|
Könnte sich jemand diesen Log mal anschauen ? Hallo zusammen. Würde Euch bitten diesen LOG mal anzusehen. Denke da muss mal aufgeräumt werden ?! :o Nachdem mein System sauber ist, dachte ich schau mal alle anderen nach....die Netzverbindungen sind nämlich extrem langsam. Vieln Dank Lüff Logfile of HijackThis v1.99.0 Scan saved at 11:38:32, on 16.01.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\Explorer.EXE E:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Winamp\Winampa.exe E:\Programme\ZoneAlarm\zlclient.exe C:\WINDOWS\cfgmng32.exe E:\Programme\RF Wireless Mouse\cm20.exe C:\WINDOWS\system32\ctfmon.exe E:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe E:\Programme\Teledat\TelFax32.exe E:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Temp\HijackThis.exe O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\Acrobat\ActiveX\AcroIEHelper.ocx O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [zBrowser Launcher] e:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [WinStart001.EXE] C:\WINDOWS\System\WinStart001.EXE -b O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [dvHighMem] C:\WINDOWS\cfgmng32.exe O4 - HKLM\..\Run: [Start RF Wireless Mouse] e:\Programme\RF Wireless Mouse\cm20.exe O4 - HKLM\..\RunServices: [Wincontrol] E:\Programme\Wincontrol\Wincontrol.EXE O4 - HKLM\..\RunServices: [Checkup] E:\Programme\Wincontrol\Checkup.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: eBay Toolbar.LNK = C:\Programme\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe O4 - Global Startup: Fax.lnk = E:\Programme\Teledat\TelFax32.exe O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.wels.at/AxisCamControl.ocx O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.nfq.de/hb/plugin/mssurvid.cab O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Instal...sAssistent.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{AB4233C3-B431-421B-88DE-BCD0B6339740}: NameServer = 192.168.121.252,192.168.121.253 O17 - HKLM\System\CS1\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
@lueff gebe HJT bitte einen eigenen ordner, wegen der backups. lade dir spybot download und LSP-Fix update spybot lasse spybot scannen, entferne was es vorschlägt. wenn danach dein Internet verbindung nicht mehr geht, dann mit LSP-Fix reparieren. lade dir dann escan download anleitung hier mache es genauso wie beschrieben, überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht. Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) chaosman |
Werde ich machen...habe eScan etc. ja eh schon...Danke mal werde die Ergebnisse posten Lüff |
So, nun endlich mal dazu gekommen....würde mich freun wenn Ihr etwas dazu sagen würdet..... eScan LOG: Thu Jan 20 15:16:56 2005 => ***** Scanning complete. ***** Thu Jan 20 15:16:56 2005 => Total Files Scanned: 19029 Thu Jan 20 15:16:56 2005 => Total Virus(es) Found: 2 Thu Jan 20 15:16:56 2005 => Total Disinfected Files: 0 Thu Jan 20 15:16:56 2005 => Total Files Renamed: 0 Thu Jan 20 15:16:56 2005 => Total Deleted Files: 0 Thu Jan 20 15:16:56 2005 => Total Errors: 4 Thu Jan 20 15:16:56 2005 => Time Elapsed: 00:25:27 Thu Jan 20 15:16:56 2005 => Virus Database Date: 2005/01/20 Thu Jan 20 15:16:56 2005 => Virus Database Count: 116055 Thu Jan 20 15:16:56 2005 => Scan Completed. - File C:\WINDOWS\system\WinStart001.EXE infected by "not-a-virus:AdWare.IGetNet" Virus. Action Taken: No Action Taken. - File C:\WINDOWS\Temp\~GLBS915.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. - Thu Jan 20 14:51:44 2005 => ERROR!!! Invalid Entry {42071714-76d4-11d1-8b24-00a0c9068ff3} = deskpan.dll (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved). Removing it. - Thu Jan 20 14:51:47 2005 => ERROR!!! Invalid Entry StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install (in key SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}). Removing it. - Thu Jan 20 14:51:47 2005 => ERROR!!! Invalid Entry StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install (in key SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}). Removing it. - Thu Jan 20 14:51:48 2005 => ERROR!!! Invalid Entry Checkup = E:\Programme\Wincontrol\Checkup.EXE (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices). Removing it. und HJT LOG: Logfile of HijackThis v1.99.0 Scan saved at 16:44:27, on 20.01.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE E:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Winamp\Winampa.exe E:\Programme\ZoneAlarm\zlclient.exe C:\WINDOWS\cfgmng32.exe E:\Programme\RF Wireless Mouse\cm20.exe C:\WINDOWS\system32\ctfmon.exe E:\Programme\Logitech\MouseWare\system\em_exec.exe E:\Programme\Spybot - Search & Destroy\TeaTimer.exe E:\Programme\Teledat\TelFax32.exe E:\Programme\Microsoft Office\Office\WINWORD.EXE C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\NOTEPAD.EXE E:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Temp\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\Acrobat\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file) O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [zBrowser Launcher] e:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [dvHighMem] C:\WINDOWS\cfgmng32.exe O4 - HKLM\..