-04-27 14:29 . 2010-04-27 14:29 4 ----a-w- c:\windows\system32\aspdict-en.dat
2010-04-27 14:29 . 2010-04-27 14:29 16 ----a-w- c:\windows\system32\asdict.dat
2010-04-18 18:07 . 2008-05-05 21:26 -------- d--h--w- c:\programme\InstallShield Installation Information
2010-03-28 09:17 . 2004-08-04 12:00 84326 ----a-w- c:\windows\system32\perfc007.dat
2010-03-28 09:17 . 2004-08-04 12:00 458822 ----a-w- c:\windows\system32\perfh007.dat
2010-03-23 15:39 . 2010-03-23 15:39 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\AVS4YOU
2010-03-23 15:11 . 2010-03-13 10:01 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Skype
2010-03-23 15:05 . 2010-03-13 10:01 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\skypePM
2010-03-20 10:37 . 2010-03-16 19:35 215128 ----a-w- c:\windows\system32\PnkBstrB.exe
2010-03-20 10:06 . 2010-03-16 19:35 139128 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2010-03-19 11:44 . 2010-03-19 11:42 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\U3
2010-03-17 20:10 . 2010-03-17 20:10 2434856 ----a-w- c:\windows\system32\pbsvc_bc2.exe
2010-03-17 20:10 . 2010-03-16 19:35 75064 ----a-w- c:\windows\system32\PnkBstrA.exe
2010-03-16 19:35 . 2010-03-16 19:35 2407792 ----a-w- c:\windows\system32\pbsvc_heroes.exe
2010-03-16 17:28 . 2010-03-16 17:28 14852 ----a-w- c:\programme\settings.dat
2010-03-15 18:03 . 2010-03-15 17:55 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Meine Der Herr der Ringe™, Aufstieg des Hexenkönigs™-Dateien
2010-03-15 17:35 . 2010-03-15 17:34 -------- d-----w- c:\programme\direct x
2010-03-15 17:30 . 2010-03-15 17:30 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\ATI
2010-03-15 17:27 . 2008-05-10 12:48 -------- d-----w- c:\programme\ATI Technologies
2010-03-15 16:48 . 2010-03-13 10:01 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\DivX
2010-03-13 11:21 . 2010-03-13 10:01 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\SPORE
2010-03-13 11:20 . 2010-03-13 11:20 -------- d--h--r- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\SecuROM
2010-03-13 11:20 . 2008-09-16 13:52 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2010-03-13 11:18 . 2010-03-13 11:18 25736 ----a-w- c:\dokumente und einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-03-13 10:01 . 2010-03-13 10:01 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\ATI
2010-03-13 10:01 . 2010-03-13 10:01 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Malwarebytes
2010-03-13 10:01 . 2010-03-13 10:01 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Microsoft Web Folders
2010-03-13 10:01 . 2010-03-13 10:01 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Stardock
2010-03-12 18:35 . 2010-03-12 18:35 664 ----a-w- c:\windows\system32\d3d9caps.dat
2010-03-11 12:31 . 2004-08-04 12:00 832512 ----a-w- c:\windows\system32\wininet.dll
2010-03-11 12:31 . 2004-08-04 12:00 78336 ----a-w- c:\windows\system32\ieencode.dll
2010-03-11 12:31 . 2004-08-04 12:00 17408 ------w- c:\windows\system32\corpol.dll
2010-03-09 11:09 . 2004-08-04 12:00 430080 ----a-w- c:\windows\system32\vbscript.dll
2010-03-02 16:25 . 2010-01-16 15:48 281760 ----a-w- c:\windows\system32\drivers\atksgt.sys
2010-03-01 08:05 . 2010-04-28 18:53 124784 ----a-w- c:\windows\system32\drivers\avipbb(2).sys
2010-02-26 12:00 . 2010-03-16 19:22 724992 ----a-w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\r7zzv05n.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\npBFHUpdater.dll
2010-02-26 12:00 . 2010-03-16 19:22 1291640 ----a-w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\r7zzv05n.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\BFHUpdater.exe
