|
14 trojaner auf dem PC und Internetwerbung Hallo, Ich habe 14 Trojaner auf meinem PC! 13 heißen "Ist das Trojanische Pferd TR/Dropper.Gen" und 1 heißt "Ist das Trojanische Pferd TR/Dldr.Swizzor.HNV" diese zwei Namen stehen in der Quarantäne meines Virenprogramms Avira AntiVir Personal- Free Antivirus Ich habe Windows XP und leider keine Ahnung wie man diese Viren wegbekommt! Und vorhin erst sind wieder 2 dazugekommen. (Also Meldung von Antivir) Außerdem bekomme ich Internetwerbung, d.h. Sobald ich ins Internet gehe kommen dauert irgendwelche Meldungen (es öffnen sich eigene Fenster, also unten an der Taskleiste kommt das) wie : Ihr Pc ist von Spy- und Adware befallen. Möchten sie ihren Pc bereinigen dann klicken Sie auf OK ... Oder Werbung von Quelle, Neckermann, irgendwelchen Buchläden, Cellorado Liebesteste oder so was, von irgendwelchen Onlinespielen usw. ... Wie bekomme ich das weg, denn das nervt wirklich! Ich kenn mich überhaupt nicht mit so etwas aus deswegn weiss ich nicht was ich noch für Informationen reinschreiben soll. Mfg Verre111 |
Hi, deine Informationen sind sehr ausführlich und geben einen guten Überlbick, über das was uns auf deinem Rechner erwartet. :daumenhoc Toll wäre es, wenn du uns zu den gefundenen Trojanern noch sagen könntest, in welche Dateien sie gefunden wurden. Hast du dir in letzter Zeit zufällig MessengerPlus, NetPumper oder ein Ähnliches Programm installiert? Erstelle bitte ein Logfile mit Hijackthis und poste es hier. lg myrtille |
schonmal danke das du mir hilfst :)) :dankeschoen::dankeschoen::dankeschoen: also ich weiss jetzt nicht genau ob man des einfach von der quarantäne abschreiben muss aber ich mach des jetzt einfach mal ^^ : TR/Dldr.Swizzor.HNV C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Temp\bis3.exe TR/Dldr.Swizzor.HNV C:\dokume~1\sarina\anwend~1\fordop~1\helpgr~1.exe (bei den welligen strichen, da sind die nicht in der mitte sondern oben, aber ich weiss leider nicht wie man die nach da oben macht) und von den TR/Dropper.Gen C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP532\A0363162.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP511\A0341045.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP532\A0356125.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP482\A0312166.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP466\A0300601.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP484\A0313273.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP491\A032574.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP480\A030927.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP487\A0318271.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP498\A0331858.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP523\A0355100.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP523\A0343159.exe C:\System Volume Information\_restore{3C5827DA-E1B4-4812-B9B7-21A624457D54}\RP523\A0356113.exe und gestern abend sind noch mal 2 trojaner dazugekommen. sie heißen : Ist das Trojanische Pferd TR/Obfuscated.311808.3 C:\Dokumente und Einstellungen\sarina\Anwendungsdaten\Ford open team\htm aim bash close.exe und der andre Ist das Trojanische Pferd TR/Obfuscated.392704.1 C:\Dokumente und Einstellungen\sarina\Anwendungsdaten\Ford open team\for list settings.exe ja ich habe den msn messenger plus installiert aber das ist schon ziemlich lang her so etwa vor 1 jahr. ja und das logfile ( keine Ahnung was das ist) ich versuch des jetzt gleich noch reinzuschreiben. |
hier das logfile : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:34:08, on 04.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\VTTimer.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\wt\updater\wcmdmgr.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Logitech\QuickCam\Quickcam.exe C:\Programme\QuickTime\QTTask.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.exe C:\Programme\FinePixViewer\QuickDCF.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hyrican.de R3 - URLSearchHook: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file) R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [CM-SmWizard] C:\WINDOWS\System\SmWizard.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [part chin math idol] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\That size part chin\Body balm.exe O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [dashmpeg] C:\DOKUME~1\sarina\ANWEND~1\FORDOP~1\HelpGramComp.