| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Click.Cycler.ajtg - was tun?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
06.07.2010, 15:27
| #1 |
| |  TR/Click.Cycler.ajtg - was tun? hallo allerseits, mein avira hat mir eröffnet, dass ich dieses (--> TR/Click.Cycler.ajtg) nette programm auf meinem notebook habe... kennt das ding jemand? bei google hab ich nichts gefunden. ein vollständiger scan läuft zu zeit noch und ich verschiebe das miese teil eifrig in quarantäne. irgendwelche tips? schonmal danke im voraus! |
|
06.07.2010, 15:36
| #2 | |
| | TR/Click.Cycler.ajtg - was tun? malware scheint nichts zu finden - avira-scan läuft noch...
__________________Zitat:
|
|
06.07.2010, 16:27
| #3 |
| | TR/Click.Cycler.ajtg - was tun? das sagt otl:
__________________OTL Logfile: Code:
ATTFilter OTL logfile created on: 06.07.2010 17:20:12 - Run 1 OTL by OldTimer - Version 3.2.7.1 Folder = C:\Downloads Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.5512) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1.022,00 Mb Total Physical Memory | 515,00 Mb Available Physical Memory | 50,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 83,00% Paging File free Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 37,26 Gb Total Space | 10,88 Gb Free Space | 29,19% Space Free | Partition Type: NTFS D: Drive not present or media not loaded E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: RONDES Current User Name: rondes Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Standard ========== Processes (SafeList) ========== PRC - File not found -- C:\System Volume Information\Microsoft\smss.exe PRC - [2010.07.06 16:40:51 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Downloads\OTL.exe PRC - [2010.07.01 13:28:48 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2010.06.28 09:39:44 | 000,910,296 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2010.06.03 02:50:58 | 001,144,104 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe PRC - [2010.03.20 20:24:19 | 008,319,560 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Thunderbird\thunderbird.exe PRC - [2010.02.18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2009.09.14 11:03:13 | 000,185,089 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2009.09.14 11:03:13 | 000,108,289 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2009.03.02 12:08:43 | 000,209,153 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2008.09.06 00:30:04 | 000,952,360 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\WgaTray.exe PRC - [2008.08.15 22:43:58 | 000,090,112 | ---- | M] (Lenovo ) -- C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe PRC - [2008.08.15 22:43:38 | 000,131,072 | ---- | M] (Lenovo ) -- C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe PRC - [2008.08.15 22:42:34 | 000,212,992 | ---- | M] (Lenovo ) -- C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe PRC - [2008.06.19 19:08:44 | 001,528,608 | ---- | M] (Cisco Systems, Inc.) -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe PRC - [2007.03.21 14:42:38 | 000,364,629 | ---- | M] (Atheros) -- C:\WINDOWS\system32\acs.exe PRC - [2004.10.14 10:11:10 | 001,388,544 | ---- | M] (Analog Devices, Inc.) -- C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe PRC - [2003.07.03 02:25:00 | 000,057,344 | ---- | M] () -- C:\WINDOWS\system32\ibmpmsvc.exe PRC - [2003.06.24 15:34:38 | 000,126,976 | ---- | M] (Synaptics, Inc.) -- C:\Programme\Synaptics\SynTP\SynTPLpr.exe PRC - [2002.09.20 15:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe ========== Modules (SafeList) ========== MOD - [2010.07.06 16:40:51 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Downloads\OTL.exe MOD - [2008.04.14 08:51:08 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx MOD - [2003.06.24 15:33:54 | 000,065,536 | ---- | M] (Synaptics, Inc.) -- C:\WINDOWS\system32\SynTPFcs.dll ========== Win32 Services (SafeList) ========== SRV - File not found [Disabled | Stopped] -- C:\WINDOWS\System32\hidserv.dll -- (HidServ) SRV - [2009.09.14 11:03:13 | 000,185,089 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2009.09.14 11:03:13 | 000,108,289 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2008.08.15 22:43:58 | 000,090,112 | ---- | M] (Lenovo ) [Auto | Running] -- C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe -- (AcPrfMgrSvc) SRV - [2008.08.15 22:42:34 | 000,212,992 | ---- | M] (Lenovo ) [Auto | Running] -- C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe -- (AcSvc) SRV - [2008.06.19 19:08:44 | 001,528,608 | ---- | M] (Cisco Systems, Inc.) [Auto | Running] -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe -- (CVPND) SRV - [2007.03.21 14:42:38 | 000,364,629 | ---- | M] (Atheros) [Auto | Running] -- C:\WINDOWS\system32\acs.exe -- (acs) SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2003.07.03 02:25:00 | 000,057,344 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\ibmpmsvc.exe -- (IBMPMSVC) SRV - [2002.09.20 15:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) [Auto | Running] -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe -- (SoundMAX Agent Service (default)) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | Auto | Stopped] -- C:\DOKUME~1\rondes\LOKALE~1\Temp\gjnxtlfewls.sys -- (tvfidm) DRV - File not found [Kernel | Auto | Stopped] -- C:\DOKUME~1\rondes\LOKALE~1\Temp\jlmjzrqna.sys -- (nmpmoxakij) DRV - File not found [File_System | Boot | Stopped] -- C:\WINDOWS\System32\DRIVERS\Lbd.sys -- (Lbd) DRV - File not found [Kernel | Auto | Stopped] -- C:\DOKUME~1\rondes\LOKALE~1\Temp\kefkyweksrhad.sys -- (kgbywecvina) DRV - File not found [Kernel | Auto | Stopped] -- C:\DOKUME~1\rondes\LOKALE~1\Temp\pqfsvrs.sys -- (farzertvpl) DRV - File not found [Kernel | Auto | Stopped] -- C:\DOKUME~1\rondes\LOKALE~1\Temp\mnsgp.sys -- (debyvartsx) DRV - [2009.12.07 18:10:00 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.09.14 11:03:13 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2009.09.14 11:03:13 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.07.08 00:00:36 | 000,029,312 | ---- | M] (Line 6) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\l6dp.sys -- (L6DP) DRV - [2009.06.30 10:37:16 | 000,028,552 | ---- | M] (Panda Security, S.L.) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\pavboot.sys -- (pavboot) DRV - [2009.04.30 00:39:54 | 000,531,456 | ---- | M] (Line 6) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\L6TPortA.sys -- (L6TPortA) DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2008.08.15 21:12:44 | 000,004,224 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\IBMBLDID.sys -- (IBMTPCHK) DRV - [2008.08.15 21:12:42 | 000,011,520 | ---- | M] (IBM Corp.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ANC.sys -- (ANC) DRV - [2008.06.19 19:07:50 | 000,306,299 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys -- (CVPNDRVA) DRV - [2008.04.14 01:24:38 | 000,028,672 | ---- | M] (National Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nscirda.sys -- (NSCIRDA) DRV - [2008.04.14 01:23:10 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2008.04.14 01:15:14 | 000,060,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\USBAUDIO.sys -- (usbaudio) USB-Audiotreiber (WDM) DRV - [2008.03.29 18:36:28 | 000,125,328 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\dne2000.sys -- (DNE) DRV - [2007.12.05 07:26:40 | 002,782,208 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2007.10.26 02:20:36 | 000,549,184 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211) DRV - [2007.07.03 19:46:24 | 000,057,344 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wsimd.sys -- (WSIMD) DRV - [2007.05.02 12:34:32 | 000,161,792 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k) DRV - [2007.01.26 02:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB) DRV - [2007.01.26 02:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject) DRV - [2007.01.18 18:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\CVirtA.sys -- (CVirtA) DRV - [2005.01.26 12:22:20 | 000,280,344 | ---- | M] (Zone Labs LLC) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\vsdatant.sys -- (vsdatant) DRV - [2003.07.03 02:25:00 | 000,011,344 | ---- | M] (IBM Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ibmpmdrv.sys -- (IBMPMDRV) DRV - [2003.06.24 15:16:30 | 000,265,744 | ---- | M] (Synaptics, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SynTP.sys -- (SynTP) DRV - [2001.04.09 04:03:56 | 000,017,784 | ---- | M] (Syncrosoft Hard- und Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\System32\drivers\NSynas32.sys -- (Nsynas32) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yodl.de IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Winamp Search" FF - prefs.js..browser.search.defaulturl: "hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "p0t.de" FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2 FF - prefs.js..extensions.enabledItems: piclens@cooliris.com:1.12.0.36949 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {888d99e7-e8b5-46a3-851e-1ec45da1e644}:3.6.3 