2010-02-24 13:11 . 2004-08-04 12:00 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-02-16 19:04 . 2004-08-04 12:00 2148864 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-02-16 19:04 . 2004-08-04 00:50 2027008 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-02-14 19:39 . 2008-12-21 19:23 53319 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Temp\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}\PostBuild.exe
2010-02-12 10:03 . 2010-03-17 19:25 293376 ------w- c:\windows\system32\browserchoice.exe
2010-02-12 04:33 . 2004-08-04 12:00 100864 ----a-w- c:\windows\system32\6to4svc.dll
2010-02-11 12:02 . 2004-08-04 12:00 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys
2010-02-11 07:38 . 2008-03-29 06:21 3565056 ----a-w- c:\windows\system32\drivers\ati2mtag.sys
2010-02-11 05:17 . 2008-03-29 03:23 11845632 ----a-w- c:\windows\system32\atioglxx.dll
2010-02-11 05:07 . 2008-03-29 03:39 307200 ----a-w- c:\windows\system32\atiiiexx.dll
2010-02-11 04:46 . 2008-03-29 04:05 442368 ----a-w- c:\windows\system32\ATIDEMGX.dll
2010-02-11 04:45 . 2008-03-29 04:04 325120 ----a-w- c:\windows\system32\ati2dvag.dll
2010-02-11 04:37 . 2008-03-29 04:40 290816 ----a-w- c:\windows\system32\atiok3x2.dll
2010-02-11 04:36 . 2008-03-29 03:56 204800 ----a-w- c:\windows\system32\atipdlxx.dll
2010-02-11 04:35 . 2008-03-29 03:56 155648 ----a-w- c:\windows\system32\Oemdspif.dll
2010-02-11 04:35 . 2008-03-29 03:55 26112 ----a-w- c:\windows\system32\Ati2mdxx.exe
2010-02-11 04:35 . 2008-03-29 03:55 43520 ----a-w- c:\windows\system32\ati2edxx.dll
2010-02-11 04:35 . 2008-03-29 03:55 155648 ----a-w- c:\windows\system32\ati2evxx.dll
2010-02-11 04:33 . 2008-03-29 03:54 602112 ----a-w- c:\windows\system32\ati2evxx.exe
2010-02-11 04:32 . 2008-03-29 03:52 53248 ----a-w- c:\windows\system32\ATIDDC.DLL
2010-02-11 04:25 . 2008-03-29 03:43 3818144 ----a-w- c:\windows\system32\ati3duag.dll
2010-02-11 04:23 . 2009-09-30 01:27 45056 ----a-w- c:\windows\system32\aticalrt.dll
2010-02-11 04:22 . 2009-09-30 01:27 45056 ----a-w- c:\windows\system32\aticalcl.dll
2010-02-11 04:21 . 2009-09-30 01:26 3227648 ----a-w- c:\windows\system32\aticaldd.dll
2010-02-11 04:19 . 2008-03-29 03:18 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
2010-02-11 04:12 . 2008-03-29 03:36 2670592 ----a-w- c:\windows\system32\ativvaxx.dll
2010-02-11 04:12 . 2008-03-29 03:36 887724 ----a-w- c:\windows\system32\ativva6x.dat
2010-02-11 04:12 . 2008-03-29 03:36 3107788 ----a-w- c:\windows\system32\ativva5x.dat
2010-02-11 03:59 . 2008-03-29 03:24 49664 ----a-w- c:\windows\system32\amdpcom32.dll
2010-02-11 03:55 . 2008-03-29 03:21 475136 ----a-w- c:\windows\system32\atikvmag.dll
2010-02-11 03:54 . 2009-09-30 01:28 126976 ----a-w- c:\windows\system32\atiadlxx.dll
2010-02-11 03:53 . 2008-03-29 03:19 17408 ----a-w- c:\windows\system32\atitvo32.dll
2010-02-11 03:47 . 2008-03-29 03:12 626688 ----a-w- c:\windows\system32\ati2cqag.dll
2010-02-10 20:20 . 2008-05-10 12:48 593920 ------w- c:\windows\system32\ati2sgag.exe
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2005-03-07 53248]
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-06-16 81920]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-10 61440]
"SoundMan"="SOUNDMAN.EXE" [2006-11-16 577536]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE [2000-1-21 65588]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 13:21 548352 ----a-w- c:\programme\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-01-11 20:16 39792 ----a-w- c:\programme\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2008-04-23 15:45 22058792 ----a-w- c:\programme\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ICQ Service"=2 (0x2)
"WZCSVC"=2 (0x2)
"TapiSrv"=3 (0x3)
"Spooler"=2 (0x2)
"npggsvc"=3 (0x3)
"JavaQuickStarterService"=2 (0x2)
"helpsvc"=2 (0x2)
"WMPNetworkSvc"=3 (0x3)
"RichVideo"=2 (0x2)
"idsvc"=3 (0x3)
"IDriverT"=3 (0x3)
"AntiVirService"=2 (0x2)
"AntiVirSchedulerService"=2 (0x2)
"PnkBstrB"=2 (0x2)
"PnkBstrA"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=