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: Exif Launcher.lnk = ? O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?b5b7721f0ac649f897f7dde8c7ae6863 O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?b5b7721f0ac649f897f7dde8c7ae6863 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=h**p://www.hyrican.de O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100528967437 O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - h**p://www.sibelius.com/download/software/win/ActiveXPlugin.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - h**p://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - h**p://arcade.icq.com/carlo/zuma/popcaploader_v5.cab O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -- End of file - 9697 bytes |
Hi, du hast dir, wie Antivir schon angedeutet hat, Swizzor eingefangen. Das ist ein Werbeprogramm, das zb als Sponsor von MessengerPlus mitinstalliert wird, wenn man es nicht explizit abwählt. Wechsele in den abgesicherten Modus, löche dort folgende Ordner: Zitat:
Zitat:
Erstelle ein filelisting mit diesem script: - Script abspeichern per Rechtsklick, speichern unter auf dem Desktop - Doppelklick auf listing8.cmd auf dem Desktop - nach kurzer Zeit erscheint eine listing.txt auf dem Desktop[/indent]Diese listing.txt z.B. bei rapidshare hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist. lg myrtille |
danke nochmal für deine hilfe aber ich weiss leider nicht was das bedeutet in den abgesicherten modus wecheseln. wie kommt man in den abgesicherten modus ? und was bedeutet fixe? mfg verre111 |
Hi, eine bebilderte Anleitung zum wechseln in den abgesicherten Modus findest du hier: TU-Berlin. Wähle dein Betriebssystem aus (Windows XP) und klicke dich durch. Der abgesicherte Modus unter Windows ist ein Modus in dem nur das absolute Minimum an Programmen und Diensten gestartet wird. Daher wird auch viele Malware nicht gestartet und ist einfacher zu entfernen. Fixen ist feinstes Denglisch. :D Rufe Hijackthis auf, klicke auf "Do a system scan only" und setze dann Haken vor die von mir gelisteten Zeilen. Klicke anschließend auf "Fix checked". Das Wort "fixen" leitet sich von dem "fix" auf dem Knopf ab. :D lg myrtille |
also endweder bin ich zu blöd dafür oder diesen ordner gibt es wirklich nicht. du hast mir ja geschrieben das ich in den abgesicherten modus gehen soll. das hab ich dann getan und dort wollte ich die beiden ordner löschen die du mir gesagt hast. aber irgendwie gibt es die nicht? wie kann das sein? mache ich irgendetwas falsch? und ich habe noch eine frage also wenn ich den pc dann im abgesicherten modus starte sind da plötzlich 2 benutzer. normaler weiße steht da nur ♥Sarina♥, aber als ich im abgesicherten modus war stand da irgendwas mit administrator oder so. wer ist das? und warum ist der da? diese sache mit dem fixen habe ich noch nicht getan da ich das mit dem ordner löschen noch nicht gemacht habe. |
Hi, das der Administrator erscheint ist normal. Das Konto existiert auf jedem Rechner wird im normalen Modus aber normalerweise nicht angezeigt. Im abgesicherten Modus, kann man es dann sehen. Hast du alle Dateien sichtbar gemacht um die Ordner zu löschen? Wenn nicht, dann arbeite mal die Seite ab: Dateien sichtbar machen. lg myrtille |
hii, das ist ja für windows vista ne? ja also ich hab des jetzt mal versucht das mit der ansicht zu finden und ich habs gefunden und habe bei verstecke dateien und ordner auf : alle dateien und ordner anzeigen geklickt. stimmt das jetzt also bedeutet das das man die versteckten sachen jetzt alle sehn kann ? und ich habe grade wieder in dem ordner nachgeschaut aber die zwei ordner : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\That size part chin C:\DOKUMEnte und einstellungen\sarina\ANWENDundsdaten\Ford open team gibt es immer noch nicht. also die letzten wörter nach so einem letzten \ strich |
Hi, Erstelle bitte ein FileListing mit diesem script:
Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist. Es kann gut sein, dass die Dateien bereits von Antivir gelöscht wurden. lg myrtille |
|
Hi, du hast mir die filelisting.cmd hochgeladen, ich bräuchte aber die listing.txt ;) lg myrtille |
hääh wo bekomm ich das her? weil bei mir sind nur 2 symbole mit diesem filelisting. wenn man auf das eine klickt dann kommt dieses was ich dir geschickt hab und wenn man auf des andere symbol klickt dann steht dieses fenster mit ausführen oder abbrechen und wenn ich dort auf ausführen klick, dann kommt ganz kurz so ein kleines schwarzes fenster worauf mit weißer schrift geschrieben ist. doch es ist sofort wieder weg ??? |
