Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   explorer.exe Auslastung oft höher als 50%; hier mein Log: (https://www.trojaner-board.de/18458-explorer-exe-auslastung-oft-hoeher-50-log.html)

dokpat 31.05.2005 21:49

explorer.exe Auslastung oft höher als 50%; hier mein Log:
 
Hallo zusammen,

ich habe seit geraumer Zeit das Problem, dass der Prozess explorer.exe immer wieder mal austickt und die CPU bis auf 70% auslastet. Ich habe schon mit jeglichen Antivierenprogramme (Kasperski, Stinger, Ad-Aware, Trendmicro-Housecall) mein System gescanned, leider hat sich nichts geändert.
Das Problem tritt immer wieder auf und verschwindet, indem ich den Prozess kille und wieder starte. Hier mein Log und danke schon mal im Voraus.



Logfile of HijackThis v1.99.1
Scan saved at 22:30:45, on 31.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\CFusionMX\db\slserver52\bin\swagent.exe
D:\CFusionMX\db\slserver52\bin\swstrtr.exe
D:\CFusionMX\db\slserver52\bin\swsoc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Roxio\Roxio DVDMax Player\PDVDServ.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
D:\Programme\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\??ool32.exe
D:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
D:\Eigene Dateien\Software\neu\Dtemp\DTemp.exe
C:\WINDOWS\explorer.exe
D:\Programme\mozilla\mozilla.exe
D:\Eigene Dateien\Software\Anti Virus & Spy\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.web.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {58BA0733-FABA-9E17-A66F-9E522528F8FC} - C:\WINDOWS\system32\avbjktx.dll
O2 - BHO: (no name) - {68973730-D7F8-DF21-8B58-DF7F1619D5C9} - C:\WINDOWS\system32\avbjktx.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AdobeVersionCue] D:\Programme\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
O4 - HKLM\..\Run: [XM2002] D:\Programme\IPPS\XM2002®\XM2002.exe -auto
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Kaspersky] C:\Documents and Settings\All Users\Dati applicazioni\Kaspersky Lab\KAV Personal Pro\5.0\Save Kaspersky.bat
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\Roxio\Roxio DVDMax Player\PDVDServ.exe
O4 - HKLM\..\Run: [Time Sync] C:\Programme\Time Sync\time.exe
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [WinampAgent] "D:\Programme\Winamp\winampa.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "D:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Stea] C:\Dokumente und Einstellungen\patty\Anwendungsdaten\sdrd.exe
O4 - HKCU\..\Run: [Vgcq] C:\WINDOWS\system32\??ool32.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Verknüpfung mit DTemp.exe.lnk = neu\Dtemp\DTemp.exe
O4 - Global Startup: Acrobat Assistant.lnk = D:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://D:\Programme\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://D:\Programme\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://D:\Programme\LeechGet 2004\\Parser.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\Programme\IPPS\XM2002®\XM2002.exe (file missing)
O9 - Extra 'Tools' menuitem: &XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\Programme\IPPS\XM2002®\XM2002.exe (file missing)
O16 - DPF: FileUploader - http://h**p://webcenter.lycos.de/acc...leuploader.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://v5.windowsupdate.micro...?1102179120750
O17 - HKLM\System\CCS\Services\Tcpip\..\{B85B5CC6-9627-4C17-B9E3-ABC8AA4B99A1}: NameServer = 217.237.151.161,194.25.0.61
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - D:\Programme\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: ColdFusion MX Application Server - Macromedia Inc. - D:\CFusionMX\runtime\bin\jrunsvc.exe
O23 - Service: ColdFusion MX ODBC Agent - Unknown owner - D:\CFusionMX\db\slserver52\bin\swagent.exe
O23 - Service: ColdFusion MX ODBC Server - Unknown owner - D:\CFusionMX\db\slserver52\bin\swstrtr.exe
O23 - Service: kavsvc - Kaspersky Lab - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

cronos 31.05.2005 21:59

Editiere zunächst alle Links in deinem Logfile(mach aus http in (h**p).
Scanne dann dein System wie hier beschrieben mit einer upgedadeten Version von Escan.
Teile uns die Ergebnisse mit.

