Trojaner-Board - HJT Log-File - Pc sürzt öfters ab

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - HJT Log-File - Pc sürzt öfters ab (https://www.trojaner-board.de/53428-hjt-log-file-pc-suerzt-oefters-ab.html)

DeaDeYe92

04.06.2008 12:51

HJT Log-File - Pc sürzt öfters ab

Hallo

Ich hab seit ein paar wochen probleme mit meinem Rechner... Er stürzt öfters ab, wenn eine fehlermeldung auftritt( diese Fehlermeldungungen mit "problembericht senden") oder mein virenprogramm, avira antivir, viren entdeckt. bei jeder 2. fehlermeldung hängt sich mein computer auf. dabei ist er noch sehr neu (2x 2,4 ghz, 2 gb ram, 8800 gtx).

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:36:29, on 04.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\retail.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\AVSMedia\DVDPlayer\AVSDVDPlayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] REM nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] REM RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] REM SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] REM ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] REM "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ICQ Lite] REM "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [8169Diag] REM C:\Programme\D-Link\Diagnostics Utility\8169Diag /hw
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] REM "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [retail.exe] C:\WINDOWS\system32\retail.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe
O9 - Extra 'Tools' menuitem: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - h**p://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - h**ps://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - h**ps://casinoshare.microgaming.com/casinoshare/flashax2.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 5849 bytes

markusg

04.06.2008 12:59

Hallo was wurde von antivir wo gefunden. Zu finden nach einem klick auf den schirm und dann berichte suche mir bittte das endsprechende raus.
Bitte dann das hier machen:
ComboFix
*
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir das Tool
hier herunter auf den Desktop -> KLICK

Das Programm
jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software
und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten ->
CCleaner Systembereinigung

Starte nun die combofix.exe
von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt,
diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken
um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Gruß

DeaDeYe92

04.06.2008 13:17

also nix ernstes hat avira entdeckt, mal wollte ich ne seite öffnen kam so ne "gefährliche HTML script meldung" und PC ist abgestürzt.
Dann hat ein Kumpel mir mal seinen Virus geschickt, ich sollte diesen nur scannen, jo der war halt anfangs ud und dann nach 3-4 tagen wurde er erkannt und mein computer ist wieder mal abgestürzt... neur hochgefahren und gescannt, dann kam nur eine virenmeldung... hab dann noch mehrmals gescannt, ab und zu stürzt der Rechner dann ab.

werde jetzt mal die anleitung ausführen, die du mir geschrieben hast... thx schonmal

MfG DeaD

markusg

04.06.2008 13:25

ok wir prüfen erst mal deinen pc auf einen befall könnte aber auch evtl. ein problem von avira sein das überprüfen wir danach.

DeaDeYe92

04.06.2008 13:32

ja hab einen scan durchgeführt, aber das logfile war leer xD... und der Combofix Ordner war leer :-(... nochmal durchführen??

markusg

04.06.2008 13:34

das logfile von combofix? schau bitte noch mal es muss eine combifix.txt auf deinem rechner sein. wenn nicht noch mal scnnen wenn wieder leer dann im abges modus scannen. und wirklich genau an anleitung halten! auch antivirenprogramm und sonst alles ausschalten

DeaDeYe92

04.06.2008 13:44

Die File war doch da, nur nicht im dafür vorhergesehenem Ordner

________________________________________________________

ComboFix 08-06-03.1 - Daniel 2008-06-04 14:24:39.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.3197 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\**\Desktop\Downloads\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
ADS - WINDOWS: deleted 1270142 bytes in 3 streams.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\addon.dat
C:\Programme\bifrost\klog.dat

.
((((((((((((((((((((((( Dateien erstellt von 2008-05-04 bis 2008-06-04 ))))))))))))))))))))))))))))))
.

2008-06-03 22:29 . 2008-06-03 22:30 <DIR> d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Azureus
2008-06-03 22:29 . 2008-06-03 22:29 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus
2008-06-03 22:28 . 2008-06-03 22:29 <DIR> d-------- C:\Programme\Azureus
2008-05-31 19:14 . 2008-05-31 19:14 <DIR> d-------- C:\Temp\alles
2008-05-30 13:39 . 2008-05-31 13:23 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-05-30 13:39 . 2008-05-30 13:39 1,409 --a------ C:\WINDOWS\QTFont.for
2008-05-28 21:21 . 2008-05-31 16:03 627,070 --a------ C:\WINDOWS\system32\retail.exe
2008-05-28 17:45 . 2008-06-04 14:22 525,281 --a------ C:\WINDOWS\system32\retail
2008-05-28 17:44 . 2008-05-28 17:44 627,070 --a------ C:\WINDOWS\system32\retail.2.exe
2008-05-26 20:29 . 2008-05-26 20:32 <DIR> d-------- C:\Programme\z23rt63ter5
2008-05-23 17:07 . 2008-05-23 17:07 <DIR> d-------- C:\Programme\Trend Micro
2008-05-23 15:17 . 2008-05-23 15:22 <DIR> d-------- C:\Programme\Club Player Casino
2008-05-23 15:04 . 2008-05-23 15:04 <DIR> d-------- C:\Poker
2008-05-23 14:51 . 2008-05-23 14:52 <DIR> d-------- C:\Programme\PartyGaming
2008-05-22 21:14 . 2008-05-22 21:14 <DIR> d-------- C:\WINDOWS\system32\FlashAX2
2008-05-22 20:28 . 2008-05-22 20:28 <DIR> d-------- C:\WINDOWS\system32\FlashAX
2008-05-22 20:28 . 2008-05-22 20:28 <DIR> d-------- C:\MicroGaming
2008-05-22 20:28 . 2008-05-22 20:28 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microgaming
2008-05-22 20:28 . 2008-05-22 20:48 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MGS
2008-05-22 19:03 . 2008-05-23 13:12 <DIR> d-------- C:\Casino
2008-05-19 16:54 . 2008-05-19 16:54 <DIR> d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\vlc
2008-05-19 16:48 . 2008-05-19 16:48 <DIR> d-------- C:\Programme\VideoLAN
2008-05-18 15:14 . 2008-05-18 15:14 <DIR> d-------- C:\Programme\Xvid
2008-05-18 15:14 . 2008-04-27 10:33 765,952 --a------ C:\WINDOWS\system32\xvidcore.dll
2008-05-18 15:14 . 2008-04-27 10:35 180,224 --a------ C:\WINDOWS\system32\xvidvfw.dll
2008-05-17 12:28 . 2008-05-19 17:30 <DIR> d-------- C:\Programme\BreakPoint Software
2008-05-15 19:15 . 2008-05-15 19:15 103,642 --a------ C:\gmon.out
2008-05-15 19:03 . 2008-06-01 14:15 <DIR> d-------- C:\totalcmd
2008-05-15 19:03 . 2008-05-15 19:21 870 --a------ C:\WINDOWS\wincmd.ini
2008-05-15 19:03 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\UC.PIF
2008-05-15 19:03 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\RAR.PIF
2008-05-15 19:03 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKZIP.PIF
2008-05-15 19:03 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKUNZIP.PIF
2008-05-15 19:03 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\NOCLOSE.PIF
2008-05-15 19:03 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\LHA.PIF
2008-05-15 19:03 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\ARJ.PIF
2008-05-14 14:41 . 2008-05-14 14:41 <DIR> d-------- C:\Programme\SumatraPDF
2008-05-14 14:41 . 2008-05-14 14:42 <DIR> d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\SumatraPDF
2008-05-13 21:35 . 2008-06-04 14:24 <DIR> d-------- C:\Programme\Bifrost
2008-05-13 17:12 . 2008-05-16 13:38 <DIR> d--h----- C:\Programme\R&C
2008-05-11 15:48 . 2008-05-31 16:02 <DIR> d-------- C:\Programme\IconChanger
2008-05-08 19:52 . 2008-05-08 19:52 180,736 --a------ C:\WINDOWS\system32\Optix_ScreenCapS.dll
2008-05-07 17:28 . 2008-05-07 17:28 <DIR> d-------- C:\Programme\eRightSoft
2008-05-07 17:07 . 2008-06-01 14:15 <DIR> d-------- C:\Programme\NCH Swift Sound
2008-05-07 17:07 . 2008-05-07 17:15 <DIR> d-------- C:\Programme\NCH Software
2008-05-07 17:07 . 2008-06-01 14:13 <DIR> d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\NCH Swift Sound
2008-05-07 17:07 . 2008-05-07 17:07 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound
2008-05-07 17:07 . 2008-05-07 17:07 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Software
2008-05-07 17:00 . 2008-05-07 17:00 <DIR> d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\AVSMedia
2008-05-07 17:00 . 2008-05-07 17:00 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVS4YOU
2008-05-07 16:04 . 2008-05-07 16:04 <DIR> d-------- C:\Programme\Avira
2008-05-07 14:37 . 2008-05-07 16:02 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-05-07 14:37 . 2008-05-07 16:11 464,160 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-05-07 14:37 . 2008-05-07 16:10 9,248 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-05-07 14:37 . 2008-05-07 16:00 6,404 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-05-07 14:37 . 2008-05-07 16:00 1,508 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-05-07 13:50 . 2008-05-07 13:50 <DIR> d-------- C:\kav
2008-05-07 13:49 . 2008-05-07 13:49 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files
2008-05-06 18:24 . 2008-05-29 15:38 754 --a------ C:\WINDOWS\WORDPAD.INI