Hi, versuche es bitte mal mit folgender Datei: Klick. Die Datei sollte nun am Ende aufgehen und du kannst sie unter einem beliebigen Namen speichern. |
also diesmal hats geklappt dankeschöön :) der link : http://www.file-upload.net/download-...2/cmd.exe.html lg Verre111 |
Diesmal ist es die cmd.exe. :confused: Unter welchem Namen hattest du die das aufgehende Textdokument denn gespeichert? lg myrtille |
hi, naja also unter gar keinem namen. ich hab den namen der da war schon gelassen. lg verre111 |
Und der Name den die Datei hatte vor cmd.exe und nicht filelisting.txt? :confused: Auf dienem Rechner passieren seltsame Sachen! Erstelle bitte ein Log mit RSIT. Es werden 2 Dateien erstellt (log.txt und info.txt). Poste den Inhalt beider Dateien hier lg myrtille |
nein, da war nix mit filelisting.txt das log: Logfile of random's system information tool (written by random/random) Run by sarina at 2008-09-08 23:17:12 Microsoft Windows XP Home Edition Service Pack 2 System drive C: has 50 GB (68%) free of 73 GB Total RAM: 511 MB (27% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:17:21, on 08.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\VTTimer.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\wt\updater\wcmdmgr.exe C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe C:\Programme\Logitech\QuickCam\Quickcam.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.exe C:\Programme\FinePixViewer\QuickDCF.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\sarina\Desktop\RSIT.exe C:\Programme\Trend Micro\HijackThis\sarina.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hyrican.de O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [CM-SmWizard] C:\WINDOWS\System\SmWizard.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [mkgsi] "c:\dokumente und einstellungen\sarina\lokale einstellungen\anwendungsdaten\mkgsi.exe" mkgsi O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: Exif Launcher.lnk = ? O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?b5b7721f0ac649f897f7dde8c7ae6863 O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?b5b7721f0ac649f897f7dde8c7ae6863 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.hyrican.de O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100528967437 O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -- End of file - 8921 bytes Scheduled tasks folder C:\WINDOWS\tasks\A807EBC2918466B2.job C:\WINDOWS\tasks\AppleSoftwareUpdate.job C:\WINDOWS\tasks\Auf Updates für Windows Live Toolbar prüfen.job C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1136146972.job Registry dump [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}] Skype add-on (mastermind) - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2008-02-01 1377576] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] SSVHelper Class - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Windows Live Sign-in Helper - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-07-07 324416] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}] Windows Live Toolbar Helper - C:\Programme\Windows Live Toolbar\msntb.dll [2007-10-19 546320] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar - C:\Programme\Windows Live Toolbar\msntb.dll [2007-10-19 546320] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "Cmaudio"=RunDll32 cmicnfg.cpl [] "CM-SmWizard"=C:\WINDOWS\System\SmWizard.exe [2003-08-29 1454080] "VTTimer"=C:\WINDOWS\system32\VTTimer.exe [2004-09-01 53248] "RemoteControl"=C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [2003-10-31 32768] "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648] "REGSHAVE"=C:\Programme\REGSHAVE\REGSHAVE.EXE [2002-02-04 53248] "wcmdmgr"=C:\WINDOWS\wt\updater\wcmdmgrl.exe [2003-09-23 20480] "ATICCC"=C:\Programme\ATI Technologies\ATI.ACE\cli.exe [2005-08-06 61440] "avgnt"=C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe [2008-07-22 266497] "SunJavaUpdateSched"=C:\Programme\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784] "LogitechCommunicationsManager"=C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe [2007-10-25 563984] "LogitechQuickCamRibbon"=C:\Programme\Logitech\QuickCam\Quickcam.exe [2007-10-25 2178832] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"=C:\Programme\MSN Messenger\MsnMsgr.Exe [2007-01-19 