dokpat 02.06.2005 12:04

Ich habe gestern Abend versucht meine LogDateien die durch escan erstellt wurden mit der find.bat Datei zu analysieren. Leider hat das nicht so ganz funktionier, ich bekomme folgende Meldung:
"Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird"

Mein System läuft unter WinXp Prof. Das Scannprogramm habe ich nicht unter C: installiert und auch die find.bat Datei liegt bei mir in dem Ordner neben dem Unterordner D:\...\...\Bases_X'. Also habe ich dann einfach einen Ordner unter C: erstellt und ihn \C:\Bases_X' genannt. Dorthin habe ich die von escan erstellten LogDateien kopiert -> find.bat unter C:\ ausgeführt und dann die beschriebene Fehlermeldung bekommen.
Es wurde zwar eine Log generiert, es stand aber nichts Brauchbares drin.

Gibt es eine Möglichkeit die find.bat Datei doch noch korrekt zum laufen zu bekommen?

thx for help

dokpat 02.06.2005 19:29

So, hab nun die Sachen rausgesucht die irgendwie wichtig scheinen. Ist wohl zu viel geworden, ich wusste nicht genau ob die Errors und der ganze invalide Gruscht auch noch mit rein müssen.


Wed Jun 01 22:06:25 2005 => ***** Scanning Registry and File system for Adware/Spyware *****
Wed Jun 01 22:20:13 2005 => System found infected with SexList Spyware/Adware (_{CFBFAE00-17A6-11D0-99CB-00C04FD64497})! Action taken: No Action Taken.
Wed Jun 01 22:20:13 2005 => Object "SexList Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jun 01 22:20:13 2005 => System found infected with SideFind Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken.
Wed Jun 01 22:20:13 2005 => Object "SideFind Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jun 01 22:20:17 2005 => Offending value found in HKLM\Software\Microsoft\Windows\CurrentVersion\policies\ameopt !!!
Wed Jun 01 22:20:17 2005 => Object "ameopt Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jun 01 22:20:17 2005 => Offending value found in HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\saap !!!
Wed Jun 01 22:20:17 2005 => Offending value found in HKCU\Software\saap !!!
Wed Jun 01 22:20:17 2005 => Object "saap Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jun 01 22:20:18 2005 => Offending value found in HKLM\Software\myway !!!
Wed Jun 01 22:20:18 2005 => Object "myway Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jun 01 22:20:22 2005 => System found infected with altnet Spyware/Adware (smdat32a.sys)! Action taken: No Action Taken.
Wed Jun 01 22:20:22 2005 => Object "altnet Spyware/Adware" found in File System! Action Taken: No Action Taken.


Wed Jun 01 22:21:12 2005 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Wed Jun 01 22:21:20 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\pxsfs.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:22 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "D:\Spiele\Ubisoft\Crytek\Far Cry\Support\Readme (CZ).rtf". Action Taken: No Action Taken.

