Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   http___feeds_feedburner_com_zeropaid.xml.tmp (https://www.trojaner-board.de/80207-http___feeds_feedburner_com_zeropaid-xml-tmp.html)

BazzKiD 09.12.2009 19:27

http___feeds_feedburner_com_zeropaid.xml.tmp
 
In der Datei 'C:\Dokumente und Einstellungen\Hime\Lokale Einstellungen\Anwendungsdaten\P2P_Energy\Rss\http___feeds_feedburner_com_zeropaid.xml.tmp'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

kann sich das bitte jemand anschauen ?

hier die hijackthis logfile:

Zitat:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:24:37, on 09.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Bing
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Bing
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Programme\P2P_Energy\tbP2P1.dll
R3 - URLSearchHook: PHPNukeDE Toolbar - {c9508125-4747-4733-b048-e4b82dc9716d} - C:\Programme\PHPNukeDE\tbPHP0.dll
O2 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Programme\P2P_Energy\tbP2P1.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: PHPNukeDE Toolbar - {c9508125-4747-4733-b048-e4b82dc9716d} - C:\Programme\PHPNukeDE\tbPHP0.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Programme\P2P_Energy\tbP2P1.dll
O3 - Toolbar: PHPNukeDE Toolbar - {c9508125-4747-4733-b048-e4b82dc9716d} - C:\Programme\PHPNukeDE\tbPHP0.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EA Link\Core.exe -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
--
End of file - 8590 bytes
liebe grüße aus österreich BazzKiD

cosinus 10.12.2009 11:25

Hallo,

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus. VISTA-User: Rechtsklick => Ausführen als Admin!!
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

BazzKiD 10.12.2009 16:08

The bandwidth or page view limit for this site has been exceeded and the page cannot be viewed at this time. Once the site is below the limit, it will once again begin serving as normal.