5674352] "LDM"=C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-11-06 67128] C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart ATI CATALYST-Infobereich.lnk - C:\Programme\ATI Technologies\ATI.ACE\CLI.exe Exif Launcher.lnk - C:\Programme\FinePixViewer\QuickDCF.exe hp psc 1000 series.lnk - C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe hpoddt01.exe.lnk - C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe Logitech Desktop Messenger.lnk - C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe Microsoft Office.lnk - C:\Programme\Microsoft Office\Office\OSA9.EXE [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2005-08-03 46080] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2004-08-04 240128] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\Green Label\Boinggers\Boinggers.exe"="C:\Programme\Green Label\Boinggers\Boinggers.exe:*:Disabled:Boinggers" "C:\Programme\Messenger\msmsgs.exe"="C:\Programme\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Programme\MSN Messenger\msncall.exe"="C:\Programme\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "C:\Programme\Weltwunder\Game.exe"="C:\Programme\Weltwunder\Game.exe:*:Disabled:Cultures" "C:\WINDOWS\system32\dpnsvr.exe"="C:\WINDOWS\system32\dpnsvr.exe:*:Disabled:Microsoft DirectPlay8-Server" "C:\Programme\ICQLite\ICQLite.exe"="C:\Programme\ICQLite\ICQLite.exe:*:Enabled:ICQ Lite" "C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Programme\Internet Explorer\IEXPLORE.EXE"="C:\Programme\Internet Explorer\IEXPLORE.EXE:*:Enabled:Internet Explorer" "C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath " "C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Dokumente und Einstellungen\sarina\Desktop\Skype.exe"="C:\Dokumente und Einstellungen\sarina\Desktop\Skype.exe:*:Enabled:Skype. Take a deep breath " [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\MSN Messenger\msncall.exe"="C:\Programme\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] shell\AutoRun\command - D:\Autorun.exe List of files/folders created in the last three months 2008-09-08 23:17:12 ----D---- C:\rsit 2008-09-06 19:49:18 ----D---- C:\Programme\Zauberhafte Pferdewelt 2008-09-06 13:42:42 ----D---- C:\WINDOWS\system32\CatRoot_bak 2008-09-04 17:49:09 ----D---- C:\WINDOWS\pss 2008-09-04 14:30:21 ----D---- C:\Programme\Trend Micro 2008-08-31 23:12:42 ----D---- C:\Programme\Ford open team 2008-08-22 22:10:50 ----D---- C:\Dokumente und Einstellungen\sarina\Anwendungsdaten\Atari 2008-08-22 22:10:39 ----A---- C:\WINDOWS\system32\CmdLineExt03.dll 2008-08-22 22:09:54 ----A---- C:\WINDOWS\patchw32.dll 2008-08-22 22:09:53 ----D---- C:\Programme\Gemeinsame Dateien\PocketSoft 2008-08-22 21:51:01 ----D---- C:\Programme\Sun 2008-08-22 21:50:50 ----A---- C:\WINDOWS\system32\javaws.exe 2008-08-22 21:50:50 ----A---- C:\WINDOWS\system32\javaw.exe 2008-08-22 21:50:50 ----A---- C:\WINDOWS\system32\java.exe 2008-08-12 23:11:10 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$ 2008-08-12 23:11:03 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$ 2008-08-12 23:10:55 ----HDC---- C:\WINDOWS\$NtUninstallKB953839$ 2008-08-12 23:10:48 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$ 2008-08-12 23:09:06 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$ 2008-08-12 23:08:56 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$ 2008-08-12 23:08:47 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$ 2008-08-12 23:08:24 ----HDC---- C:\WINDOWS\$NtUninstallKB953838$ 2008-07-31 17:24:33 ----D---- C:\Dokumente und Einstellungen\sarina\Anwendungsdaten\ACD Systems 2008-07-31 17:22:38 ----D---- C:\Programme\Gemeinsame Dateien\ACD Systems 2008-07-27 14:17:08 ----D---- C:\Dokumente und Einstellungen\sarina\Anwendungsdaten\gtk-2.0 2008-07-14 21:01:14 ----D---- C:\Neuer Ordner 2008-07-13 16:40:31 ----D---- C:\Programme\CCleaner 2008-07-09 16:10:57 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$ 2008-07-08 17:22:00 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ 2008-06-20 19:08:27 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$ 2008-06-11 22:44:08 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$ 2008-06-11 18:55:01 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$ 2008-06-11 18:54:05 ----HDC---- C:\WINDOWS\$NtUninstallKB950759$ 2008-06-11 18:53:46 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$ 2008-06-11 18:53:28 ----HDC---- C:\WINDOWS\$NtUninstallKB951376$ 2008-06-10 15:45:42 ----D---- C:\Programme\Mozilla Firefox List of drivers R1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [2006-01-01 82380] R1 AmdK7;AMD K7-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2004-08-04 41472] R1 avgntdd;avgntdd; C:\WINDOWS\SYSTEM32\DRIVERS\avgntdd.sys [2008-07-22 45376] R1 SSHDRV86;SSHDRV86; \??