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-03 15:02 --------- d-----w C:\Programme\Warcraft III
2008-06-03 14:07 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\teamspeak2
2008-06-01 16:09 --------- d-----w C:\Dokumente und Einstellungen\**l\Anwendungsdaten\gtk-2.0
2008-06-01 12:19 --------- d-----w C:\Programme\Gemeinsame Dateien\LightScribe
2008-06-01 12:15 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
2008-05-31 18:05 --------- d-----w C:\Programme\DivX
2008-05-31 17:28 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\FileZilla
2008-05-27 15:21 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\Winamp
2008-05-20 20:43 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\Xfire
2008-05-20 18:09 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\Hamachi
2008-05-20 17:37 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-05-20 17:37 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-05-11 14:06 28,160 ----a-w C:\WINDOWS\system32\zlib.dll
2008-05-11 14:06 1,058,304 ----a-w C:\Dokumente und Einstellungen\**\Anwendungsdaten\kernel33.dll
2008-05-07 15:23 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Droppix
2008-05-07 14:04 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-05-07 12:09 --------- d-----w C:\Programme\ICQToolbar
2008-05-05 14:23 --------- d-----w C:\Programme\Xfire
2008-05-03 14:28 --------- d-----w C:\Programme\Secure PC Solutions
2008-05-01 17:14 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\BitTorrent
2008-05-01 14:34 --------- d-----w C:\Programme\MSXML 4.0
2008-04-30 19:57 --------- d-----w C:\Programme\NeroInstall.bak
2008-04-30 19:57 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\Nero
2008-04-30 19:56 --------- d-----w C:\Programme\Gemeinsame Dateien\Nero
2008-04-30 19:55 --------- d-----w C:\Programme\Nero
2008-04-30 19:55 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
2008-04-30 18:50 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LightScribe
2008-04-30 18:47 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\Droppix
2008-04-30 11:58 --------- d-----w C:\Programme\ICQ6
2008-04-30 00:58 41,296 ----a-w C:\WINDOWS\system32\xfcodec.dll
2008-04-28 12:09 --------- d-----w C:\Programme\SmartFTP Client 3.0 Setup Files
2008-04-28 12:09 --------- d-----w C:\Programme\SmartFTP Client
2008-04-28 12:09 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\SmartFTP
2008-04-27 11:25 --------- d-----w C:\Programme\BitTorrent
2008-04-26 19:30 --------- d-----w C:\Dokumente und Einstellungen\**l\Anwendungsdaten\Command & Conquer 3 Tiberium Wars
2008-04-26 17:03 98,304 ----a-w C:\WINDOWS\system32CmdLineExt.dll
2008-04-26 17:03 --------- d--h--r C:\Dokumente und Einstellungen\**\Anwendungsdaten\SecuROM
2008-04-26 16:14 --------- d-----w C:\Programme\Electronic Arts
2008-04-26 11:28 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
2008-04-19 16:10 64,387 ----a-w C:\WINDOWS\BricoPackUninst.cmd
2008-04-19 16:10 6,116 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd
2008-04-19 16:10 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
2008-04-12 16:04 --------- d-----w C:\Programme\Everest Poker
2008-04-06 19:30 --------- d-----w C:\Programme\Frets on Fire
2008-04-06 19:30 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\fretsonfire
2008-04-05 18:02 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\ICQ Toolbar
2008-04-05 12:20 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-04-05 12:20 --------- d-----w C:\Programme\D-Link
2008-04-05 11:40 --------- d-----w C:\Programme\ICQLite
2008-04-05 11:40 --------- d-----w C:\Dokumente und Einstellungen\**\Anwendungsdaten\ICQLite
2008-04-05 10:48 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2008-04-05 10:19 --------- d-----w C:\Programme\Acoustica Mixcraft 3
2008-03-27 01:45 3,584 ----a-w C:\WINDOWS\system32\ic32.dll
2008-03-27 01:45 18,944 ----a-w C:\WINDOWS\system32\wk32.dll
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 187,168 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-21 20:30 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-03-21 20:30 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-03-20 08:03 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-18 23:29 36,864 ----a-w C:\WINDOWS\unslive.exe
2008-03-14 23:16 2,829 ----a-w C:\WINDOWS\War3Unin.pif
2008-03-14 23:16 139,264 ----a-w C:\WINDOWS\War3Unin.exe
2008-03-10 16:16 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-03-10 15:55 22,328 ----a-w C:\Dokumente und Einstellungen\**\Anwendungsdaten\PnkBstrK.sys
2008-03-07 23:46 14,656 ----a-w C:\WINDOWS\gdrv.sys
2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 11:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
2007-12-17 13:43 27,648 --sh--w C:\WINDOWS\system32\Smab0.dll
.

Code:

<pre>

----a-w           555,526 2008-05-14 19:18:55  C:\Dokumente und Einstellungen\**\Desktop\NIMMSPIEL\Nimm - spiel .exe

</pre>

------- Sigcheck -------

2007-12-07 02:46 671744 273f4b37b80c8d398713a88b788fe59b C:\WINDOWS\$hf_mig$\KB944533\SP2QFE\wininet.dll
2008-02-16 11:30 671744 6c49192217df0509bc6a576535545529 C:\WINDOWS\$hf_mig$\KB947864\SP2QFE\wininet.dll
2006-02-28 14:00 662016 b1a1da99c4a6ebfd59f86a453bf02f39 C:\WINDOWS\$NtUninstallKB944533$\wininet.dll
2007-12-07 03:06 665088 84e9262ed72810cff255befd188d4038 C:\WINDOWS\$NtUninstallKB947864$\wininet.dll
2008-02-16 10:59 699392 a372fd352bd83091bd7b875d33cdecbe C:\WINDOWS\system32\wininet.dll
2008-02-16 10:59 699392 a372fd352bd83091bd7b875d33cdecbe C:\WINDOWS\system32\dllcache\wininet.dll

2007-06-13 15:21 978944 01a48faef0ffc2e6a0763de98f5ba4a6 C:\WINDOWS\explorer.exe
2007-06-13 15:10 1036288 331ed93570baf3cfe30340298762cd56 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2006-02-28 14:00 1035264 22fe1be02eadde1632e478e4125639e0 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
2007-06-13 15:21 978944 01a48faef0ffc2e6a0763de98f5ba4a6 C:\WINDOWS\system32\dllcache\explorer.exe
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="REM C:\WINDOWS\system32\NvCpl.dll" [ ]
"nwiz"="REM nwiz.exe" []
"RTHDCPL"="REM RTHDCPL.EXE" []
"SkyTel"="REM SkyTel.EXE" []
"SunJavaUpdateSched"="REM C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [ ]
"ICQ Lite"="REM C:\Programme\ICQLite\ICQLite.exe" [ ]
"8169Diag"="REM C:\Programme\D-Link\Diagnostics Utility\8169Diag /hw" [ ]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
"QuickTime Task"="REM C:\Programme\QuickTime\qttask.exe" [ ]
"retail.exe"="C:\WINDOWS\system32\retail.exe" [2008-05-31 16:03 627070]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-02-28 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll
"VIDC.XFR1"= xfcodec.dll
"vidc.yv12"= yv12vfw.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^**l^Startmenü^Programme^Autostart^hamachi.lnk]
path=C:\Dokumente und Einstellungen\**\Startmenü\Programme\Autostart\hamachi.lnk
backup=C:\WINDOWS\pss\hamachi.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^**^Startmenü^Programme^Autostart^RocketDock.lnk]
path=C:\Dokumente und Einstellungen\**\Startmenü\Programme\Autostart\RocketDock.lnk
backup=C:\WINDOWS\pss\RocketDock.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^**^Startmenü^Programme^Autostart^TransBar.lnk]
path=C:\Dokumente und Einstellungen\**\Startmenü\Programme\Autostart\TransBar.lnk
backup=C:\WINDOWS\pss\TransBar.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^**^Startmenü^Programme^Autostart^UberIcon.lnk]
path=C:\Dokumente und Einstellungen\**\Startmenü\Programme\Autostart\UberIcon.lnk
backup=C:\WINDOWS\pss\UberIcon.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^**^Startmenü^Programme^Autostart^Y'z Shadow.lnk]
path=C:\Dokumente und Einstellungen\**\Startmenü\Programme\Autostart\Y'z Shadow.lnk
backup=C:\WINDOWS\pss\Y'z Shadow.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\36X Raid Configurer]
REM C:\WINDOWS\system32\JMRaidSetup.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStart-Manager 2006]
--a------ 2005-12-23 12:44 397312 C:\Programme\Tools&More\Autostart-Manager\AutoStart-Manager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA]
REM C:\Programme\DNA\btdna.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
REM C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
REM C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JMB36X IDE Setup]
REM C:\WINDOWS\JM\JMInsIDE.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
REM C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
REM C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
REM C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
REM C:\WINDOWS\system32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
REM C:\Programme\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SbUsb AudCtrl]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2]
REM C:\Programme\Uniblue\RegistryBooster 2\RegistryBooster.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UVS11 Preload]
REM C:\Programme\Ulead Systems\Ulead VideoStudio 11\uvPL.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Programme\\Xfire\\xfire.exe"=
"C:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Programme\\mIRC\\mirc.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\Warcraft III\\Warcraft III.exe"=
"C:\\UT2004\\System\\UT2004.exe"=
"C:\\Programme\\BitTorrent\\bittorrent.exe"=
"C:\\Programme\\SmartFTP Client\\SmartFTP.exe"=
"C:\\Dokumente und Einstellungen\\**\\Eigene Dateien\\^^\\sharK_3.1\\sharK.exe"=
"C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\German\\setup.exe"=
"C:\\kav\\kav7.0\\english\\setup.exe"=
"C:\\Dokumente und Einstellungen\\**\\Eigene Dateien\\^^\\Bifrost\\bifrost.exe"=
"C:\\Programme\\Azureus\\Azureus.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6112:TCP"= 6112:TCP:Warcfrat
"6112:UDP"= 6112:UDP:warcraft 1
"34252:TCP"= 34252:TCP:bi
"34252:UDP"= 34252:UDP:bi