\Run: [Start RF Wireless Mouse] e:\Programme\RF Wireless Mouse\cm20.exe O4 - HKLM\..\RunServices: [Wincontrol] E:\Programme\Wincontrol\Wincontrol.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Fax.lnk = E:\Programme\Teledat\TelFax32.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.wels.at/AxisCamControl.ocx O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.nfq.de/hb/plugin/mssurvid.cab O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Instal...sAssistent.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{AB4233C3-B431-421B-88DE-BCD0B6339740}: NameServer = 192.168.121.252,192.168.121.253 O17 - HKLM\System\CS1\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Vielen Lieben Dank LÜFF |
@lueff Total Files Scanned: 19029 bist du sicher das du dein system komplett gescant hast? sind sehr wenige dateien, mein system hat über 100000 dateien. lese doch mal der anleitung http://www.trojaner-board.de/42731-escan-anleitung.html genau durch. diese datei in den abgesicherten modus mit HJT fixen C:\WINDOWS\system\WinStart001.EXE chaosman |
Ja Du hast recht...habs gar nichts so genau angeschaut.....ist ja nicht mein Rechner und ich habe meiner Freundin gesagt sie solle es machen...werde den gesamten Rechner nochmal scannen mit ALLEN Platten ;-)) :balla: Und Danke schon mal...die Datei kam mir auch sehr verdächtig vor...aber das wird noch nicht alles sein.... |
Ok, hallo nochmal, hier jetzt das komplette Ergebnis - danke schonmal im voraus: Teil I: Thu Jan 20 20:46:58 2005 => ***** Scanning complete. ***** Thu Jan 20 20:46:58 2005 => Total Number of Files Scanned: 48408 Thu Jan 20 20:46:58 2005 => Total Number of Virus(es) Found: 4 Thu Jan 20 20:46:58 2005 => Total Number of Disinfected Files: 0 Thu Jan 20 20:46:58 2005 => Total Number of Files Renamed: 0 Thu Jan 20 20:46:58 2005 => Total Number of Deleted Files: 0 Thu Jan 20 20:46:58 2005 => Total Number of Errors: 117 Thu Jan 20 20:46:58 2005 => Time Elapsed: 00:42:56 Thu Jan 20 20:46:58 2005 => Virus Database Date: 2005/01/20 Thu Jan 20 20:46:58 2005 => Virus Database Count: 116157 Thu Jan 20 20:46:58 2005 => Scan Completed. Thu Jan 20 20:14:22 2005 => File C:\WINDOWS\system\WinStart001.EXE tagged as not-a-virus:AdWare.IGetNet. No Action Taken. Thu Jan 20 20:17:08 2005 => File C:\WINDOWS\Temp\~GLBS915.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Thu Jan 20 20:44:33 2005 => File G:\Download\Bo Concept\FurnishTotalDEBC.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Thu Jan 20 20:44:30 2005 => File G:\Download\Bank\HCL_604.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Und hier alles komplett: Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\fwdbglog.txt: Scanning Failure!!! Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\fwdbglog.txt Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\fwpktlog.txt Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\fwpktlog.txt: Scanning Failure!!! Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\fwpktlog.txt Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\IAMDB.RDB Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\IAMDB.RDB: Scanning Failure!!! Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\IAMDB.RDB Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\NADJA.ldb Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\NADJA.ldb: Scanning Failure!!! Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\NADJA.ldb Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\safePrograms.xml Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\tvDebug.log Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\tvDebug.log: Scanning Failure!!! Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\tvDebug.log Thu Jan 20 20:11:31 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\rnapxs\rnapxs.dat Thu Jan 20 20:11:32 2005 => Result: ERROR!!! File C:\WINDOWS\SchedLgU.Txt: Scanning Failure!!! Thu Jan 20 20:11:32 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\SchedLgU.Txt Thu Jan 20 20:14:20 2005 => Result: ERROR!!! File C:\WINDOWS\SoftwareDistribution\ReportingEvents.log: Scanning Failure!!! Thu Jan 20 20:14:20 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\AppEvent.Evt: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\AppEvent.Evt Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\default Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\default: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\default Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\default.LOG Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\default.LOG: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\default.LOG Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\default.sav Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SAM Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SAM: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SAM.LOG Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SAM.LOG: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM.LOG Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SecEvent.Evt Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SecEvent.Evt: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SecEvent.Evt Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SECURITY Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SECURITY: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SECURITY.LOG Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SECURITY.LOG: Scanning Failure!!! Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY.LOG Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\software Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\software: Scanning Failure!!! Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\software Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\software.LOG Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\software.LOG: Scanning Failure!!! Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\software.LOG Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\software.sav Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\SysEvent.Evt Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SysEvent.Evt: Scanning Failure!!! Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SysEvent.Evt Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\system Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\system: Scanning Failure!!! Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\system Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\system.LOG Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\system.LOG: Scanning Failure!!! Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\system.LOG Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP: Scanning Failure!!! Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP |
Teil II Thu Jan 20 20:17:07 2005 => Result: ERROR!!! File C:\WINDOWS\Temp\ZLT04549.TMP: Scanning Failure!!! Thu Jan 20 20:17:07 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\Temp\ZLT04549.TMP Thu Jan 20 20:17:12 2005 => Result: ERROR!!! File C:\WINDOWS\wiadebug.log: Scanning Failure!!! Thu Jan 20 20:17:12 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\wiadebug.log Thu Jan 20 20:17:12 2005 => Scanning File C:\WINDOWS\wiaservc.log Thu Jan 20 20:17:12 2005 => Result: ERROR!!! File C:\WINDOWS\wiaservc.log: Scanning Failure!!! Thu Jan 20 20:17:12 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\wiaservc.log Thu Jan 20 20:17:12 2005 => Result: ERROR!!! File C:\WINDOWS\WindowsUpdate.log: Scanning Failure!!! Thu Jan 20 20:17:12 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\WindowsUpdate.log Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit1.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit1.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit10.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit10.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit11.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit11.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit2.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit2.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit3.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit3.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit4.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit4.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit5.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit5.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit6.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit6.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit7.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit7.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit8.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit8.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit9.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit9.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar1.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar1.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar10.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar10.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar11.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar11.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar12.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar12.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar13.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar13.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar14.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar14.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar15.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar15.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar16.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar16.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar17.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar17.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar18.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar18.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar19.zip Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar19.zip is Not Scanned Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar2.zip |