cosinus 10.12.2009 16:12

Benutze bitte diesen Alternativlink

BazzKiD 10.12.2009 16:14

--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3400+ )
BIOS : BIOS Date: 06/28/05 16:16:04 Ver: 08.00.09
USER : Hime ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 7.0.1.43
(Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:60 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 10.12.2009|16:10 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1
[19.11.2008|18:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[24.12.2006|11:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[01.11.2006|19:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Ahead
[09.12.2009|21:05] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic
[19.11.2008|18:24] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple
[19.11.2008|18:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer
[01.11.2006|16:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[10.09.2009|15:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Installations
[16.05.2009|07:17] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LimeWire Music
[26.02.2008|15:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[13.10.2006|13:05] C:\DOKUME~1\ALLUSE~1\ANWEND~1\nView_Profiles
[23.05.2009|18:12] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PC Suite
[05.12.2006|16:57] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
[07.12.2006|20:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Live Toolbar
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[16|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei
[09.10.2006|18:17] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei
[02.11.2006|11:24] C:\DOKUME~1\Hime\ANWEND~1\.ABC
[24.12.2006|11:59] C:\DOKUME~1\Hime\ANWEND~1\Adobe
[24.12.2006|11:59] C:\DOKUME~1\Hime\ANWEND~1\AdobeUM
[02.11.2006|00:15] C:\DOKUME~1\Hime\ANWEND~1\Ahead
[10.11.2006|17:12] C:\DOKUME~1\Hime\ANWEND~1\Ankh - Heart of Osiris
[02.01.2009|18:05] C:\DOKUME~1\Hime\ANWEND~1\Apple Computer
[09.11.2006|04:51] C:\DOKUME~1\Hime\ANWEND~1\Ascaron Entertainment
[07.02.2008|17:32] C:\DOKUME~1\Hime\ANWEND~1\Google
[09.12.2009|18:34] C:\DOKUME~1\Hime\ANWEND~1\gtk-2.0
[09.10.2006|18:31] C:\DOKUME~1\Hime\ANWEND~1\Identities
[03.01.2007|22:39] C:\DOKUME~1\Hime\ANWEND~1\Leadertech
[23.10.2006|14:00] C:\DOKUME~1\Hime\ANWEND~1\LEGO Media
[16.05.2009|07:11] C:\DOKUME~1\Hime\ANWEND~1\LimeWire
[29.05.2009|13:48] C:\DOKUME~1\Hime\ANWEND~1\LimeWire Music
[31.10.2006|15:06] C:\DOKUME~1\Hime\ANWEND~1\Macromedia
[07.12.2006|20:23] C:\DOKUME~1\Hime\ANWEND~1\Microsoft
[20.11.2006|22:26] C:\DOKUME~1\Hime\ANWEND~1\Nero
[10.09.2009|16:07] C:\DOKUME~1\Hime\ANWEND~1\Nokia
[23.05.2009|18:13] C:\DOKUME~1\Hime\ANWEND~1\PC Suite
[05.11.2006|12:11] C:\DOKUME~1\Hime\ANWEND~1\SecuROM
[10.11.2006|17:28] C:\DOKUME~1\Hime\ANWEND~1\Sun
[01.04.2009|07:12] C:\DOKUME~1\Hime\ANWEND~1\temp
[08.11.2006|10:19] C:\DOKUME~1\Hime\ANWEND~1\vlc
[0|Datei(en)] C:\DOKUME~1\Hime\ANWEND~1\Bytes
[25|Verzeichnis(se),] C:\DOKUME~1\Hime\ANWEND~1\Bytes frei
[09.10.2006|18:17] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei
[09.10.2006|18:17] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks
[28.11.2009 16:59][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[10.12.2009 16:09][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{92D40A6F-C9C0-4529-BB8F-7EFAE8B1B786}.job
[09.12.2009 22:30][--a------] C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
[10.12.2009 16:06][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Ordner Verzeichnis unter C:\Programme
[01.11.2006|20:07] C:\Programme\ABC
[24.12.2006|11:09] C:\Programme\Adobe
[01.11.2006|19:51] C:\Programme\ahead
[21.01.2008|20:23] C:\Programme\Ankh Herz des Osiris
[03.11.2006|18:36] C:\Programme\ANSTOSS 3
[09.12.2009|21:05] C:\Programme\AntiVir PersonalEdition Classic
[19.11.2008|18:24] C:\Programme\Apple Software Update
[10.11.2006|17:20] C:\Programme\ArtMoney
[27.07.2007|15:03] C:\Programme\Ascaron Entertainment
[01.11.2006|13:11] C:\Programme\Bluefish Games
[19.11.2008|18:25] C:\Programme\Bonjour
[06.02.2007|16:52] C:\Programme\bwin
[21.11.2006|16:52] C:\Programme\CasinoOnNet
[09.02.2008|14:45] C:\Programme\City Interactive
[09.10.2006|18:14] C:\Programme\ComPlus Applications
[16.05.2009|07:17] C:\Programme\Conduit
[25.05.2008|20:44] C:\Programme\DAEMON Tools
[10.09.2009|15:24] C:\Programme\DIFX
[09.11.2006|01:22] C:\Programme\EA GAMES
[22.02.2009|17:39] C:\Programme\EA SPORTS