R2 LANPkt;Realtek LANPkt Protocol Driver;C:\WINDOWS\system32\DRIVERS\LANPkt.sys [2006-07-18 02:40]
R3 sbusb;Sound Blaster USB Audio Driver;C:\WINDOWS\system32\DRIVERS\sbusb.sys [2005-06-10 09:39]
S3 Diag69xp;Diag69xp;C:\WINDOWS\system32\Drivers\Diag69xp.sys [2006-07-11 15:13]
S3 FXDrv32;FXDrv32;E:\FXDrv32.sys []
S3 gdrv;gdrv;C:\WINDOWS\gdrv.sys [2008-03-08 01:46]
S3 RTLVLAN;D-Link VLAN Intermediate Driver;C:\WINDOWS\system32\DRIVERS\RTLVLAN.SYS [2006-06-01 19:21]
S3 zlportio;zlportio;C:\Dokumente und Einstellungen\**\Eigene Dateien\Ultrastar\zlportio.sys []

*Newly Created Service* - CATCHME

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3576D0BE-CCEB-589B-6682-7DFA1AAF1599}]
C:\WINDOWS\system32:retail.exe

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3C8AF630-0F30-5D66-3953-B5DDDBD9EFEC}]
C:\WINDOWS\system32\retail.exe

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{785942B1-FDE7-447F-A9C2-694A721FA406}]
C:\Programme\R&C\Srrsvc.exe s
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net
Rootkit scan 2008-06-04 14:27:14
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
retail.exe = C:\WINDOWS\system32\retail.exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? ????????????????????????????????????????????????????????????????????????????????????????????????????????

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-06-04 14:28:29
ComboFix-quarantined-files.txt 2008-06-04 12:28:28

20 Verzeichnis(se), 203,547,422,720 Bytes frei
23 Verzeichnis(se), 204,613,554,176 Bytes frei

281 --- E O F --- 2008-05-16 11:38:04

markusg

04.06.2008 13:50

* Lade Malwarebytes' Anti-Malware auf deinen Desktop herunter.
Malwarebytes.org
- 10k -
* Mache einen Doppel-Klick auf die mbam-setup.exe und folge den Hinweisen, um das Programm zu installieren.
* Vergewissere dich nun, dass folgende Optionen angehakt sind:

o Malwarebytes' Anti-Malware updaten
o Malwarebytes' Anti-Malware starten

* Klicke nun auf Fertigstellen.
* Wenn ein Update gefunden wird, wird es heruntergeladen und die neueste Version installieren.
* Wenn das Programm fertig geladen ist, wähle kompletScan durchführen, klicke auf Scan.
* Wenn der Scan beendet ist, klicke auf OK, dann auf Ergebnisse anzeigen.
* Vergewissere dich, dass neben allen Malware-Einträgen ein Häkchen sitzt.
* Klicke dann auf 'Ausgewähltes entfernen' und auf OK.[/QUOTE]

DeaDeYe92

04.06.2008 14:17

ok bin beim scannen, gerade kam eine meldung vom anitvir guard : 04.06.2008,15:02:32 [WARNUNG] Ist das Trojanische Pferd TR/Patched.BP!
C:\Dokumente und Einstellungen\**\Anwendungsdaten\kernel33.dll
[INFO] Die Datei wird gelöscht!

xD zum Glpck ist mein Rechner nich abgeschmiert... naja scan is jetzt bei 1/3

markusg

04.06.2008 14:21

hallo schalt den guard mal ab.
dein rechner ist ziemlihc verseucht bitte kein onlinebanking etc mehr ausführen. wir werden einiges an reinigung for uns haben. bitte funde net mehr löschen sondern in quarantäne tun.

DeaDeYe92

04.06.2008 14:30

hab antivir deaktiviert... aber paar minuten später hat sich das programm glaub ich aufgehangen... jede halbe sekunde kommt ein infiziertes objekt dazu. und bleibt jedoch bei der gleichen datei... also der scan geht nicht weiter
(C:\WINDOWS\WINSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll)

was soll ich tun??

markusg

04.06.2008 14:34

brich den scan mal ab, starte neu schlate dann antivir und alle sonst laufenden programme ab trenne die verbindung zum internet also wlan aus netzwerkkkabel raus und dann noch mal scannen

DeaDeYe92

04.06.2008 14:45

Malwarebytes' Anti-Malware 1.14
Datenbank Version: 821

15:39:03 04.06.2008
mbam-log-6-4-2008 (15-38-44).txt

Scan Art: Komplett Scan (C:\|)
Objekte gescannt: 97919
Scan Dauer: 40 minute(s), 20 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 436
Infizierte Dateien: 3496

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:

C:\Casino\Europa Casino\data\slots_party\wintable-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party\wintable.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party\wintable4000.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party\sounds\bigwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party\sounds\intro.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party\sounds\lever.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party\sounds\reel.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party\sounds\reelstop.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party\sounds\smallwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\symbols.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\win-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\win.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\win08-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\win08.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\wintable-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\wintable.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\wintable4000-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\wintable4000.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\animation\wheel1.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\animation\wheel2.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_party_xl\animation\wheel3.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\lightmap.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\openscreen-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\symbols.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\winline-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\winline.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\animation\wheel1.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\bonusgame\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\bonusgame\bag-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\bonusgame\bag.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\bonusgame\scalepan-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\bonusgame\scalepan.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\bonusgame\scale_arm-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\bonusgame\scale_arm.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\bonusgame\sidecoins-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\bonusgame\sidecoins.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\bonusgame\winpopup-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\bonusgame\winpopup.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\fonts\lithograph31.fon (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\sounds\ambient.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\sounds\bigwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\sounds\bonus_win.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\sounds\choose.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\sounds\click.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\sounds\lever.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\sounds\reel.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\sounds\reelstop.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\sounds\smallwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\wintable\back-over.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\wintable\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\wintable\close-over.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\wintable\close.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\wintable\next-over.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\wintable\next.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\wintable\win01.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\wintable\win02.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\wintable\win03.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\wintable\wintable-over.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_profits\wintable\wintableback.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\anims-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\anims.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\freespin-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\freespin.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\freespin_bonus-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\freespin_bonus.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\bonus\back-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\bonus\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\bonus\click-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\bonus\click.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\bonus\continue-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\bonus\continue.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\bonus\youwin-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\bonus\youwin.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\sounds\bigwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\sounds\bonus-reel.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\sounds\bonus-reelstop.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\sounds\button.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\sounds\freespin_ambient.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\sounds\intro.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\sounds\lever.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\sounds\reel.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\sounds\reelstop.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\sounds\smallwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\wintable\jackpot.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\wintable\wintable.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\wintable\wintableback-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_pyramids9line\wintable\wintableback.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\cd-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\cd.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\symbols.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\win-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\win.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\win1.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\win2.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\animation\alpha01.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\animation\alpha02.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\animation\alpha03.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\animation\alpha04.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\animation\anim1.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\sounds\bigwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\sounds\intro.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\sounds\lever.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\sounds\reel.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\sounds\reelstop.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock\sounds\smallwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\cd-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\cd.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\symbols.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\win-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\win.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\win1.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\win2.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\animation\anim1.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\animation\anim2-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\animation\anim2.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\animation\wheel1.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\animation\wheel2.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_rock_xl\animation\wheel3.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\anim-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\anim.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\buttons.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\current_bet.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\show_wintable-over.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\wintable.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\3d\reel0.slt (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\3d\reel1.slt (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\3d\reel2.slt (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\bonus\bars_hole-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\bonus\bonusback.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\bonus\total_win_back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\sounds\ambient.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\sounds\bars.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\sounds\betone.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\sounds\open.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\sounds\reel.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\sounds\reelstop.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\sounds\reelswitch.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\sounds\smallwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_safecracker\sounds\win.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\betlinebuttons-over.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\logo.png (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\scatter-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\scatter.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\select-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\select.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\symbols.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\wintable-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\wintable.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\animation\wheel1.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\animation\wild-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\animation\wild.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\dollarball\cover.png (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\sounds\ambient.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\sounds\bigwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\sounds\lever.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\sounds\reel.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\sounds\reelstop.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\sounds\smallwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\wintable\sidebet_button-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\wintable\sidebet_button.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\wintable\sidebet_window-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\wintable\sidebet_window.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\wintable\wintableback-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_silver\wintable\wintableback.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\any.png (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\symbols.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\win-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\win.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\wintable-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\wintable.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\sounds\bigwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\sounds\intro.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\sounds\lever.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\sounds\reel.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\sounds\reelstop.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan\sounds\smallwin.mp3 (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan_xl\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan_xl\symbols.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan_xl\win-alpha.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan_xl\win.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan_xl\win07.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan_xl\wintable.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan_xl\animation\wheel1.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan_xl\animation\wheel2.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_sultan_xl\animation\wheel3.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_thrillseekers50line\adjust.jpg (Adware.Casino) -> Quarantined and deleted successfully.
C:\Casino\Europa Casino\data\slots_thrillseekers50line\back.jpg (Adware.Casino) -> Quarantined and deleted successfully.