R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [17.02.2010 11:25 12872]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [27.04.2010 17:30 61440]
R2 SVKP;SVKP;c:\windows\system32\SVKP.sys [28.01.2010 15:33 2368]
S3 o1394bul;o1394bul;\??\c:\dokume~1\Matthias\LOKALE~1\Temp\o1394bul.sys --> c:\dokume~1\Matthias\LOKALE~1\Temp\o1394bul.sys [?]
S3 XDva317;XDva317;\??\c:\windows\system32\XDva317.sys --> c:\windows\system32\XDva317.sys [?]
S3 XDva323;XDva323;\??\c:\windows\system32\XDva323.sys --> c:\windows\system32\XDva323.sys [?]
S3 XDva327;XDva327;\??\c:\windows\system32\XDva327.sys --> c:\windows\system32\XDva327.sys [?]
S3 XDva332;XDva332;\??\c:\windows\system32\XDva332.sys --> c:\windows\system32\XDva332.sys [?]
S3 XDva336;XDva336;\??\c:\windows\system32\XDva336.sys --> c:\windows\system32\XDva336.sys [?]
S3 XDva337;XDva337;\??\c:\windows\system32\XDva337.sys --> c:\windows\system32\XDva337.sys [?]
S3 XDva341;XDva341;\??\c:\windows\system32\XDva341.sys --> c:\windows\system32\XDva341.sys [?]
S3 XDva342;XDva342;\??\c:\windows\system32\XDva342.sys --> c:\windows\system32\XDva342.sys [?]
S4 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Settings,ProxyOverride = <local>
FF - ProfilePath - c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\r7zzv05n.default\
FF - plugin: c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\r7zzv05n.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\npBFHUpdater.dll
FF - plugin: e:\divx\DivX Player\npDivxPlayerPlugin.dll
FF - plugin: e:\divx\DivX Plus Web Player\npdivx32.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "hxxp://www.firefox.com");
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-avgnt - c:\programme\Avira\AntiVir Desktop\avgnt.exe
MSConfigStartUp-ICQ - c:\programme\ICQ6\ICQ.exe
MSConfigStartUp-ljklpjsv - c:\dokumente und einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\uppwux\nvopsftav.exe
MSConfigStartUp-SunJavaUpdateSched - c:\programme\Java\jre6\bin\jusched.exe
MSConfigStartUp-swg - c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe



**************************************************************************
Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien:

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1060284298-562591055-839522115-1006\Software\SecuROM\License information*]
"datasecu"=hex:a8,5f,45,cf,ef,96,0e,34,a1,a9,96,76,5a,42,fb,bd,67,17,49,55,00,
2b,8e,32,63,9f,24,39,9d,de,dd,1d,ea,21,0e,e4,ce,b0,b1,05,b5,5f,fb,dd,08,71,\
"rkeysecu"=hex:d8,c2,81,7f,c2,73,69,17,48,3a,48,23,72,11,fd,8f
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(656)
c:\programme\SUPERAntiSpyware\SASWINLO.dll
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-05-07 14:24:36
ComboFix-quarantined-files.txt 2010-05-07 12:24

Vor Suchlauf: 6.121.791.488 Bytes frei
Nach Suchlauf: 6.112.550.912 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer

- - End Of File - - D3F64D5754A128E1D9674E6127712651




also auch nochmal danke für die Hilfe, der Pc is von nem Kumpel^^ kein Wunder dass da einiges nicht mehr ganz so ok war.

Alt 07.05.2010, 21:12   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Alt 10.05.2010, 20:09   #10
obelix
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



die beiden programme haben nix mehr gefunden, Super Anti Spyware hat halt paar Cookies gefunden, die lösch ich eben wieder.

grüße

Alt 10.05.2010, 21:34   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



Dann bist Du entlassen falls keine Probleme mehr da sind. Prüf dann mal die Updates:

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Alt 17.06.2010, 15:46   #12
Hau$marke
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



Hi,
hab mir das Teil auch eingefangen. Kann ich genauso vorgehen wie hier beschrieben?

Alt 17.06.2010, 17:09   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ICQ-VIRUS-vollständig entfernen ? - Standard

ICQ-VIRUS-vollständig entfernen ?



Bitte mach - wie jeder andere hier auch - für Dein Anliegen einen eigenen Strang auf! Nur so ist sichergestellt, dass jedem übersichtlich und indivuell geholfen werden werden!

Antwort

Themen zu ICQ-VIRUS-vollständig entfernen ?
ad.yieldmanager, adfarm, administrator, advertising, anti-malware, atwola, dateien, detected, einstellungen, entfernen, explorer, gelöscht, icq, icq virus, malwarebytes, neue, scan, starten, system, system volume information, system32, temp, tradedoubler, traffic, version, virus, virus entfernt, was tun, _restore



Ähnliche Themen: ICQ-VIRUS-vollständig entfernen ?


  1. Audio Treiber vollständig entfernen
    Plagegeister aller Art und deren Bekämpfung - 07.11.2014 (17)
  2. Wie können wir Trovi vollständig entfernen?
    Plagegeister aller Art und deren Bekämpfung - 11.09.2014 (13)
  3. Snap.do Engine vollständig entfernen
    Plagegeister aller Art und deren Bekämpfung - 05.06.2014 (6)
  4. websearch.toolksearch.info Virus vollständig vom Rechner entfernen
    Log-Analyse und Auswertung - 24.01.2014 (4)
  5. Offer Mosqito 1.1 vollständig entfernen
    Log-Analyse und Auswertung - 21.12.2013 (9)
  6. MS-DOS Trojaner vollständig entfernen
    Log-Analyse und Auswertung - 01.10.2013 (15)
  7. GVU Virus/Trojaner vollständig entfernen
    Plagegeister aller Art und deren Bekämpfung - 28.08.2013 (11)
  8. Wie qvo6 Virus vollständig entfernen?
    Plagegeister aller Art und deren Bekämpfung - 27.08.2013 (12)
  9. fbDownloader vollständig entfernen
    Plagegeister aller Art und deren Bekämpfung - 06.08.2013 (10)
  10. fbDownloader vollständig entfernen
    Plagegeister aller Art und deren Bekämpfung - 03.08.2013 (19)
  11. BKA/GVU-Virus vollständig entfernen
    Log-Analyse und Auswertung - 04.03.2013 (44)
  12. backdoor.SDbot - domredi virus? vollständig entfernen
    Log-Analyse und Auswertung - 15.08.2012 (1)
  13. MyStart by IncrediBar.com VOLLSTÄNDIG entfernen
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (1)
  14. Trojaner vollständig entfernen!
    Plagegeister aller Art und deren Bekämpfung - 15.08.2011 (17)
  15. MS removal Tool vollständig entfernen
    Log-Analyse und Auswertung - 21.07.2011 (72)
  16. Linux vollständig entfernen!
    Alles rund um Mac OSX & Linux - 22.09.2006 (19)
  17. Internet Explorer vollständig entfernen
    Alles rund um Windows - 21.01.2005 (3)

Zum Thema ICQ-VIRUS-vollständig entfernen ? - Hallo! Auch mich hat das neue ICQ virus mit dem Bilder-Link erwischt. was ich bisher gemacht habe: - icq deinstalliert - super-anti-spyware durchlaufen lassen (Infiziertes gelöscht) - malwarebytes durchlaufen lassen - ICQ-VIRUS-vollständig entfernen ?...
Archiv
Du betrachtest: ICQ-VIRUS-vollständig entfernen ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.