Wed Jun 01 22:21:23 2005 => Entry "HKCR\CLSID\{039CD332-FB27-4F71-93D2-DB6610BB84D3}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:23 2005 => Entry "HKCR\CLSID\{09076121-9B82-463F-AB64-571692399646}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:23 2005 => Entry "HKCR\CLSID\{0B6DC6EE-C4FD-11d1-819A-00C04FB69B4D}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Adobe\Shell\psicon.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:23 2005 => Entry "HKCR\CLSID\{0C5B0CED-206B-4c39-B615-0EB23C824612}" refers to invalid object "C:\Program Files\Common Files\Adobe\Shell\AIIcon.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:24 2005 => Entry "HKCR\CLSID\{119E34C1-8108-11D5-91D7-00004CD94BFF}" refers to invalid object "D:\Programme\Ulead Systems\Ulead DVD MovieFactory 2 Trial\uFileIO.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:24 2005 => Entry "HKCR\CLSID\{119E34C2-8108-11D5-91D7-00004CD94BFF}" refers to invalid object "D:\Programme\Ulead Systems\Ulead DVD MovieFactory 2 Trial\uFileIO.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:24 2005 => Entry "HKCR\CLSID\{119E34C3-8108-11D5-91D7-00004CD94BFF}" refers to invalid object "D:\Programme\Ulead Systems\Ulead DVD MovieFactory 2 Trial\uFileIO.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:24 2005 => Entry "HKCR\CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}" refers to invalid object "C:\WINDOWS\system32\divxdec.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:24 2005 => Entry "HKCR\CLSID\{1B62A3D1-9C04-4BD5-84B5-D2607302501F}" refers to invalid object "C:\WINDOWS\system32\divxdec.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:25 2005 => Entry "HKCR\CLSID\{1E5CC1BF-9B43-47BA-AFA9-BB38A9068722}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:25 2005 => Entry "HKCR\CLSID\{29FF67FF-8050-480f-9F30-CC41635F2F9D}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:27 2005 => Entry "HKCR\CLSID\{4281B857-D41F-4165-B9E6-BE3DD5B24109}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRDrv.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:27 2005 => Entry "HKCR\CLSID\{4573D9BF-F1AE-4516-B9B3-F9B1B9A9BDDC}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdvdEng.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:27 2005 => Entry "HKCR\CLSID\{49527153-FCFD-42FC-A7B8-07B6CADB4D2D}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:29 2005 => Entry "HKCR\CLSID\{61CAAD5D-29B6-4207-A3AA-E9AFEDA8510C}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\NTICdDrv.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:30 2005 => Entry "HKCR\CLSID\{70B51430-B6CA-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:30 2005 => Entry "HKCR\CLSID\{70DC80A9-D4F8-4383-A0D7-93179AA8305E}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdvdEng.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:31 2005 => Entry "HKCR\CLSID\{7630D6A2-4512-4ca2-915D-F457BC782564}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdvdEng.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:31 2005 => Entry "HKCR\CLSID\{78766964-0000-0010-8000-00AA00389B71}" refers to invalid object "C:\WINDOWS\system32\divxdec.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:32 2005 => Entry "HKCR\CLSID\{8298d101-f992-43b7-8eca-5052d885b995}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:32 2005 => Entry "HKCR\CLSID\{83D4679F-B6D7-11D2-BF36-00C04FB90A03}" refers to invalid object "C:\PROGRA~1\MESSEN~1\rtcimsp.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:32 2005 => Entry "HKCR\CLSID\{83E66439-05D5-488C-A236-AA20E543D384}" refers to invalid object "C:\WINDOWS\system32\divxdec.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:33 2005 => Entry "HKCR\CLSID\{94515F8C-8451-4067-9816-4166B3418F0B}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:33 2005 => Entry "HKCR\CLSID\{9885A107-6FB9-4D28-8864-8DB73413B7E9}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XLogUtil.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:33 2005 => Entry "HKCR\CLSID\{99AC5564-0CF3-4c5b-A594-651AC625DE15}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdvdEng.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:34 2005 => Entry "HKCR\CLSID\{A9E69612-B80D-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:34 2005 => Entry "HKCR\CLSID\{AADE03FE-7BB6-4312-981D-E9F6DAAA3D75}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:34 2005 => Entry "HKCR\CLSID\{AC8BF71E-E41F-4FE7-B58C-E4AC3555C0BF}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LDrtBurn.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:35 2005 => Entry "HKCR\CLSID\{B4346D2E-E989-49B1-B3AB-4506028194C6}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdrtDisc.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:35 2005 => Entry "HKCR\CLSID\{B7156514-A76C-4545-9D5B-A4E1D02C7AEC}" refers to invalid object "D:\Programme\Kazaa\Topsearch.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:35 2005 => Entry "HKCR\CLSID\{BB37EFA1-7BA6-437D-99AA-16E023451DE2}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:36 2005 => Entry "HKCR\CLSID\{BF53F2AF-4E62-4986-BA1B-ECC1816BFDB7}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\Filters\LdsStmDrv1.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:36 2005 => Entry "HKCR\CLSID\{C2316705-49F3-46a6-B178-FD617FA235D8}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdvdEng.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F20-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulspmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F28-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulspmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F30-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\uldsmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F38-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\uldsmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F40-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\uldsmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F48-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\uldsmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F50-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulesmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F58-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulesmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F59-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulesmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F5A-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulesmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F5B-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulesmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:38 2005 => Entry "HKCR\CLSID\{D19355DC-9045-4B3A-B321-1710330B5AB8}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:38 2005 => Entry "HKCR\CLSID\{D5DE8D20-5BB8-11D1-A1E3-00A0C90F2731}" refers to invalid object "C:\DOKUME~1\patty\LOKALE~1\Temp\WZSE0.TMP\MSVBVM60.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:38 2005 => Entry "HKCR\CLSID\{D7BCD582-12D9-41DE-A0DD-1140A140D8C3}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:38 2005 => Entry "HKCR\CLSID\{DC377543-0DAB-4737-87DF-A7BB78769370}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LDVDRec.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:38 2005 => Entry "HKCR\CLSID\{DF5F4E46-D041-416C-B77E-6F8E662E2734}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:39 2005 => Entry "HKCR\CLSID\{E69C308A-0582-4BFF-B3DA-697BB2BB5CDA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:41 2005 => Entry "HKCR\CLSID\{f612954d-3b0b-4c56-9563-227b7be624b4}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:45 2005 => Entry "HKCR\Adobe.Illustrator.dwg" refers to invalid object "{C0ED15F0-61BB-11d3-B6CA-00C04F6A0D06}". Action Taken: No Action Taken.