OH MAN waren das viele EINTRÄGE :O

fang jetzt nochma von vorne an

markusg

04.06.2008 14:49

ich brauch das ganze log bitte. wenns net passt einfach auf zwei beiträge aufteilen

DeaDeYe92

04.06.2008 15:16

das log ist über 400 000 zeichen lang... das sind die ganzen online casino ordner

DeaDeYe92

04.06.2008 21:43

sonst kam nix bei dem scan raus...

BIN ich jetzt wieder clean?

mein PC stürzt trotzdem noch öfters ab! :(

markusg

05.06.2008 07:13

Hi,
update antivir Dann öffne es gehe auf scanner suche folgende optiohnen
Rootkitsuche on masterbootsektoren durchsuchen on dateiheuristik auf hoch.
starte einen suchlauf funde in quarantäne log posten.

DeaDeYe92

05.06.2008 13:56

So hab jetzt gescannt.... aber mal ne frage: in meinem HJT sind keine unerwünschten prozesse? oder?

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 5. Juni 2008 13:54

Es wird nach 1310153 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: Daniel
Computername: JER3Z

Versionsinformationen:
BUILD.DAT : 8.1.0.308 16478 Bytes 28.05.2008 17:02:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18.03.2008 09:02:52
AVSCAN.DLL : 8.1.1.0 57601 Bytes 30.01.2008 15:10:50
LUKE.DLL : 8.1.2.9 151809 Bytes 28.02.2008 08:41:20
LUKERES.DLL : 8.1.2.0 12545 Bytes 19.02.2008 08:39:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 10:33:34
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07.03.2008 13:08:58
ANTIVIR2.VDF : 7.0.4.120 2206720 Bytes 01.06.2008 16:59:54
ANTIVIR3.VDF : 7.0.4.143 92672 Bytes 04.06.2008 16:58:58
Engineversion : 8.1.0.51
AEVDF.DLL : 8.1.0.5 102772 Bytes 25.02.2008 09:58:21
AESCRIPT.DLL : 8.1.0.37 270715 Bytes 30.05.2008 13:44:19
AESCN.DLL : 8.1.0.20 119157 Bytes 29.05.2008 13:44:16
AERDL.DLL : 8.1.0.20 418165 Bytes 07.05.2008 14:04:53
AEPACK.DLL : 8.1.1.5 364918 Bytes 16.05.2008 11:51:16
AEOFFICE.DLL : 8.1.0.18 192890 Bytes 07.05.2008 14:04:51
AEHEUR.DLL : 8.1.0.29 1253750 Bytes 16.05.2008 11:51:10
AEHELP.DLL : 8.1.0.15 115063 Bytes 29.05.2008 13:44:16
AEGEN.DLL : 8.1.0.25 307573 Bytes 31.05.2008 13:44:22
AEEMU.DLL : 8.1.0.6 430451 Bytes 08.05.2008 14:04:33
AECORE.DLL : 8.1.0.30 168311 Bytes 29.05.2008 13:44:14
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23.01.2008 17:05:55
AVPREF.DLL : 8.0.0.1 25857 Bytes 18.02.2008 10:29:37
AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 13:25:52
AVREG.DLL : 8.0.0.0 30977 Bytes 23.01.2008 17:05:52
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28.02.2008 08:31:27
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23.01.2008 17:06:34
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10.03.2008 14:34:46
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06.03.2008 11:58:49

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Manuelle Auswahl
Konfigurationsdatei..............: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Protokollierung..................: hoch
Primäre Aktion...................: quarantäne
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Auszulassende Dateien............: C:\Dokumente und Einstellungen\Daniel\Eigene Dateien\^^,

Beginn des Suchlaufs: Donnerstag, 5. Juni 2008 13:54

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '61776' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'script-fu.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\Programme\GIMP-2.0\lib\gimp\2.0\plug-ins\script-fu.exe'
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\Programme\ICQ6\ICQ.exe'
Durchsuche Prozess 'gimp-2.4.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\Programme\GIMP-2.0\bin\gimp-2.4.exe'
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'c:\programme\avira\antivir personaledition classic\avscan.exe'
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'c:\programme\avira\antivir personaledition classic\avcenter.exe'
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\Programme\Mozilla Firefox\firefox.exe'
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\System32\alg.exe'
Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\taskmgr.exe'
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\wdfmgr.exe'
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\PnkBstrA.exe'
Durchsuche Prozess 'IoctlSvc.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\IoctlSvc.exe'
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\nvsvc32.exe'
Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe'
Durchsuche Prozess 'DevSvc.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe'
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe'
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe'
Durchsuche Prozess 'retail.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\retail.exe'
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\Explorer.EXE'
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe'
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\spoolsv.exe'
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\svchost.exe'
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\svchost.exe'
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\System32\svchost.exe'
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\svchost.exe'
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\svchost.exe'
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\lsass.exe'
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\services.exe'
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\winlogon.exe'
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\system32\csrss.exe'
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Modul ist OK -> 'C:\WINDOWS\\System32\smss.exe'
Es wurden '30' Prozesse mit '30' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
C:\WINDOWS\system32\
crypt32.dll
[INFO] HKEY_LOCAL_MACHINE\crypt32.dll
C:\WINDOWS\system32\
cryptnet.dll
[INFO] HKEY_LOCAL_MACHINE\cryptnet.dll
C:\WINDOWS\system32\
cscdll.dll
[INFO] HKEY_LOCAL_MACHINE\cscdll.dll
C:\WINDOWS\system32\
wlnotify.dll
[INFO] HKEY_LOCAL_MACHINE\wlnotify.dll
C:\WINDOWS\system32\
wlnotify.dll
[INFO] HKEY_LOCAL_MACHINE\wlnotify.dll
C:\WINDOWS\system32\
sclgntfy.dll
[INFO] HKEY_LOCAL_MACHINE\sclgntfy.dll
C:\WINDOWS\system32\
wlnotify.dll
[INFO] HKEY_LOCAL_MACHINE\WlNotify.dll
C:\WINDOWS\system32\
wlnotify.dll
[INFO] HKEY_LOCAL_MACHINE\wlnotify.dll
C:\WINDOWS\system32\
wlnotify.dll
[INFO] HKEY_LOCAL_MACHINE\wlnotify.dll
C:\WINDOWS\system32\
REM.EXE
[INFO] HKEY_LOCAL_MACHINE\REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
C:\WINDOWS\system32\
rundll32.exe
[INFO] HKEY_LOCAL_MACHINE\REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
C:\WINDOWS\system32\
nvcpl.dll
[INFO] HKEY_LOCAL_MACHINE\REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
C:\WINDOWS\system32\
REM.EXE
[INFO] HKEY_LOCAL_MACHINE\REM nwiz.exe /install
C:\WINDOWS\system32\
nwiz.exe
[INFO] HKEY_LOCAL_MACHINE\REM nwiz.exe /install
C:\WINDOWS\system32\
REM.EXE
[INFO] HKEY_LOCAL_MACHINE\REM RTHDCPL.EXE
C:\WINDOWS\
RTHDCPL.exe
[INFO] HKEY_LOCAL_MACHINE\REM RTHDCPL.EXE
C:\WINDOWS\system32\
REM.EXE
[INFO] HKEY_LOCAL_MACHINE\REM SkyTel.EXE
C:\WINDOWS\
SkyTel.exe
[INFO] HKEY_LOCAL_MACHINE\REM SkyTel.EXE
C:\WINDOWS\system32\
REM.EXE
[INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
C:\Programme\Java\jre1.6.0_05\bin\
jusched.exe
[INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
C:\WINDOWS\system32\
REM.EXE
[INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\ICQLite\ICQLite.exe" -minimize
C:\Programme\ICQLite\
ICQLite.exe
[INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\ICQLite\ICQLite.exe" -minimize
C:\WINDOWS\system32\
REM.EXE
[INFO] HKEY_LOCAL_MACHINE\REM C:\Programme\D-Link\Diagnostics Utility\8169Diag /hw
C:\WINDOWS\system32\
REM.EXE
[INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\QuickTime\qttask.exe" -atboottime
C:\Programme\QuickTime\
QTTask.exe
[INFO] HKEY_LOCAL_MACHINE\REM "C:\Programme\QuickTime\qttask.exe" -atboottime
C:\WINDOWS\system32\
retail.exe
[INFO] HKEY_LOCAL_MACHINE\C:\WINDOWS\system32\retail.exe
C:\WINDOWS\system32\
REM.EXE
[INFO] HKEY_LOCAL_MACHINE\REM C:\DOKUME~1\Daniel\EIGENE~1\^^\KO\ScanSolo\SOLOCFG.EXE
C:\Dokumente und Einstellungen\Daniel\Eigene Dateien\^^\KO\ScanSolo\
SOLOCFG.EXE
[INFO] HKEY_LOCAL_MACHINE\REM C:\DOKUME~1\Daniel\EIGENE~1\^^\KO\ScanSolo\SOLOCFG.EXE
C:\WINDOWS\system32\
REM.EXE
[INFO] HKEY_LOCAL_MACHINE\REM C:\DOKUME~1\Daniel\EIGENE~1\^^\KO\ScanSolo\SOLOSENT.EXE
C:\Dokumente und Einstellungen\Daniel\Eigene Dateien\^^\KO\ScanSolo\
SOLOSENT.EXE
[INFO] HKEY_LOCAL_MACHINE\REM C:\DOKUME~1\Daniel\EIGENE~1\^^\KO\ScanSolo\SOLOSENT.EXE
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\
desktop.ini
[INFO] HKEY_LOCAL_MACHINE\C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
C:\WINDOWS\system32\
desktop.ini
[INFO] HKEY_LOCAL_MACHINE\C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
C:\WINDOWS\system32\
desktop.ini
[INFO] HKEY_LOCAL_MACHINE\C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
C:\WINDOWS\system32\
desktop.ini
[INFO] HKEY_LOCAL_MACHINE\C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\
desktop.ini
[INFO] HKEY_CURRENT_USER\C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\desktop.ini
C:\WINDOWS\system32\
desktop.ini
[INFO] HKEY_CURRENT_USER\C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\desktop.ini
C:\WINDOWS\system32\
desktop.ini
[INFO] HKEY_CURRENT_USER\C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\desktop.ini
Die Registry wurde durchsucht ( '37' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\ ...................... ( scan von den dateien )