[10.11.2006|17:12] C:\Programme\Firaxis Games
[01.11.2006|12:12] C:\Programme\Fish Tycoon
[10.09.2009|15:28] C:\Programme\Gemeinsame Dateien
[09.12.2009|17:44] C:\Programme\GIMP-2.0
[07.02.2008|17:31] C:\Programme\Google
[04.01.2008|23:22] C:\Programme\Hex-Editor MX
[10.02.2007|15:13] C:\Programme\Infogrames
[21.01.2008|18:31] C:\Programme\Innonics
[21.01.2008|20:49] C:\Programme\InstallShield Installation Information
[09.12.2009|12:42] C:\Programme\Internet Explorer
[19.11.2008|18:25] C:\Programme\iPod
[19.11.2008|18:26] C:\Programme\iTunes
[10.09.2009|15:34] C:\Programme\Java
[16.05.2009|07:17] C:\Programme\LimeWire Music
[10.11.2006|17:21] C:\Programme\Lords of EverQuest
[23.10.2006|14:02] C:\Programme\LucasArts
[10.11.2006|17:20] C:\Programme\Maxis
[26.04.2009|20:21] C:\Programme\Messenger
[09.10.2006|18:18] C:\Programme\microsoft frontpage
[07.01.2008|18:15] C:\Programme\Microsoft Games
[10.10.2006|20:18] C:\Programme\Microsoft Office
[23.07.2008|16:20] C:\Programme\Mobile Partner
[26.04.2009|20:17] C:\Programme\Movie Maker
[09.10.2006|18:13] C:\Programme\MSN
[09.10.2006|18:13] C:\Programme\MSN Gaming Zone
[26.04.2009|20:29] C:\Programme\MSN Messenger
[08.01.2008|14:18] C:\Programme\MSXML 4.0
[26.04.2009|20:14] C:\Programme\NetMeeting
[10.09.2009|15:27] C:\Programme\Nokia
[09.10.2006|18:13] C:\Programme\Online Services
[09.10.2006|18:16] C:\Programme\Online-Dienste
[15.08.2009|05:43] C:\Programme\Outlook Express
[18.07.2009|19:30] C:\Programme\P2P_Energy
[24.11.2006|17:53] C:\Programme\PartyGaming
[10.09.2009|15:24] C:\Programme\PC Connectivity Solution
[06.06.2009|08:52] C:\Programme\PHPNukeDE
[21.01.2008|20:48] C:\Programme\Playboy - The Mansion
[17.10.2006|17:47] C:\Programme\PowerPoint Viewer
[19.11.2008|18:25] C:\Programme\QuickTime
[21.01.2008|20:26] C:\Programme\Sierra On-Line
[02.01.2008|22:07] C:\Programme\Skispringen 2005
[23.07.2008|18:53] C:\Programme\Sun
[09.10.2006|19:22] C:\Programme\Sygate
[09.12.2009|18:51] C:\Programme\Trend Micro
[21.07.2007|11:53] C:\Programme\Ubisoft
[09.10.2006|18:31] C:\Programme\Uninstall Information
[10.11.2006|17:12] C:\Programme\VLC
[07.12.2006|20:25] C:\Programme\Windows Live Toolbar
[26.03.2007|21:53] C:\Programme\Windows Media Connect 2
[26.04.2009|20:14] C:\Programme\Windows Media Player
[26.04.2009|20:14] C:\Programme\Windows NT
[09.10.2006|18:16] C:\Programme\WindowsUpdate
[03.11.2006|23:39] C:\Programme\WinRAR
[15.10.2006|12:21] C:\Programme\WinZip
[09.10.2006|18:18] C:\Programme\xerox
[0|Datei(en)] C:\Programme\Bytes
[77|Verzeichnis(se),] C:\Programme\Bytes frei
--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien
[04.02.2007|15:58] C:\Programme\Gemeinsame Dateien\Adobe
[01.11.2006|19:28] C:\Programme\Gemeinsame Dateien\Ahead
[19.11.2008|18:25] C:\Programme\Gemeinsame Dateien\Apple
[19.12.2007|20:19] C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
[09.10.2006|18:15] C:\Programme\Gemeinsame Dateien\Dienste
[09.11.2006|01:15] C:\Programme\Gemeinsame Dateien\InstallShield
[23.07.2008|18:52] C:\Programme\Gemeinsame Dateien\Java
[07.12.2006|20:18] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[09.10.2006|18:15] C:\Programme\Gemeinsame Dateien\MSSoap
[10.09.2009|15:27] C:\Programme\Gemeinsame Dateien\Nokia
[09.10.2006|19:05] C:\Programme\Gemeinsame Dateien\ODBC
[10.09.2009|15:28] C:\Programme\Gemeinsame Dateien\PCSuite
[09.10.2006|19:05] C:\Programme\Gemeinsame Dateien\SpeechEngines
[26.04.2009|20:27] C:\Programme\Gemeinsame Dateien\System
[09.10.2006|19:21] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[17|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei
--------------------\\ Process
( 48 Processes )
iexplore.exe ~ [PID:3964]
iexplore.exe ~ [PID:4060]
iexplore.exe ~ [PID:2228]
--------------------\\ Ueberpruefung mit S_Lop
Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern
C:\DOKUME~1\Hime\LOKALE~1\Temp\status.txt
C:\DOKUME~1\Hime\Cookies\hime@advertstream[2].txt
C:\DOKUME~1\Hime\Cookies\hime@adserver.advertisingbox[1].txt
C:\DOKUME~1\Hime\Cookies\hime@advertising[1].txt
C:\DOKUME~1\Hime\Cookies\hime@ero-advertising[2].txt
C:\DOKUME~1\Hime\Cookies\hime@adin.bigpoint[2].txt
C:\DOKUME~1\Hime\Cookies\hime@adopt.euroclick[1].txt
C:\DOKUME~1\Hime\Cookies\hime@euroclick[1].txt
C:\DOKUME~1\Hime\Cookies\hime@partygaming.122.2o7[1].txt
C:\DOKUME~1\Hime\Cookies\hime@partypoker[2].txt
C:\DOKUME~1\Hime\Cookies\hime@888[1].txt
C:\DOKUME~1\Hime\Cookies\hime@888[3].txt