\C:\WINDOWS\system32\drivers\SSHDRV86.sys [] R2 ACEDRV07;ACEDRV07; \??\C:\WINDOWS\system32\drivers\ACEDRV07.sys [] R2 CdaC15BA;CdaC15BA; \??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS [] R2 MASPINT;MASPINT; C:\WINDOWS\system32\drivers\MASPINT.sys [2002-06-21 8224] R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-08-03 1273344] R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2003-09-19 754624] R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5b.sys [2004-01-09 42496] R3 GEARAspiWDM;GEAR CDRom Filter; C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys [2008-01-29 16168] R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys [2007-10-11 25624] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624] R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600] R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496] R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-04 20480] S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024] S3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600] S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2003-03-09 51024] S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2003-03-09 16080] S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2003-03-09 21456] S3 LVcKap;Logitech AEC Driver; C:\WINDOWS\system32\DRIVERS\LVcKap.sys [2007-10-19 2109976] S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys [2007-10-11 2142488] S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\LVUSBSta.sys [2007-10-12 41752] S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504] S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376] S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880] S3 PID_0928;Logitech QuickCam Express(PID_0928); C:\WINDOWS\system32\DRIVERS\LV561AV.SYS [2007-10-12 490776] S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136] S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360] S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616] S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856] S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S3 viagfx;viagfx; C:\WINDOWS\system32\DRIVERS\vtmini.sys [2004-09-27 173440] S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] List of services R2 AntiVirScheduler;AntiVir Scheduler; C:\Programme\AntiVir PersonalEdition Classic\sched.exe [2008-07-22 68865] R2 AntiVirService;AntiVir PersonalEdition Classic Service; C:\Programme\AntiVir PersonalEdition Classic\avguard.exe [2008-08-22 149761] R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2007-10-31 110592] R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-08-03 380928] R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [2005-10-07 54784] R2 LVCOMSer;LVCOMSer; C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe [2007-10-19 186904] R2 LVPrcSrv;Process Monitor; C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe [2007-10-19 141848] R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912] R3 usnjsvc;Messenger USN Journal Reader-Service für freigegebene Ordner; C:\Programme\MSN Messenger\usnsvc.exe [2007-01-19 97136] S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2005-08-05 516096] S2 LVSrvLauncher;LVSrvLauncher; C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe [2007-10-19 141848] S3 aspnet_state;ASP.NET-Statusdienst; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768] S3 Boonty Games;Boonty Games; C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe [2005-10-05 69120] S3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2008-03-30 504104] S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2003-03-09 65795] S3 WmcCds;Windows Media Connect (WMC); c:\programme\windows media connect\mswmccds.exe [2004-08-11 483328] S3 WmcCdsLs;Windows Media Connect-Hilfsprogramm; C:\Programme\Windows Media Connect\mswmcls.exe [2004-08-10 28160] -----------------EOF----------------- |
das info teil kann man nich schickn des ist anscheinend zu groß deswegn schick ich mit einem link : http://www.file-upload.net/download-.../info.txt.html lg verre111 |
Hi, lösche bitte folgende Datei: Zitat:
Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.