Ende des Suchlaufs: Donnerstag, 5. Juni 2008 14:22
Benötigte Zeit: 28:23 min

Der Suchlauf wurde vollständig durchgeführt.

6528 Verzeichnisse wurden überprüft
199316 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
30 Dateien konnten nicht durchsucht werden
199316 Dateien ohne Befall
1399 Archive wurden durchsucht
31 Warnungen
0 Hinweise
61776 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

markusg

05.06.2008 14:22

wir sind noch nicht fertig.
lade das SDFix (http://downloads.andymanchesta.com/R...ools/SDFix.exe) (erstellt von AndyManchesta) herunter und speichere es auf deinem Desktop. Mach
einen Doppelklick auf die Datei SDFix.exe, wähle installieren, um das Programm in seinen eigenen Ordner auf deinem Desktop zu entpacken. Starte deinen
Rechner neu auf, in den abgesicherten Modus (Tipps & Tricks: TIPP 4 (Tipps & Tricks - HijackThis.de Support Board)). Öffne den neu entstandenen
SDFix Ordner, mach einen Doppelklick auf die RunThis.bat, um das Skript zu starten. Gib ein Y ein, um den Reinigungsprozess zu beginnen. Das Programm wird
alle Trojaner Dienste und die dazugehörigen Registrierungseinträge löschen, die es findet. Nun wirst du darum gebeten, einen Taste zu drücken, damit dein
Rechner neu aufstarten kann. Drücke auf eine Taste. Jetzt wird dein Rechner neu aufgestartet. Wenn der Rechner neu aufgestartet ist, wird das Fixtool nocheinmal
laufen, um den Reinigungsprozess zu vervollständigen. Wenn das Programm angibt, dass es beendet ist (Finished), drücke wieder auf irgendeine Taste, um
das Skript zu beenden und deine Desktop Iconen wieder zu laden. Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis
als einen Report.txt im Ordner SDFix speichern.

DeaDeYe92

05.06.2008 22:14

SDFix: Version 1.188
Run by Daniel on 05.06.2008 at 22:57

Microsoft Windows XP [Version 5.1.2600]
Running From: C:\DOKUME~1\Daniel\Desktop\SDFix

Checking Services :

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting

Checking Files :

No Trojan Files Found

Removing Temp Files

ADS Check :

Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net
Rootkit scan 2008-06-05 23:06:44
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Remaining Services :

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Programme\\ICQ6\\ICQ.exe"="C:\\Programme\\ICQ6\\ICQ.exe:*:Enabled:ICQ6"
"C:\\WINDOWS\\system32\\PnkBstrA.exe"="C:\\WINDOWS\\system32\\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\\WINDOWS\\system32\\PnkBstrB.exe"="C:\\WINDOWS\\system32\\PnkBstrB.exe:*:Enabled:PnkBstrB"
"C:\\Programme\\Xfire\\xfire.exe"="C:\\Programme\\Xfire\\xfire.exe:*:Enabled:Xfire"
"C:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"="C:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) "
"C:\\Programme\\mIRC\\mirc.exe"="C:\\Programme\\mIRC\\mirc.exe:*:Enabled:mIRC"
"C:\\Programme\\ICQLite\\ICQLite.exe"="C:\\Programme\\ICQLite\\ICQLite.exe:*:Enabled:ICQ Lite"
"C:\\Programme\\Warcraft III\\Warcraft III.exe"="C:\\Programme\\Warcraft III\\Warcraft III.exe:*:Enabled:Warcraft III"
"C:\\UT2004\\System\\UT2004.exe"="C:\\UT2004\\System\\UT2004.exe:*:Enabled:UT2004"
"C:\\Programme\\BitTorrent\\bittorrent.exe"="C:\\Programme\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
"C:\\Programme\\SmartFTP Client\\SmartFTP.exe"="C:\\Programme\\SmartFTP Client\\SmartFTP.exe:*:Enabled:SmartFTP Client 3.0"
"C:\\kav\\kav7.0\\english\\setup.exe"="C:\\kav\\kav7.0\\english\\setup.exe:*:Enabled:Kaspersky Anti-Virus 7.0 Setup"
"C:\\WINDOWS\\system32\\ftp.exe"="C:\\WINDOWS\\system32\\ftp.exe:*:Enabled:Programm zur Dateibertragung"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files :

Files with Hidden Attributes :

Wed 3 May 2006 163,328 ..SHR --- "C:\WINDOWS\system32\flvDX.dll"
Wed 21 Feb 2007 31,232 ..SHR --- "C:\WINDOWS\system32\msfDX.dll"
Mon 17 Dec 2007 27,648 ..SH. --- "C:\WINDOWS\system32\Smab0.dll"
Sun 26 Jun 2005 616,448 ..SHR --- "C:\Programme\eRightSoft\SUPER\cygwin1.dll"
Tue 21 Jun 2005 45,568 ..SHR --- "C:\Programme\eRightSoft\SUPER\cygz.dll"
Fri 14 Mar 2008 13,824 A.SHR --- "C:\Programme\eRightSoft\SUPER\DXdump.exe"
Wed 7 May 2008 72,704 ..SHR --- "C:\Programme\eRightSoft\SUPER\Setup.exe"
Tue 2 Oct 2007 16,896 A.SHR --- "C:\Programme\eRightSoft\SUPER\_Setup.dll"
Tue 4 Jun 2002 84,992 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\14_43260.dll"
Tue 4 Jun 2002 44,032 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\28_83260.dll"
Tue 10 Dec 2002 73,766 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\atrc3260.dll"
Tue 10 Dec 2002 65,575 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\cook3260.dll"
Sun 9 Jun 2002 36,864 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\ddnt3260.dll"
Tue 4 Jun 2002 20,480 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\dnet3260.dll"
Tue 10 Dec 2002 102,437 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\drv13260.dll"
Tue 10 Dec 2002 176,165 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\drv23260.dll"
Tue 10 Dec 2002 208,935 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\drv33260.dll"
Tue 10 Dec 2002 217,127 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\drv43260.dll"
Sun 9 Jun 2002 40,448 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\dspr3260.dll"
Sun 4 Nov 2001 225,280 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\ivvideo.dll"
Tue 10 Apr 2001 225,280 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\qtmlClient.dll"
Fri 20 Feb 2004 232,960 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\raac.dll"
Sun 9 Jun 2002 525,824 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rnco3260.dll"
Tue 10 Dec 2002 245,805 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rnlt3260.dll"
Tue 10 Dec 2002 45,093 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rv103260.dll"
Tue 10 Dec 2002 98,341 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rv203260.dll"
Tue 10 Dec 2002 94,247 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rv303260.dll"
Tue 10 Dec 2002 90,151 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\rv403260.dll"
Tue 10 Dec 2002 102,439 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\sipr3260.dll"
Sun 9 Jun 2002 49,152 ...HR --- "C:\Programme\eRightSoft\SUPER\mencoder\tokr3260.dll"
Thu 20 Mar 2008 5,632 ..SHR --- "C:\Programme\eRightSoft\SUPER\spk\1stRun.exe"
Wed 7 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\851ec77bad9deffe5a3e6f29ba9e9716\BIT4.tmp"
Sat 26 Apr 2008 444 ...HR --- "C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\SecuROM\UserData\securom_v7_01.bak"

Finished!

markusg

06.06.2008 16:10

schau bitte unter programme ob du dort einen ordner bifrost hast, sag mir dessen inhalt und wie dein pc so läuft.