Wed Jun 01 22:21:46 2005 => Entry "HKCR\Adobe.Illustrator.dxf" refers to invalid object "{C0ED15F0-61BB-11d3-B6CA-00C04F6A0D06}". Action Taken: No Action Taken.

Wed Jun 01 22:21:46 2005 => Entry "HKCR\Adobe.Illustrator.pict" refers to invalid object "{C0ED15F0-61BB-11d3-B6CA-00C04F6A0D06}". Action Taken: No Action Taken.

Wed Jun 01 22:21:46 2005 => Entry "HKCR\Alg.AlgSetup" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: No Action Taken.

Wed Jun 01 22:21:46 2005 => Entry "HKCR\Alg.AlgSetup.1" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: No Action Taken.

Wed Jun 01 22:21:48 2005 => Entry "HKCR\COMSNAP.Recordset" refers to invalid object "{C2C435F3-473E-BA3F-5E60-C6F14BD9220D}". Action Taken: No Action Taken.

Wed Jun 01 22:22:01 2005 => Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.

Wed Jun 01 22:22:01 2005 => Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.

Wed Jun 01 22:22:02 2005 => Entry "HKCR\RTCCore.RTCClient" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: No Action Taken.

Wed Jun 01 22:22:02 2005 => Entry "HKCR\RTCCore.RTCClient.1" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: No Action Taken.

Wed Jun 01 22:22:05 2005 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.

Wed Jun 01 22:22:05 2005 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.

Wed Jun 01 22:22:06 2005 => ***** Scanning complete. *****

Wed Jun 01 22:22:06 2005 => Total Objects Scanned: 10170
Wed Jun 01 22:22:06 2005 => Total Virus(es) Found: 6
Wed Jun 01 22:22:06 2005 => Total Disinfected Files: 0
Wed Jun 01 22:22:06 2005 => Total Files Renamed: 0
Wed Jun 01 22:22:06 2005 => Total Deleted Objects: 0
Wed Jun 01 22:22:06 2005 => Total Errors: 71
Wed Jun 01 22:22:07 2005 => Time Elapsed: 00:16:31
Wed Jun 01 22:22:07 2005 => Virus Database Date: 2005/06/01
Wed Jun 01 22:22:07 2005 => Virus Database Count: 124596

Wed Jun 01 22:22:07 2005 => Scan Completed.

Wed Jun 01 22:23:52 2005 => Virus Database Date: 2005/06/01
Wed Jun 01 22:23:52 2005 => Virus Database Count: 124596
Wed Jun 01 22:23:55 2005 => AV Library Unloaded (3)...

dokpat 03.06.2005 17:16

Liste der Anhänge anzeigen (Anzahl: 1)
Falls ich irgendwie totalen Schund veranstaltet haben sollte, dann erklärt bitte wie ich den Scan neu auswerten muss.

Bin momentan total überfordert, der Rechner macht was er will, mein iexplorer knallt mir jetzt auch noch irgendwelche Werbe-Popups auf den Bildschirm. Muss den Rechner wohl unter Quarantäne stellen sonst ist alles vorbei :balla:

Aso, nen netten Bluescreen gabs auch noch oben drauf -> hängt an.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:04 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131