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..keyword.URL: "hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=" FF - HKLM\software\mozilla\Mozilla Firefox 3.6.6\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.06.28 09:39:59 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.6\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.07.04 19:34:14 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.03.20 20:24:24 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2010.07.04 19:34:13 | 000,000,000 | ---D | M] [2008.11.13 19:14:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rondes\Anwendungsdaten\Mozilla\Extensions [2010.07.05 23:35:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rondes\Anwendungsdaten\Mozilla\Firefox\Profiles\ddzwi1tl.default\extensions [2010.04.14 08:54:10 | 000,000,000 | ---D | M] (ReloadEvery) -- C:\Dokumente und Einstellungen\rondes\Anwendungsdaten\Mozilla\Firefox\Profiles\ddzwi1tl.default\extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644} [2010.05.01 14:55:42 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\rondes\Anwendungsdaten\Mozilla\Firefox\Profiles\ddzwi1tl.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.06.19 14:07:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rondes\Anwendungsdaten\Mozilla\Firefox\Profiles\ddzwi1tl.default\extensions\piclens@cooliris.com [2010.06.19 14:07:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rondes\Anwendungsdaten\Mozilla\Firefox\Profiles\ddzwi1tl.default\extensions\piclens@cooliris.com-trash [2009.08.29 15:14:37 | 000,000,930 | ---- | M] () -- C:\Dokumente und Einstellungen\rondes\Anwendungsdaten\Mozilla\Firefox\Profiles\ddzwi1tl.default\searchplugins\facebook.xml [2009.03.23 19:02:47 | 000,002,057 | ---- | M] () -- C:\Dokumente und Einstellungen\rondes\Anwendungsdaten\Mozilla\Firefox\Profiles\ddzwi1tl.default\searchplugins\youtube-videosuche.xml [2010.07.05 23:35:56 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2009.06.30 19:10:34 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} [2010.04.25 13:54:15 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.04.12 17:29:19 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2010.01.16 03:15:29 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.01.16 03:15:29 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.01.16 03:15:29 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.01.16 03:15:29 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.01.16 03:15:29 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2001.08.18 15:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe (Analog Devices, Inc.) O4 - HKLM..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe (Analog Devices, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O15 - HKCU\..Trusted Domains: ([]msn in Arbeitsplatz) O15 - HKCU\..Trusted Domains: line6.net ([]* in Vertrauenswürdige Sites) O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab (Symantec AntiVirus scanner) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1226608879170 (WUWebControl Class) O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab (Symantec RuFSI Utility Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: TaskMan - (C:\Dokumente und Einstellungen\rondes\Anwendungsdaten\yftza.exe) - C:\Dokumente und Einstellungen\rondes\Anwendungsdaten\yftza.exe File not found O20 - HKCU Winlogon: Shell - (硅汰牯牥攮數DOWS\S) - File not found O20 - Winlogon\Notify\ACNotify: DllName - ACNotify.dll - C:\Programme\ThinkPad\ConnectUtilities\ACNotify.dll (Lenovo ) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\rondes\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\rondes\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.11.13 17:15:27 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{4b8daaf2-9ed8-11de-97bc-0014a460e174}\Shell - "" = AutoRun O33 - MountPoints2\{4b8daaf2-9ed8-11de-97bc-0014a460e174}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{4b8daaf2-9ed8-11de-97bc-0014a460e174}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -- File not found O33 - MountPoints2\{642ba448-ee1a-11dd-95c3-0014a460e174}\Shell\AutoRun\command - "" = E:\DRUGIM\ljudima.exe -- File not found O33 - MountPoints2\{642ba448-ee1a-11dd-95c3-0014a460e174}\Shell\explore\command - "" = E:\DRUGIM\ljudima.exe -- File not found O33 - MountPoints2\{642ba448-ee1a-11dd-95c3-0014a460e174}\Shell\open\command - "" = E:\DRUGIM\ljudima.exe -- File not found O33 - MountPoints2\{65e82d7e-0f84-11df-98d6-0014a460e174}\Shell\AutoRun\command - "" = E:\Get_Started_for_Win.exe -- File not found O33 - MountPoints2\{980a2444-bda4-11de-9818-0014a460e174}\Shell\AutoRun\command - "" = F:\DRUGIM\ljudima.exe -- File not found O33 - MountPoints2\{980a2444-bda4-11de-9818-0014a460e174}\Shell\explore\command - "" = F:\DRUGIM\ljudima.exe -- File not found O33 - MountPoints2\{980a2444-bda4-11de-9818-0014a460e174}\Shell\open\command - "" = F:\DRUGIM\ljudima.exe -- File not found O33 - MountPoints2\{9da3b3e2-1731-11de-9634-0014a460e174}\Shell\AutoRun\command - "" = stdhost_boa_esgr.exe O33 - MountPoints2\{9da3b3e2-1731-11de-9634-0014a460e174}\Shell\verb\command - "" = stdhost_boa_esgr.exe O33 - MountPoints2\{9da3b3e3-1731-11de-9634-0014a460e174}\Shell\AutoRun\command - "" = stdhost_boa_esgr.exe O33 - MountPoints2\{9da3b3e3-1731-11de-9634-0014a460e174}\Shell\verb\command - "" = stdhost_boa_esgr.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.07.04 19:33:40 | 000,000,000 | ---D | C] -- C:\Config.Msi [2010.07.01 11:46:48 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.07.01 11:46:46 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.07.01 11:46:46 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.06.29 23:49:42 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\rondes\Recent [2010.06.29 23:27:21 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner [2010.06.27 20:18:13 | 000,095,024 | ---- | C] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys [2010.06.24 11:29:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia [2010.06.20 14:37:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\rondes\Lokale Einstellungen\Anwendungsdaten\AOL [2010.06.20 14:36:42 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7.2 [2010.06.19 17:06:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2010.06.08 17:33:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\rondes\Anwendungsdaten\Malwarebytes [2010.06.08 17:33:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.07.06 17:16:40 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.07.06 17:13:12 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.07.06 17:13:07 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.07.06 17:12:13 | 004,980,736 | -H-- | M] () -- C:\Dokumente und Einstellungen\rondes\NTUSER.DAT [2010.07.06 17:12:13 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\rondes\ntuser.ini [2010.07.06 17:12:02 | 004,320,302 | -H-- | M] () -- C:\Dokumente und Einstellungen\rondes\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.07.06 16:14:12 | 000,069,632 | ---- | M] () -- C:\Dokumente und Einstellungen\rondes\Desktop\Betrug in der Wirtschaft.ppt [2010.07.06 12:38:39 | 000,916,992 | ---- | M] () -- C:\Dokumente und Einstellungen\rondes\Desktop\Fehlerbewertung.ppt [2010.07.06 12:33:52 | 000,020,480 | ---- | M] () -- C:\Dokumente und Einstellungen\rondes\Desktop\2.doc [2010.07.04 20:18:00 | 000,000,470 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job [2010.07.02 14:05:39 | 000,001,715 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2010.07.02 11:12:48 | 000,097,280 | ---- | M] () -- C:\Dokumente und Einstellungen\rondes\Desktop\Klausurfragen För I.1_neu.doc [2010.07.02 01:34:25 | 000,000,211 | RHS- | M] () -- C:\boot.ini [2010.07.02 01:34:24 | 000,000,548 | ---- | M] () -- C:\WINDOWS\win.ini [2010.07.02 01:34:24 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini [2010.07.02 00:24:31 | 001,070,144 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.07.02 00:24:31 | 000,459,396 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.07.02 00:24:31 | 000,441,458 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.07.02 00:24:31 | 000,084,722 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.07.02 00:24:31 | 000,071,394 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.07.01 13:28:48 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\explorer.exe [2010.07.01 13:28:48 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe [2010.07.01 11:46:51 | 000,000,682 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.06.29 23:42:34 | 000,063,660 | ---- | M] () -- C:\Dokumente und Einstellungen\rondes\Eigene Dateien\cc_20100629_234211.reg [2010.06.29 23:27:23 | 000,000,660 | ---- | M] () -- C:\Dokumente und Einstellungen\rondes\Desktop\CCleaner.lnk [2010.06.29 14:53:51 | 000,020,480 | ---- | M] () -- C:\Dokumente und Einstellungen\rondes\Desktop\Das war eine ziemliche.doc [2010.06.28 12:10:36 | 001,489,920 | ---- | M] () -- C:\Dokumente und Einstellungen\rondes\Desktop\10_LRS.ppt [2010.06.27 20:18:04 | 000,095,024 | ---- | M] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys [2010.06.13 16:36:12 | 000,153,176 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.06.06 23:35:54 | 000,011,264 | ---- | M] () -- C:\Dokumente und Einstellungen\rondes\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.07.06 13:46:35 | 000,069,632 | ---- | C] () -- C:\Dokumente und Einstellungen\rondes\Desktop\Betrug in der Wirtschaft.ppt [2010.07.06 12:35:24 | 000,916,992 | ---- | C] () -- C:\Dokumente und Einstellungen\rondes\Desktop\Fehlerbewertung.ppt [2010.07.06 12:33:51 | 000,020,480 | ---- | C] () -- C:\Dokumente und Einstellungen\rondes\Desktop\2.doc [2010.07.02 14:05:38 | 000,001,715 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2010.07.02 11:12:47 | 000,097,280 | ---- | C] () -- C:\Dokumente und Einstellungen\rondes\Desktop\Klausurfragen För I.1_neu.doc [2010.07.01 11:46:51 | 000,000,682 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.06.29 23:42:16 | 000,063,660 | ---- | C] () -- C:\Dokumente und Einstellungen\rondes\Eigene Dateien\cc_20100629_234211.reg [2010.06.29 23:27:23 | 000,000,660 | ---- | C] () -- C:\Dokumente und Einstellungen\rondes\Desktop\CCleaner.lnk [2010.06.29 14:53:51 | 000,020,480 | ---- | C] () -- C:\Dokumente und Einstellungen\rondes\Desktop\Das war eine ziemliche.doc [2010.06.28 12:10:33 | 001,489,920 | ---- | C] () -- C:\Dokumente und Einstellungen\rondes\Desktop\10_LRS.ppt [2009.03.31 17:09:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hbcikrnl.ini [2009.02.20 14:21:44 | 000,000,372 | ---- | C] () -- C:\WINDOWS\GearBox.ini [2008.11.23 20:32:47 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2008.11.14 22:45:15 | 000,651,264 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll [2008.11.14 22:45:15 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll [2008.11.14 22:27:39 | 000,004,224 | ---- | C] () -- C:\WINDOWS\System32\drivers\IBMBLDID.sys [2008.11.13 20:07:17 | 000,000,011 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.ini [2008.11.06 18:37:32 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll [2008.11.06 18:34:00 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dtu100.dll.manifest [2008.06.19 19:08:52 | 000,197,408 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll [2008.06.19 19:08:44 | 000,193,312 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll [2003.07.03 02:25:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\tpinspm.dll [2003.06.24 15:43:48 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\SynTPCoI.dll [2002.11.06 18:42:06 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\SDL_gfx.dll [2002.10.13 13:25:14 | 000,167,936 | ---- | C] () -- C:\WINDOWS\System32\MesaGlut.dll [2002.10.13 13:23:36 | 000,363,008 | ---- | C] () -- C:\WINDOWS\System32\MesaGLU.dll [2002.10.13 13:21:50 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\osmesa.dll [2002.10.13 13:21:44 | 001,417,216 | ---- | C] () -- C:\WINDOWS\System32\MesaGL.dll [2002.10.07 05:49:26 | 000,225,280 | ---- | C] () -- C:\WINDOWS\System32\SDL.dll [2002.05.20 08:12:50 | 000,258,048 | ---- | C] () -- C:\WINDOWS\System32\SDL_mixer.dll [2002.04.13 13:01:10 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\SDL_ttf.dll [2002.04.13 13:01:02 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\SDL_net.dll [2002.04.13 13:00:48 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\SDL_image.dll [2002.02.07 13:43:38 | 000,319,488 | ---- | C] () -- C:\WINDOWS\System32\sdl_sound.dll [2001.12.03 21:59:00 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\in_flac.dll [2001.08.13 02:00:54 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\vorbisfile.dll [2001.08.13 02:00:36 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll [2001.08.13 01:59:58 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll [2001.04.05 15:24:14 | 000,169,443 | ---- | C] () -- C:\WINDOWS\System32\jpeg.dll [2001.04.05 15:24:14 | 000,094,720 | ---- | C] () -- C:\WINDOWS\System32\libpng1.dll [2001.04.05 15:24:14 | 000,053,760 | ---- | C] () -- C:\WINDOWS\System32\zlib.dll [2001.04.04 21:33:50 | 000,209,920 | ---- | C] () -- C:\WINDOWS\System32\smpeg.dll < End of report > |
|
06.07.2010, 18:36
| #4 |
| | TR/Click.Cycler.ajtg - was tun? kann mir denn hier keiner helfen?  |
|
07.07.2010, 17:53
| #5 |
| | TR/Click.Cycler.ajtg - was tun? immernoch niemand? push.. |
|
| Themen zu TR/Click.Cycler.ajtg - was tun? |
| avira, ebook, eröffnet, gefunde, google, nette, nichts, notebook, programm, scan, vollständiger, was tun, was tun? |
Linear-Darstellung