DeaDeYe92

06.06.2008 19:11

nein so einen ordner hab ich nicht.
heute kamen so virenwarenungen aus dem order "system volume" hab dann wiederherstllungspunkte deaktiviert.
Jo mein pc läuft eigentlich ganz normal, aber hatte kaum fehlermeldungen in letzter zeit... und cpu auslastung ist reativl hoch (4-8 % sonst 0-1 %)

markusg

06.06.2008 19:20

dss.exe]Deckard's System Scanner (DSS)[/url] herunter und speichere es auf
dem Desktop.
NB: Du musst mit Administrator-Rechten angemeldet sein.[list=1][*]Schließe ALLE Anwendungen und Fenster.[*]Doppel-klicke
auf dss.exe um es auszuführen und folge den Prompts.[*]Wenn der Scan vollendet ist, werden sich zwei Textdateien öffnen -

Sunny

06.06.2008 19:26

Da scheint bei markus was schief gegangen zu sein mit seiner Anleitung. ;)

Nimm diese Anleitung:

Deckards System Scanner (DSS)

Hier gibt es das Tool -> dss.exe

* Schließe alle Anwendungen
* Doppelklicke dss.exe um das Programm zu starten
* Wenn der Scan abgeschlossen ist wird sich ein Notepad mit dem Inhalt
der main.txt öffnen.
Ein weiteres Logfile, die extra.txt liegt im Verzeichnis
c:\Deckard\SystemScanner\extra.txt
* Kopiere den Inhalt der beiden Logfiles in diesen Thread, bitte als ['CODE]['/CODE]

Was Deckards System Scanner macht:

* Es Erstellt einen System Wiederherstellungspunkt
* es säubert die temporären Dateien, Downloaded Program Files, Internet
Cache Dateien und es leert den Mülleimer auf allen Lauferken.

markusg

06.06.2008 19:32

hmm komisch die hab ich schon immer verwendet. danke für die anleitung... muss gleich mal schauen was da net mehr stimmt.

DeaDeYe92

06.06.2008 21:11

Code:

-- Add/Remove Programs ---------------------------------------------------------
 

 --> C:\Programme\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL

 --> C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL

 --> C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL

 --> C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL

 --> C:\WINDOWS\UNNeroVision.exe /UNINSTALL

 --> C:\WINDOWS\UNRecode.exe /UNINSTALL

 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{5210ED6D-52A9-11D6-A285-00A0CC51B2FE}\Setup.exe" -l0x7 

 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{5CDDF96A-BC34-4D72-9ABA-E1FFF0C39977}\setup.exe" -l0x7 

 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{DEBD7BF3-5856-11D6-A285-00A0CC51B2FE}\Setup.exe" -l0x7 

 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{9194237B-7B58-40B4-A739-184AD59531A2}\setup.exe" -l0x7 

 --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

7Sultans Online Casino --> C:\MicroGaming\Casino\7Sultans\install.exe -uninstall

Adobe Flash Player 9 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe -q

Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe

Autostart-Manager 2006 --> MsiExec.exe /I{3B11379A-9196-4228-981A-BB255E13109E}

Avira AntiVir Personal – Free Antivirus --> C:\Programme\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE

AVS DVD Player version 2.4 --> "C:\Programme\AVSMedia\DVDPlayer\unins000.exe"

Azureus --> C:\Programme\Azureus\Uninstall.exe

BitTorrent --> C:\Programme\BitTorrent\uninst.exe

Call of Duty(R) 4 - Modern Warfare(TM) --> C:\Programme\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x0407

Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch --> C:\Programme\InstallShield Installation Information\{3BD633E0-4BF8-4499-9149-88F0767D449C}\setup.exe -runfromtemp -l0x0409

Call of Duty(R) 4 - Modern Warfare(TM) 1.5 Multiplayer Patch --> C:\Programme\InstallShield Installation Information\{8503C901-85D7-4262-88D2-8D8B2A7B08B8}\setup.exe -runfromtemp -l0x0409

Call of Duty(R) 4 - Modern Warfare(TM) 1.5 Singleplayer Patch --> C:\Programme\InstallShield Installation Information\{D1B7EF59-A3E2-452A-882E-076E1A18D94A}\setup.exe -runfromtemp -l0x0409

Casino Classic --> C:\MicroGaming\Casino\CasinoClassic\install.exe -uninstall

Casino Share --> C:\MicroGaming\Casino\CasinoShare\install.exe -uninstall

Club Player Casino --> "C:\Programme\Club Player Casino\Install.exe" -u

Command & Conquer 3 --> MsiExec.exe /I{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}

Counter-Strike 1.6 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{13B792AA-C078-43A4-8A3A-8B12D629940D}\Setup.exe" -l0x19 

Creative EAX Console --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{DEBD7BF3-5856-11D6-A285-00A0CC51B2FE}\Setup.exe" -l0x7  /remove

Creative Lautsprechereinstellungen --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{5210ED6D-52A9-11D6-A285-00A0CC51B2FE}\Setup.exe" -l0x7  /remove

Dev-C++ 5 beta 9 release (4.9.9.0) --> "C:\Dev-Cpp\uninstall.exe"

Diagnostics Utility --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{7236672F-6430-439E-9B27-27EDEAF1D676}\Setup.exe" -l0x9 

DivX Web Player --> C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN

Europa Casino --> "C:\Casino\Europa Casino\_SetupCasino(2).exe" /uninstall

Everest Poker (Remove Only) --> C:\Programme\Everest Poker\cstart.exe /uninstall

FileZilla Client 3.0.8.1 --> C:\Programme\FileZilla FTP Client\uninstall.exe

Free YouTube to Mp3 Converter version 2.5 --> "C:\Programme\DVDVideoSoft\Free YouTube to Mp3 Converter\unins000.exe"

Frets On Fire --> "C:\Programme\Frets on Fire\Uninstall.exe"

Gerätesteuerung --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{9194237B-7B58-40B4-A739-184AD59531A2}\setup.exe" -l0x7  /remove

Gigabyte Raid Configurer --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}\SETUP.EXE" -l0x7  -removeonly

GIMP 2.4.5 --> "C:\Programme\GIMP-2.0\setup\unins000.exe"

Hamachi 1.0.2.5 --> C:\Programme\Hamachi\uninstall.exe

High Definition Audio Driver Package - KB888111 --> "C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"

HijackThis 2.0.2 --> "C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall

Hotfix für Windows XP (KB935448) --> "C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"

IconChanger --> C:\Programme\IconChanger\Install.exe uninstall

ICQ 5.1 --> C:\Programme\ICQLite\ICQLiteUninstall.EXE

ICQ6 --> C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe -runfromtemp -l0x0009 -removeonly

InterVideo DeviceService --> MsiExec.exe /I{521AAD14-5030-44BB-8B0E-5CE65FCE57E0}

Jackpot City Online Casino --> C:\MicroGaming\Casino\JackpotCity\install.exe -uninstall

Java(TM) 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}

Joyland Casino --> "C:\Casino\Joyland Casino\_SetupCasino[1].exe" /uninstall

Keycraft (remove only) --> "C:\Programme\Warcraft III\Keycraft\uninstall.exe"

Lucky Emperor Casino --> C:\MicroGaming\Casino\luckyemperor\install.exe -uninstall

Malwarebytes' Anti-Malware --> "C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"

Marvell Miniport Driver --> MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}

Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}

mIRC --> C:\Programme\mIRC\uninstall.exe _?=C:\Programme\mIRC

Mozilla Firefox (2.0.0.14) --> C:\Programme\Mozilla Firefox\uninstall\helper.exe

Nero 8 Trial --> MsiExec.exe /X{BE282C23-5484-47FF-B2C1-EBEA5C891031}

neroxml --> MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}

NVIDIA Drivers --> C:\WINDOWS\system32\nvuninst.exe UninstallGUI

Pack Vista Inspirat 2 1.0 --> C:\WINDOWS\BricoPacks\Vista Inspirat 2\Remove.exe

PartyPoker --> "C:\Programme\PartyGaming\PartyPoker\Uninstall.exe" "C:\Programme\PartyGaming\PartyPoker\install.log"