Teil III: Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar2.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar20.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar20.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar21.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar21.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar22.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar22.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar23.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar23.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar24.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar24.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar25.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar25.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar26.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar26.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar27.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar27.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar28.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar28.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar29.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar29.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar3.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar3.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar30.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar30.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar4.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar4.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar5.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar5.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar6.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar6.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar7.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar7.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar8.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar8.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar9.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar9.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet1.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet1.zip is Not Scanned Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MainPean.zip Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MainPean.zip is Not Scanned Thu Jan 20 20:17:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Dokumente\aawsepersonal.exe is Not Scanned Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat: Scanning Failure!!! |
Teil IV: Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\Cookies\index.dat Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat Thu Jan 20 20:18:28 2005 => Scanning File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\TEMPOR~1\Content.IE5\index.dat Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\Verlauf\History.IE5\index.dat Thu Jan 20 20:18:28 2005 => Scanning File C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\NTUSER.DAT Thu Jan 20 20:18:28 2005 => Scanning File C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG: Scanning Failure!!! Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\NTUSER~1.LOG Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_001_: Scanning Failure!!! Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~2 Thu Jan 20 20:18:38 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_002_ Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_002_: Scanning Failure!!! Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~3 Thu Jan 20 20:18:38 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_003_ Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_003_: Scanning Failure!!! Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~4 Thu Jan 20 20:18:38 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_MAP_ Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_MAP_: Scanning Failure!!! Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~1 Thu Jan 20 20:19:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\cert8.db: Scanning Failure!!! Thu Jan 20 20:19:11 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\cert8.db Thu Jan 20 20:19:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\history.dat: Scanning Failure!!! Thu Jan 20 20:19:12 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\history.dat Thu Jan 20 20:19:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\key3.db: Scanning Failure!!! Thu Jan 20 20:19:12 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\key3.db Thu Jan 20 20:22:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Cookies\index.dat: Scanning Failure!!! Thu Jan 20 20:22:05 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\Cookies\index.dat Thu Jan 20 20:22:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Eigene Dateien\Mein Geld\Nadja Dierig.mgz is Not Scanned Thu Jan 20 20:22:35 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat: Scanning Failure!!! Thu Jan 20 20:22:35 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat Thu Jan 20 20:22:35 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Thu Jan 20 20:22:35 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG: Scanning Failure!!! Thu Jan 20 20:22:41 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Verlauf\History.IE5\index.dat: Scanning Failure!!! Thu Jan 20 20:22:41 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\LOKALE~1\Verlauf\History.IE5\index.dat Thu Jan 20 20:22:41 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Verlauf\History.IE5\MSHist012005012020050121\index.dat: Scanning Failure!!! Thu Jan 20 20:22:41 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\LOKALE~1\Verlauf\History.IE5\MSHIST~1\index.dat Thu Jan 20 20:22:42 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\NTUSER.DAT: Scanning Failure!!! Thu Jan 20 20:22:42 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\NTUSER.DAT Thu Jan 20 20:22:42 2005 => Scanning File C:\Dokumente und Einstellungen\ND\NTUSER.DAT.LOG Thu Jan 20 20:22:42 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\NTUSER.DAT.LOG: Scanning Failure!!! Thu Jan 20 20:22:42 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\NTUSER~1.LOG Thu Jan 20 20:23:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Temporary Internet Files\Content.IE5\index.dat: Scanning Failure!!! Thu Jan 20 20:23:02 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\TEMPOR~1\Content.IE5\index.dat Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat: Scanning Failure!!! Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat Thu Jan 20 20:23:07 2005 => Scanning File C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG: Scanning Failure!!! Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT: Scanning Failure!!! Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\NTUSER.DAT Thu Jan 20 20:23:07 2005 => Scanning File C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG: Scanning Failure!!! Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\NTUSER~1.LOG Thu Jan 20 20:23:09 2005 => Result: ERROR!!! File C:\hiberfil.sys: Scanning Failure!!! Thu Jan 20 20:23:09 2005 => ERROR!!! ScanFile fails for C:\hiberfil.sys Thu Jan 20 20:23:13 2005 => Result: ERROR!!! File C:\pagefile.sys: Scanning Failure!!! Thu Jan 20 20:23:13 2005 => ERROR!!! ScanFile fails for C:\pagefile.sys Thu Jan 20 20:28:47 2005 => ERROR!!! FindFirstFile For C:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5) Thu Jan 20 20:43:03 2005 => ERROR!!! FindFirstFile For E:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5) Thu Jan 20 20:43:51 2005 => ERROR!!! FindFirstFile For F:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5) Thu Jan 20 20:46:51 2005 => ERROR!!! FindFirstFile For G:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5) Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~1.mgz is Not Scanned Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~2.mgz Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~2.mgz is Not Scanned Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~3.mgz Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~3.mgz is Not Scanned |
Teil V: Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~4.mgz Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~4.mgz is Not Scanned Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~5.mgz Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~5.mgz is Not Scanned :crazy: Das war's endlich! Danke ! |
Und hier HJT: Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE E:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Winamp\Winampa.exe E:\Programme\Logitech\MouseWare\system\em_exec.exe E:\Programme\ZoneAlarm\zlclient.exe C:\WINDOWS\cfgmng32.exe E:\Programme\RF Wireless Mouse\cm20.exe C:\WINDOWS\system32\ctfmon.exe E:\Programme\Spybot - Search & Destroy\TeaTimer.exe E:\Programme\Teledat\TelFax32.exe C:\WINDOWS\system32\wuauclt.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE E:\bases\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\Acrobat\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file) O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [zBrowser Launcher] e:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [dvHighMem] C:\WINDOWS\cfgmng32.exe O4 - HKLM\..\Run: [Start RF Wireless Mouse] e:\Programme\RF Wireless Mouse\cm20.exe O4 - HKLM\..\RunServices: [Wincontrol] E:\Programme\Wincontrol\Wincontrol.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Fax.lnk = E:\Programme\Teledat\TelFax32.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.wels.at/AxisCamControl.ocx O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.nfq.de/hb/plugin/mssurvid.cab O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Instal...sAssistent.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{AB4233C3-B431-421B-88DE-BCD0B6339740}: NameServer = 192.168.121.252,192.168.121.253 O17 - HKLM\System\CS1\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1 O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