--------------------\\ Suche innerhalb der Registry

..... OK !
--------------------\\ Ueberpruefung der Hosts Datei
Hosts Datei SAUBER

--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2009-12-10 16:11:44
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen
--------------------\\ Cracks & Keygens ..
C:\DOKUME~1\Hime\Anwendungsdaten\.ABC\torrent\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].torrent
C:\DOKUME~1\Hime\Anwendungsdaten\.ABC\torrentinfo\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].torrent.info
C:\DOKUME~1\Hime\Desktop\Spiele\Port Royal\Port.Royale.2.PC.CD.ROM.German...by.TOMS3N\PR2.Patch.und.NoCD-Crack.rar
C:\DOKUME~1\Hime\Recent\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].lnk
C:\DOKUME~1\Hime\Recent\PR2.Patch.und.NoCD-Crack.lnk

[F:779][D:29]-> C:\DOKUME~1\Hime\LOKALE~1\Temp
[F:2012][D:0]-> C:\DOKUME~1\Hime\Cookies
[F:5218][D:14]-> C:\DOKUME~1\Hime\LOKALE~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 10.12.2009|16:13 - Option : [1]
--------------------\\ Scan beendet um 16:13:09

cosinus 10.12.2009 16:34

Zitat:

--------------------\\ Suche nach anderen Infektionen
--------------------\\ Cracks & Keygens ..
C:\DOKUME~1\Hime\Anwendungsdaten\.ABC\torrent\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].torrent
C:\DOKUME~1\Hime\Anwendungsdaten\.ABC\torrentinfo\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].torrent.info
C:\DOKUME~1\Hime\Desktop\Spiele\Port Royal\Port.Royale.2.PC.CD.ROM.German...by.TOMS3N\PR2.Patch.und.NoCD-Crack.rar
C:\DOKUME~1\Hime\Recent\Ea_Fussball_Manager_08_No_CD_crack_[found-on-www-bitreactor-to].lnk
C:\DOKUME~1\Hime\Recent\PR2.Patch.und.NoCD-Crack.lnk

Du hast Dich damit disqualifiziert! :D

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!

BazzKiD 10.12.2009 18:51

Windows XP -> Uninstall
Windows 7 -> install

cosinus 10.12.2009 19:00

Und warum machst Du hier nen Strang über Dein XP-System auf wenn Du eh Win7 darauf installieren willst?

Shadow 10.12.2009 19:14

Zitat:

Zitat von BazzKiD (Beitrag 486246)
Windows 7 -> install

aber bitte ohne irgendwelche Cracks.
Hoffen darf man ja noch, Hoffnung und Glaube muss nicht unbedingt Hand in Hand von schattiger Klippe fallen. :crazy:


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:28 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28