QuickTime --> MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}

Realtek High Definition Audio Driver --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\SETUP.EXE" -l0x7  -removeonly

ScenalyzerLive (remove) --> C:\WINDOWS\unslive.exe

Sicherheitsupdate für Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB938127) --> "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941693) --> "C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB944338) --> "C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB944533) --> "C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB945553) --> "C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB947864) --> "C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB948590) --> "C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB948881) --> "C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950749) --> "C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"

Sky Kings Casino --> "C:\Casino\Sky Kings Casino\_SetupCasino.exe" /uninstall

SmartFTP Client --> MsiExec.exe /I{6F23C1A3-9F62-470C-BD12-B83F04E67865}

SmartFTP Client 3.0 Setup Files (remove only) --> C:\Programme\SmartFTP Client 3.0 Setup Files\uninst-sftp.exe

Sumatra PDF reader --> "C:\Programme\SumatraPDF\uninstall.exe"

SUPER © Version 2008.bld.30 (Mar 22, 2008) --> C:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove /q0

TeamSpeak 2 RC2 --> C:\Programme\Teamspeak2_RC2\unins000.exe

TeamViewer 3 --> C:\Programme\TeamViewer3\uninstall.exe

Unreal Tournament 2004 --> C:\UT2004\System\Setup.exe uninstall "UT2004"

Update für Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"

Update für Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"

Update für Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"

Update für Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"

Update für Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"

Update für Windows XP (KB911164) --> 

Update für Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"

Update für Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"

Update für Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"

Update für Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"

Update für Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"

Update für Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"

Update für Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"

Update für Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"

Update für Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"

Update für Windows XP (KB942840) --> "C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"

Victor Chandler --> "C:\Poker\Victor Chandler\_SetupCasino(3).exe" /uninstall

VideoLAN VLC media player 0.8.6f --> C:\Programme\VideoLAN\VLC\uninstall.exe

Virtual City Casino --> C:\MicroGaming\Casino\virtualcity\install.exe -uninstall

Vuze Launcher --> C:\WINDOWS\system32\javaws.exe -uninstall -prompt "http://www.vuze.com/jws/vuze.jnlp?m=GT4WX6X47JHRPTIUBJCEKHVXVZTHU7PO"

Warcraft III: All Products --> C:\WINDOWS\War3Unin.exe C:\WINDOWS\War3Unin.dat

Winamp --> "C:\Programme\Winamp\UninstWA.exe"

Windows XP-Hotfix - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe

Windows XP-Hotfix - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe

Windows XP-Hotfix - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe

Windows XP-Hotfix - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe

Windows XP-Hotfix - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe

Windows XP-Hotfix - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe

Windows XP-Hotfix - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"

Windows XP-Hotfix - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe

WinRAR --> C:\Programme\WinRAR\uninstall.exe

Xfire (remove only) --> "C:\Programme\Xfire\uninst.exe"

Xvid 1.1.3 final uninstall --> "C:\Programme\Xvid\unins000.exe"
 
 

-- Application Event Log -------------------------------------------------------
 

Event Record #/Type2557 / Error

Event Submitted/Written: 06/06/2008 08:16:30 PM

Event ID/Source: 1000 / Application Error

Event Description:

Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.2180, fehlgeschlagenes Modul user32.dll, Version 5.1.2600.3099, Fehleradresse 0x000358c2.

Das medienspezifische Ereignis für [taskmgr.exe!ws!] wird verarbeitet.
 

Event Record #/Type2546 / Warning

Event Submitted/Written: 06/06/2008 04:32:59 PM

Event ID/Source: 4113 / Avira AntiVir

Event Description:

TR/Trash.GenC:\System Volume Information\_restore{8BA24712-9834-470C-BF27-41A015F6F1FC}\RP2\A0000039.hlp
 

Event Record #/Type2528 / Error

Event Submitted/Written: 06/05/2008 10:48:55 PM

Event ID/Source: 1000 / Application Error

Event Description:

Fehlgeschlagene Anwendung gimp-2.4.exe, Version 0.0.0.0, fehlgeschlagenes Modul libgtk-win32-2.0-0.dll, Version 2.12.8.0, Fehleradresse 0x00114596.

Das medienspezifische Ereignis für [gimp-2.4.exe!ws!] wird verarbeitet.
 

Event Record #/Type2527 / Warning

Event Submitted/Written: 06/05/2008 10:22:23 PM

Event ID/Source: 4113 / Avira AntiVir

Event Description:

TR/Trash.GenC:\System Volume Information\_restore{8BA24712-9834-470C-BF27-41A015F6F1FC}\RP2\A0000038.exe
 

Event Record #/Type2526 / Warning

Event Submitted/Written: 06/05/2008 04:59:50 PM

Event ID/Source: 4113 / Avira AntiVir

Event Description:

TR/Trash.GenC:\System Volume Information\_restore{8BA24712-9834-470C-BF27-41A015F6F1FC}\RP2\A0000037.dll
 
 
 

-- Security Event Log ----------------------------------------------------------
 

No Errors/Warnings found.
 
 

-- System Event Log ------------------------------------------------------------
 

Event Record #/Type9951 / Error

Event Submitted/Written: 06/05/2008 10:53:27 PM

Event ID/Source: 7026 / Service Control Manager

Event Description:

Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

AFD

avgio

avipbb

Fips

intelppm

IPSec

MRxSmb

NetBIOS

NetBT

RasAcd

Rdbss

ssmdrv

Tcpip
 

Event Record #/Type9950 / Error

Event Submitted/Written: 06/05/2008 10:53:27 PM

Event ID/Source: 7001 / Service Control Manager

Event Description:

Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%31
 

Event Record #/Type9949 / Error

Event Submitted/Written: 06/05/2008 10:53:27 PM

Event ID/Source: 7001 / Service Control Manager

Event Description:

Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%31
 

Event Record #/Type9948 / Error

Event Submitted/Written: 06/05/2008 10:53:27 PM

Event ID/Source: 7001 / Service Control Manager

Event Description:

Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%31
 

Event Record #/Type9947 / Error

Event Submitted/Written: 06/05/2008 10:53:27 PM

Event ID/Source: 7001 / Service Control Manager

Event Description:

Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%31
 
 
 

-- End of Deckard's System Scanner: finished at 2008-06-06 21:54:54 -------

DeaDeYe92

06.06.2008 21:20

Code:


 

-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled -----
 

R1 ssmdrv - c:\windows\system32\drivers\ssmdrv.sys <Not Verified; AVIRA GmbH; >

R2 LANPkt (Realtek LANPkt Protocol Driver) - c:\windows\system32\drivers\lanpkt.sys <Not Verified; Realtek Semiconductor Corporation; Realtek RTL8169 Gigabit Ethernet Adapter>
 

S3 catchme - c:\dokume~1\daniel\lokale~1\temp\catchme.sys (file missing)

S3 Diag69xp - c:\windows\system32\drivers\diag69xp.sys <Not Verified; Realtek Semiconductor Corporation; Realtek RTL8169 Gigabit Ethernet Adapter>

S3 FXDrv32 - e:\fxdrv32.sys (file missing)

S3 RTLVLAN (D-Link VLAN Intermediate Driver) - c:\windows\system32\drivers\rtlvlan.sys <Not Verified; Realtek Semiconductor Corporation; Realtek RTL8169 Gigabit Ethernet Adapter>

S3 zlportio - c:\dokumente und einstellungen\daniel\eigene dateien\ultrastar\zlportio.sys (file missing)
 
 

-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled 
 

R2 AntiVirScheduler (Avira AntiVir Personal – Free Antivirus Planer) - "c:\programme\avira\antivir personaledition classic\sched.exe" <Not Verified; Avira GmbH; AntiVir Workstation>

R2 Nero BackItUp Scheduler 3 - c:\programme\nero\nero8\nero backitup\nbservice.exe

R2 PLFlash DeviceIoControl Service - c:\windows\system32\ioctlsvc.exe <Not Verified; Prolific Technology Inc.; IoctlSvc Application>
 
 

-- Device Manager: Disabled -
 

Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}

Description: D-Link DGE-528T Gigabit Ethernet Adapter

Device ID: PCI\VEN_1186&DEV_4300&SUBSYS_43001186&REV_10\4&20E0FF6A&0&00F0

Manufacturer: D-Link Corp.