eScan Resultat Zitat:
Zitat:
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - h**p://install.premiumzone.de/Insta...nsAssistent.ocx Zitat:
O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - h**p://www.nfq.de/hb/plugin/mssurvid.cab Zitat:
Zitat:
Zitat:
|
Hallo@lueff die Internetverbindung ist korrumpiert. Zitat:
Zitat:
Download f-secure-Beta Trial http://www.f-secure.com/blacklight/ doppelklick: blbeta.exe nach dem Check klicke -- next nun findet man eine log-datei auf dem Desktop: kopiere sie in deinen Thread |
Hallo Sabina, ja, dass glaube ich auch. Hier der LOG: 01/26/06 13:21:51 [Info]: BlackLight Engine 1.0.30 initialized 01/26/06 13:21:51 [Info]: OS: 5.1 build 2600 (Service Pack 2) 01/26/06 13:21:51 [Note]: 7019 4 01/26/06 13:21:51 [Note]: 7005 0 01/26/06 13:21:55 [Note]: 7006 0 01/26/06 13:21:55 [Note]: 7011 1976 01/26/06 13:21:55 [Note]: FSRAW library version 1.7.1014 01/26/06 13:23:56 [Note]: 7007 0 Habe schon mit KillBox und CleanBox und Kasperski und was weiß ich alles versucht. Kann die Daten mit HJK Fixen, kommen aber dann sofort wieder. Auch manuelles löschen im Abgesichrten brachte nix. Neu aufsetzen möchte ich mein System aber auch net. Heul.... Noch ein Log von smit.fix vor dem bereinigen: SmitFraudFix v2.15 Rapport fait à 11:14:35,67 le 26.01.2006 Executé à partir de C:\smitfraud\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés D:\WINDOWS\system32\hp????.tmp supprimé D:\WINDOWS\system32\msvol.tlb supprimé D:\WINDOWS\system32\ncompat.tlb supprimé D:\WINDOWS\system32\nvctrl.exe supprimé »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport und nachher: SmitFraudFix v2.15 Rapport fait à 11:14:35,67 le 26.01.2006 Executé à partir de C:\smitfraud\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés D:\WINDOWS\system32\hp????.tmp supprimé D:\WINDOWS\system32\msvol.tlb supprimé D:\WINDOWS\system32\ncompat.tlb supprimé D:\WINDOWS\system32\nvctrl.exe supprimé »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport und noch ein aktueller HJK log. Logfile of HijackThis v1.99.1 Scan saved at 13:31:06, on 26.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\sstray.exe G:\Programme\Logitech\iTouch\iTouch.exe D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe G:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe D:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE G:\Programme\Visual TimeAnalyzer\tbaction.exe D:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE G:\Programme\iTunes\iTunesHelper.exe G:\Programme\QuickTime\qttask.exe G:\Programme\ATI Technologies\ATI.ACE\cli.exe D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe G:\Programme\Norton Ghost\Agent\GhostTray.exe G:\Programme\CleanUp XP\CleanUp.exe G:\Programme\Filseclab\xfilter\xfilter.exe D:\WINDOWS\System32\GEARSec.exe G:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe G:\Programme\Norton Ghost\Agent\VProSvc.exe G:\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE G:\Programme\Spybot - Search & Destroy\TeaTimer.exe G:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe D:\Programme\Gemeinsame Dateien\Filseclab\FilMsg.exe D:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe D:\WINDOWS\System32\svchost.exe D:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe D:\WINDOWS\system32\fxssvc.exe G:\Programme\Bonjour\mDNSResponder.exe G:\Programme\iPod\bin\iPodService.exe G:\Programme\ATI Technologies\ATI.ACE\cli.exe G:\Programme\ATI Technologies\ATI.ACE\cli.exe D:\Programme\Mozilla Thunderbird\thunderbird.exe D:\Programme\Mozilla Firefox\firefox.exe G:\Programme\Ahead\Nero StartSmart\NeroStartSmart.exe G:\Programme\Ahead\nero\nero.exe D:\WINDOWS\System32\imapi.exe D:\Dokumente und Einstellungen\Markus\Desktop\Nicht verwendete Desktopverknüpfungen\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local., O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r O4 - HKLM\..\Run: [zBrowser Launcher] G:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [PCSuiteTrayApplication] G:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray O4 - HKLM\..\Run: [DataLayer] D:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\Run: [TBAction] G:\Programme\Visual TimeAnalyzer\tbaction.exe O4 - HKLM\..