Hinweis: Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren. lg myrtille |
hi, also die datei C:\WINDOWS\tasks\A807EBC2918466B2.job gibt es nicht. ich habe sie im normalen modus gesucht nicht im abgesicherten. falls ich das tun sollte sag mir einfach bescheid :) ;) :) hier das erstelllete dokument : Search Navipromo version 3.6.5 began on 09.09.2008 at 0:03:05,60 !!! Warning, this report may include legitimate files/programs !!! !!! Post this report on the forum you are being helped !!! !!! Don't continue with removal unless instructed by an authorized helper !!! Fix running from C:\Programme\navilog1 Actual User Account : "sarina" Updated on 22.08.2008 at 17h30 by IL-MAFIOSO Microsoft Windows XP [Version 5.1.2600] Version Internet Explorer : 6.0.2900.2180 Filesystem type : NTFS Search done in normal mode *** Searching for installed Software *** *** Search folders in "C:\WINDOWS" *** *** Search folders in "C:\Programme" *** *** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" *** *** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1" *** *** Search folders in "c:\dokume~1\alluse~1\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\sarina\anwend~1" *** *** Search folders in "C:\DOKUME~1\ADMINI~1\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\sarina\lokale~1\anwend~1" *** *** Search folders in "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\sarina\startm~1\progra~1" *** *** Search folders in "C:\DOKUME~1\ADMINI~1\startm~1\progra~1" *** *** Search with Catchme-rootkit/stealth malware detector by gmer *** for more info : http://www.gmer.net Hidden file(s) : C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi.dat C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi.exe C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi_nav.dat C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi_navps.dat *** Search with GenericNaviSearch *** !!! Possibility of legitimate files in the result !!! !!! Must always be checked before manually deleting !!! * Scan in "C:\WINDOWS\system32" * * Scan in "C:\Dokumente und Einstellungen\sarina\lokale~1\anwend~1" * Files found : ljoxoghhzv.exe found ! * Scan in "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" * *** Search files *** C:\WINDOWS\system32\nvs2.inf found ! *** Search specific Registry keys *** HKEY_CURRENT_USER\Software\Lanconfig found ! *** Complementary Search *** (Search specific files) 1)Search new Instant Access files : 2)Heuristic Search : * In "C:\WINDOWS\system32" : * In "C:\Dokumente und Einstellungen\sarina\lokale~1\anwend~1" : * In "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" : 3)Certificates Search : Egroup certificate found ! Electronic-Group certificate found ! Montorgueil certificate not found ! OOO-Favorit certificate found ! Sunny-Day-Design-Ltd certificate not found ! 4)Search known files : *** Search completed on 09.09.2008 at 0:10:01,85 *** lg verre111 |
Hi, mein Fehler. Zitat:
Mache bitte alle Dateien sichtbar und suche die Datei nochmal.
lg myrtille |
hi, ne also irgendwie mein fehler ich habe alle dateien sichtbar gemacht finde C:\WINDOWS\tasks\A807EBC2918466B2.job diese aber immer noch nicht :confused: auch wenn ich das bei suchen eigebe kommt kein ergebnis ?? :confused: irgendwas mache ich falsch nur was?? das mit dem navilog kommt gleich. glg verre111 |
Hi, dann versuchen wirs mal so: Anleitung Avenger (by swandog46) Lade dir das Tool Avenger und speichere es auf dem Desktop:
Code: files to delete:
den Bericht dann bitte hier posten. lg myrtille |
hi, das ist das scanergebnis: Navipromo Removal version 3.6.5 started on 11.09.2008 at 17:07:35,73 Fix running from C:\Programme\navilog1 Actual User Account : "sarina" Updated on 22.08.2008 at 17h30 by IL-MAFIOSO Microsoft Windows XP [Version 5.1.2600] Internet Explorer : 6.0.2900.2180 Filesystem type : NTFS Automatic removal with Catchme and GNS results Cleanning stage done on Reboot *** Creating backups for files found by Catchme Copy to "C:\Programme\navilog1\Backupnavi" Copy C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi.dat done ! Copy C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi.exe done ! Copy C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi_nav.dat done ! Copy C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi_navps.dat done ! *** Deleting files found with Catchme *** C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi.dat deleted ! C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi.exe deleted ! C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi_nav.dat deleted ! C:\Dokumente und Einstellungen\sarina\Lokale Einstellungen\Anwendungsdaten\mkgsi_navps.dat deleted ! ** Second pass with Catchme results ** * In "C:\WINDOWS\system32" * C:\WINDOWS\prefetch\mkgsi*.pf found ! Copy C:\WINDOWS\prefetch\mkgsi*.pf done ! C:\WINDOWS\prefetch\mkgsi*.pf deleted ! * In "C:\Dokumente und Einstellungen\sarina\lokale~1\anwend~1" * *** Deleting with Backups GenericNaviSearch results *** * Deletion in "C:\WINDOWS\System32" * * Deletion in "C:\Dokumente und Einstellungen\sarina\lokale~1\anwend~1" * ljoxoghhzv.exe found ! Copy ljoxoghhzv.exe done ! ljoxoghhzv.exe deleted ! * Deletion in "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" * *** Deleting folders in "C:\WINDOWS" *** *** Deleting folders in "C:\Programme" *** *** Deleting folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" *** *** Deleting folders in "C:\Dokumente und Einstellungen\All Users\startm~1" *** *** Deleting folders in "c:\dokume~1\alluse~1\anwend~1" *** *** Deleting folders in "C:\Dokumente und Einstellungen\sarina\anwend~1" *** *** Deleting folders in "C:\DOKUME~1\ADMINI~1\anwend~1" *** *** Deleting folders in "C:\Dokumente und Einstellungen\sarina\lokale~1\anwend~1" *** *** Deleting folders in "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" *** *** Deleting folders in "C:\Dokumente und Einstellungen\sarina\startm~1\progra~1" *** *** Deleting folders in "C:\DOKUME~1\ADMINI~1\startm~1\progra~1" *** *** Deleting files *** C:\WINDOWS\system32\nvs2.inf deleted ! *** Deleting temporary files *** Cleaning of C:\WINDOWS\Temp done ! Cleaning of C:\Dokumente und Einstellungen\sarina\lokale~1\Temp done ! *** Complementary Search *** (Search specific files) 1)Deletion with backups new Instant Access files: 2)Heuristic search and deletion with backups : * In "C:\WINDOWS\system32" * * In "C:\Dokumente und Einstellungen\sarina\lokale~1\anwend~1" * * In "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" * *** Copy Registry to Safebackup folder *** Backing up Registry done ! *** Cleaning Registry *** Registry cleaned *** Certificates *** Egroup Certificate deleted ! Electronic-Group Certificate deleted ! Montorgueil Certificate not found ! OOO-Favorit Certificate deleted ! Sunny-Day-Design-Ltd Certificate not found ! *** Cleaning stage complete on 11.09.2008 at 17:10:58,28 *** |
Hi, hier das avenger ergebnis: Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File "C:\WINDOWS\tasks\A807EBC2918466B2.job" deleted successfully. Completed script processing. ******************* Finished! Terminate. lg Verre111 |
Hi, das sieht gut aus. Wie gehts dem Rechner? lg myrtille |
hi, also ich glaube alles ist weg :) internetwerbung kommt gerade auch nicht mehr und diese doofen spyware warnungen und dieser andere mist auch nicht :) also ich muss mich jetzt mal bei dir bedanken weil du hilfst gaanz viielen leuten das sie ihre viren und so wegbekommen und des find ich echt toll =) Dankeee danke danke =) ich wüsste echt nicht was ich ohne dich getan hätte. warscheinlich wär mein pc dann niie wieder angegangen also nochmal danke ne =) mach weiter so du bist echt super :daumenhoc:daumenhoc:daumenhoc aber eine letzte frage hätt ich noch: also ich hab im internet nach antworten gesucht was man mit den viren in der quarantäne machen soll. aber irgendwie sagen alle was anderes jeder ist anderer meinung. und deswegn wollt ich dich (den experten :D) fragen was ich mit den viren machen soll. also soll ich sie löschen oder einfach in der quarantäne lassen? |
ach und noch eine frage ^^ : kann ich diese programme wie navilog und hijackthis und alle anderen löschen oder müssen die auf meinem pc bleiben? |
Hi, wenn alles in Butter ist, dann deinstalliere bitte Navilog über Statr->Systemsteuerung->Software. RSIT und Avenger bitte einfach löschen. Wenn du all diese Schritte durchgeführt hast, und keine Probleme aufgetreten sind, dann kannst du noch die Systemwiederherstellung de- und reaktivieren, indem du unter Start->Systemsteuerung->System->Systemwiederherstellung den Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzt und später wieder rausnimmst. Damit werden alle Wiederherstellungspunkte und darin eventuell vorhandene Reste der Infektion gelöscht. Zitat:
Ich würd dir empfehlen, die Dateien erstmal nur in die Quarantäne zu verschieben. Theoretisch kann von dort aus keine Malware mehr agieren, und es passiert immer mal wieder, dass eine Datei gelöscht wird, die eigentlich gutartig ist und die man anschließend wieder herstellen muss. lg myrtille |
tut mir leid ich wusste nich das du weiblich bist =) aber des find ich trotzdem voll cool ^^ |
Ich wollts auch nurmal erwähnt haben. ;) Hijackthis kannst du genau wie Navilog über Start->Systemsteuerung->Software deinstallieren. :) lg myrtille |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:03 Uhr. |
Copyright ©2000-2025, Trojaner-Board