\Run: [ATIPTA] G:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Easy-PrintToolBox] G:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [iTunesHelper] "G:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "G:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ATICCC] "G:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [ccApp] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Norton Ghost 10.0] "G:\Programme\Norton Ghost\Agent\GhostTray.exe" O4 - HKLM\..\Run: [CleanUp XP] G:\Programme\CleanUp XP\CleanUp.exe -h O4 - HKLM\..\Run: [XFILTER] "G:\Programme\Filseclab\xfilter\xfilter.exe" -a O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKCU\..\Run: [PcSync] G:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\Run: [Personal ID] G:\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE O4 - HKCU\..\Run: [SpybotSD TeaTimer] G:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: Microsoft Outlook.lnk = ? O4 - Global Startup: Acrobat Assistant.lnk = G:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Filseclab Messenger.lnk = ? O4 - Global Startup: Microsoft Office.lnk = G:\Programme\MS_Office_XP\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://G:\PROGRA~1\MS_OFF~1\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O10 - Unknown file in Winsock LSP: g:\programme\bonjour\mdnsnsp.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\icslsp.dll O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll O10 - Unknown file in Winsock LSP: d:\windows\system32\icslsp.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.5.0_04) - O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} (Java Plug-in 1.5.0) - O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.5.0_02) - O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} (Java Plug-in 1.5.0_04) - O17 - HKLM\System\CCS\Services\Tcpip\..\{EDCD674D-BF8C-445B-8E19-F4A62AE59DAF}: NameServer = 192.168.2.1 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: Bonjour Dienst (Bonjour Service) - Apple Computer, Inc. - G:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: GEARSecurity - GEAR Software - D:\WINDOWS\System32\GEARSec.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - G:\Programme\iPod\bin\iPodService.exe O23 - Service: Norton Ghost - Symantec Corporation - G:\Programme\Norton Ghost\Agent\VProSvc.exe O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - G:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - G:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe O23 - Service: Symantec Core LC - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe :headbang: :headbang: |
Hallo lueff, dieses Thema hast Du einem Jahr eröffnet (siehe Post von Focus 24.01.05. Keine Ahnung warum Sabina es wiederbelebte. Hast Du einen Router oder gehst Du über ein Netzwerk ins Inet? Denn die IP 192.168.2.1 deutet daraufhin --> http://de.wikipedia.org/wiki/Private_IP-Adresse Wechsel nun in den abgesicherten Modus. Smitfraudfix.cmd --> Option 2 --> und mit o (für oui -- ja) bestätigen. Poste dann wiederum das entspr. Logfile. dartus |
lueff O17 - HKLM\System\CCS\Services\Tcpip\..\{EDCD674D-BF8C-445B-8E19-F4A62AE59DAF}: NameServer = 192.168.2.1 da wuerde mich nun auch interssiere...ob es ein Router ist, oder eine korrumpierte Adresse. Hast du einen Router? |
Hallo Dartus, Sorry, habe ich gar nicht bemerkt ! Also, ja gehe mit einem Router ins Netz...habe mich aber mit den Sicherheitseinstellung nicht befasst...viel zu faul ich war.... Also hier nochmals den ganzen Durchgang: SmitFraudFix v2.15 Rapport fait à 14:15:12,96 le 26.01.2006 Executé à partir de H:\frische\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\ »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\Dokumente und Einstellungen\Administrator\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau »»»»»»»»»»»»»»»»»»»»»»»» Recherche G:\Programme »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport nach und nach dem Durchlauf: SmitFraudFix v2.15 Rapport fait à 14:15:58,79 le 26.01.2006 Executé à partir de H:\frische\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport DAnke !!!!!!!!!!!!!!! |
Hallo dartus warum wohl erscheinen diese Angaben, wenn ich es bei Whois eingebe??? Verstehst du was davon ? Und findest eine Erklaerung? Suchbegriff: 192.168.2.1 Adresse: whois.arin.net Suchergebnis: OrgName: Internet Assigned Numbers Authority OrgID: IANA Address: 4676 Admiralty Way, Suite 330 City: Marina del Rey StateProv: CA PostalCode: 90292-6695 Country: US |
Hi Sabina, ja es ist die Adresse meines Routers....so viel ich weiß sind dieses IP`s für Privatanwender reserv. deshalb kann im Prinzip jeder diese haben..... |
Hallo, also so sonderlich viel Ahnung von der Materie habe ich auch nicht, aber in internen Netzwerken werden meist die IPs 192.168.xxx.xxx für die Kommunikation Router/PC genutzt. Das was du bei whois nachgeschlagen hast ist ja die externe IP, die fest vergeben wird. Ich hoffe ich habe die Verwirrung jetzt nicht noch größer gemacht. Grüße Wildone |
Hallo Sabina, hier kann alles erlesen werden: http://de.wikipedia.org/wiki/IANA IANA-HP Zitat:
|
192.168.2.1 habe ich bis jetzt fuer den Wareout interpretiert...Schande ueber mich :kloppen: Danke fuer eure Tipps. :daumenhoc Zitat:
O17 - HKLM\System\CCS\Services\Tcpip\..\{25C4ABCD-D6BF-4487-97C5-59D4D8A3FB6D}: NameServer = 85.255.115.22,85.255.112.155 O17 - HKLM\System\CCS\Services\Tcpip\..\{1768DC22-0997-444C-BAEB-B3F74BD76104}: NameServer = 195.95.218.21,85.255.112.14 O17 - HKLM\System\CCS\Services\Tcpip\..\{521674B7-A14F-4362-92A6-DE51C1E80C45}: NameServer = 192.168.121.252,192.168.121.253 diese Anzeige von Whois bedeutet also nicht, dass die Verbindung manipuliert ist ?????????...genau mit dieser Anzeige...komme ich nicht zurecht Marina del Rey Zitat:
Zitat:
Zitat:
|
Hallo Sabina, mir scheint, dass Du meine Links nicht gelesen hast.;) IANA ist eine legitime Organisation, die die Vergabe von IPs regelt. Bei diesen IPs 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255 hält IANA die Finger drauf. Sprich sie werden nicht für das Internet freigegeben! dartus |
Hallo dartus Danke :party: |
Hallo Sabina, :daumenhoc dartus |
Hallo zusammen, ich bin über Google uaf dieses Forum gestoßen. Hatte mein Problem schon bei Protectus.de gepostet und die Moderatorin Sabina hat mir auch bereits prima geholfen, aber meinte nun letztendlich, dass mein rechner wohl nicht mehr zu retten sei und neu aufgesetzt werden müsste. Ich will aber noch nicht aufgeben. Es geht bei mir genau um den im Thread genannten Wareout in die Ukraine. Leider hat Sabina mir bisher noch nicht geantwortet, was ein Wareout genau ist und welche Konsequenzen er hat. Ist das eine korrumpierte Internetverbindung? Hier mein aktueller Log von Hijackthis (nach diversen Säuberungsversuchen). Es geht wohl um die Nummer 17, soweit ich das sehen: Logfile of HijackThis v1.99.1 Scan saved at 12:28:12, on 25.05.2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Norton Antivirus\navapsvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\oodag.exe D:\Outpost Firewall\outpost.exe C:\WINDOWS\System32\wdfmgr.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\System32\Fast.exe C:\Programme\Java\jre1.5.0_05\bin\jusched.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Spyware Nuker 2004\swn2.exe C:\PROGRA~1\NORTON~1\navapw32.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\System32\ctfmon.exe D:\Webroot\Washer\wwDisp.exe D:\a-squared\a2guard.exe C:\WINDOWS\ISW\netcol.dsl\signup\ncdial.exe C:\PROGRA~1\INTERN~1\iexplore.exe C:\PROGRA~1\INTERN~1\iexplore.exe D:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\Pecki\Lokale Einstellungen\Temp\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.huerth.de/buecherei/infos.htm R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.internetcologne.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.huerth.de/buecherei/infos.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-proxy.netcologne.de:8080 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 7\SnagItIEAddin.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Spyware Nuker] C:\Programme\Spyware Nuker 2004\swn2.exe /h O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [AdwareAlert] C:\Programme\AdwareAlert\AdwareAlert.exe -boot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Outpost Firewall] D:\Outpost Firewall\outpost.exe /waitservice O4 - HKLM\..\Run: [OutpostFeedBack] D:\Outpost Firewall\feedback.exe /dump:os_startup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\spydoctor.exe" /Q O4 - HKCU\..\Run: [Window Washer] D:\Webroot\Washer\wwDisp.exe O4 - HKCU\..\Run: [a-squared] "D:\a-squared\a2guard.exe" O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: (no name) - {91663649-416A-42A5-8E54-B63C1ECA0548} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: PopThis! Options... - {91663649-416A-42A5-8E54-B63C1ECA0548} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/kavwebscan_unicode.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B5BC2EE9-FD49-440A-A344-BDC86379D2C6}: NameServer = 85.255.113.107 85.255.112.121 O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll O20 - AppInit_DLLs: D:\OUTPOS~1\wl_hook.dll O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file) O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Antivirus\navapsvc.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - D:\Outpost Firewall\outpost.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Unknown owner - D:\Programme\Norton AntiVirus\SymProxySvc.exe (file missing) O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe Außerdem gibt es noch den Ordner in C:\Programme\SinEspias, der eigentlich gelöscht sein sollte, aber immer noch da ist. Vielleicht hat hier ja noch jemand einen Tipp!? Vielen Dank und Grüße, Pecki P.S. Hier der Link zum Thread bei Protectus (hoffe das ist erlaubt...) http://board.protecus.de/t23423.htm |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:14 Uhr. |
Copyright ©2000-2025, Trojaner-Board