Name: D-Link DGE-528T Gigabit Ethernet Adapter #2

PNP Device ID: PCI\VEN_1186&DEV_4300&SUBSYS_43001186&REV_10\4&20E0FF6A&0&00F0

Service: RTL8023xp
 
 

-- Files created between 2008-05-06 and 2008-06-06 -----------------------------
 

2008-06-05 22:53:06         0 d-------- C:\WINDOWS\ERUNT

2008-06-04 14:53:46         0 d-------- C:\Programme\Malwarebytes' Anti-Malware

2008-06-04 14:23:57     68096 --a------ C:\WINDOWS\zip.exe

2008-06-04 14:23:57     49152 --a------ C:\WINDOWS\VFind.exe

2008-06-04 14:23:57    212480 --a------ C:\WINDOWS\swxcacls.exe <Not Verified; SteelWerX; SteelWerX Extended Configurator ACLists>

2008-06-04 14:23:57    136704 --a------ C:\WINDOWS\swsc.exe <Not Verified; SteelWerX; SteelWerX Service Controller>

2008-06-04 14:23:57    161792 --a------ C:\WINDOWS\swreg.exe <Not Verified; SteelWerX; SteelWerX Registry Editor>

2008-06-04 14:23:57     98816 --a------ C:\WINDOWS\sed.exe

2008-06-04 14:23:57     80412 --a------ C:\WINDOWS\grep.exe

2008-06-04 14:23:57     89504 --a------ C:\WINDOWS\fdsv.exe <Not Verified; Smallfrogs Studio; >

2008-06-03 22:28:47         0 d-------- C:\Programme\Azureus

2008-05-28 21:21:15    627070 --a------ C:\WINDOWS\system32\retail.exe

2008-05-28 17:45:07    672669 --a------ C:\WINDOWS\system32\retail

2008-05-26 20:29:28         0 d-------- C:\Programme\z23rt63ter5

2008-05-23 17:07:33         0 d-------- C:\Programme\Trend Micro

2008-05-23 15:17:30         0 d-------- C:\Programme\Club Player Casino

2008-05-23 15:04:20         0 d-------- C:\Poker

2008-05-23 14:51:07         0 d-------- C:\Programme\PartyGaming

2008-05-22 21:14:03         0 d-------- C:\WINDOWS\system32\FlashAX2

2008-05-22 20:28:43         0 d-------- C:\WINDOWS\system32\FlashAX

2008-05-22 20:28:28         0 d-------- C:\MicroGaming

2008-05-19 16:48:51         0 d-------- C:\Programme\VideoLAN

2008-05-18 15:14:52    765952 --a------ C:\WINDOWS\system32\xvidcore.dll

2008-05-18 15:14:40    180224 --a------ C:\WINDOWS\system32\xvidvfw.dll

2008-05-18 15:14:40         0 d-------- C:\Programme\Xvid

2008-05-17 12:28:39         0 d-------- C:\Programme\BreakPoint Software

2008-05-15 19:03:41       545 --a------ C:\WINDOWS\UC.PIF

2008-05-15 19:03:41       545 --a------ C:\WINDOWS\RAR.PIF

2008-05-15 19:03:41       545 --a------ C:\WINDOWS\PKZIP.PIF

2008-05-15 19:03:41       545 --a------ C:\WINDOWS\PKUNZIP.PIF

2008-05-15 19:03:41       545 --a------ C:\WINDOWS\NOCLOSE.PIF

2008-05-15 19:03:41       545 --a------ C:\WINDOWS\LHA.PIF

2008-05-15 19:03:41       545 --a------ C:\WINDOWS\ARJ.PIF

2008-05-15 19:03:41         0 d-------- C:\totalcmd

2008-05-14 22:30:06         0 d-------- C:\WINDOWS\pss

2008-05-14 14:41:39         0 d-------- C:\Programme\SumatraPDF

2008-05-13 17:12:44         0 d--h----- C:\Programme\R&C

2008-05-11 15:48:10         0 d-------- C:\Programme\IconChanger

2008-05-08 19:52:11    180736 --a------ C:\WINDOWS\system32\Optix_ScreenCapS.dll

2008-05-07 17:28:45     70656 --a------ C:\WINDOWS\system32\yv12vfw.dll <Not Verified; www.helixcommunity.org; Helix YV12 YUV Codec>

2008-05-07 17:28:45    408576 --a------ C:\WINDOWS\system32\Smab.dll

2008-05-07 17:28:45     70656 --a------ C:\WINDOWS\system32\i420vfw.dll <Not Verified; www.helixcommunity.org; Helix I420 YUV Codec>

2008-05-07 17:28:45    719872 --a------ C:\WINDOWS\system32\devil.dll <Not Verified; Abysmal Software; Developer's Image Library (DevIL)>

2008-05-07 17:28:45     27648 --a------ C:\WINDOWS\system32\AVSredirect.dll

2008-05-07 17:28:45    318976 --a------ C:\WINDOWS\system32\avisynth.dll <Not Verified; The Public; Avisynth 2.5>

2008-05-07 17:28:45     66560 --a------ C:\WINDOWS\MOTA113.exe

2008-05-07 17:28:45    217073 --a------ C:\WINDOWS\meta4.exe

2008-05-07 17:28:36     27648 ---hs---- C:\WINDOWS\system32\Smab0.dll

2008-05-07 17:28:36     31232 -r-hs---- C:\WINDOWS\system32\msfDX.dll <Not Verified; Hans Mayerl; msfDX.dll>

2008-05-07 17:28:36    163328 -r-hs---- C:\WINDOWS\system32\flvDX.dll <Not Verified; Gabest; FLV Splitter>

2008-05-07 17:28:34         0 d-------- C:\Programme\eRightSoft

2008-05-07 17:07:37         0 d-------- C:\Programme\NCH Software

2008-05-07 17:07:08         0 d-------- C:\Programme\NCH Swift Sound

2008-05-07 16:04:02         0 d-------- C:\Programme\Avira

2008-05-07 14:37:50    464160 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat

2008-05-07 14:37:48      9248 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat

2008-05-07 13:50:12         0 d-------- C:\kav
 
 

-- Find3M Report 
 

2008-06-06 15:18:47       124 --a------ C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\AVSDVDPlayer.m3u

2008-06-05 14:04:48         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\gtk-2.0

2008-06-04 20:15:38         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Hamachi

2008-06-04 19:23:52         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\teamspeak2

2008-06-04 17:42:09         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\TeamViewer

2008-06-04 14:53:48         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Malwarebytes

2008-06-03 22:30:20         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Azureus

2008-06-03 17:02:48         0 d-------- C:\Programme\Warcraft III

2008-06-01 14:19:03         0 d-------- C:\Programme\Gemeinsame Dateien\LightScribe

2008-06-01 14:17:32         0 d-------- C:\Programme\Gemeinsame Dateien

2008-06-01 14:13:33         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\NCH Swift Sound

2008-05-31 20:05:50         0 d-------- C:\Programme\DivX

2008-05-31 19:28:31         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\FileZilla

2008-05-27 17:21:37         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Winamp

2008-05-20 22:43:23         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Xfire

2008-05-19 16:54:05         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\vlc

2008-05-14 14:42:03         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\SumatraPDF

2008-05-11 16:06:28     28160 --a------ C:\WINDOWS\system32\zlib.dll <Not Verified; ; ZLib.DLL>

2008-05-07 17:00:01         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\AVSMedia

2008-05-07 14:09:34         0 d-------- C:\Programme\ICQToolbar

2008-05-05 16:23:08         0 d-------- C:\Programme\Xfire

2008-05-03 17:20:06       680 --a------ C:\WINDOWS\mozver.dat

2008-05-03 16:28:00         0 d-------- C:\Programme\Secure PC Solutions

2008-05-01 19:14:34         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\BitTorrent

2008-05-01 16:34:05         0 d-------- C:\Programme\MSXML 4.0

2008-04-30 21:57:25         0 d-------- C:\Programme\NeroInstall.bak

2008-04-30 21:57:02         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Nero

2008-04-30 21:56:23         0 d-------- C:\Programme\Gemeinsame Dateien\Nero

2008-04-30 21:55:26         0 d-------- C:\Programme\Nero

2008-04-30 20:47:52         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Droppix

2008-04-30 13:58:14         0 d-------- C:\Programme\ICQ6

2008-04-28 14:09:57         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\SmartFTP

2008-04-28 14:09:51         0 d-------- C:\Programme\SmartFTP Client

2008-04-28 14:09:25         0 d-------- C:\Programme\SmartFTP Client 3.0 Setup Files

2008-04-27 13:25:56         0 d-------- C:\Programme\BitTorrent

2008-04-26 21:30:02         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Command & Conquer 3 Tiberium Wars

2008-04-26 19:03:57     98304 --a------ C:\WINDOWS\system32CmdLineExt.dll <Not Verified; Sony DADC Austria AG.; >

2008-04-26 19:03:57         0 dr-h----- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\SecuROM

2008-04-26 18:14:46         0 d-------- C:\Programme\Electronic Arts

2008-04-26 13:28:45     43520 --a------ C:\WINDOWS\system32\CmdLineExt03.dll

2008-04-19 18:12:12         0 d-------- C:\Programme\Movie Maker

2008-04-19 18:10:24    219648 --a------ C:\WINDOWS\system32\uxtheme.dll <Not Verified; Microsoft Corporation; Betriebssystem Microsoft® Windows®>

2008-04-19 18:10:24     64387 --a------ C:\WINDOWS\BricoPackUninst.cmd

2008-04-19 18:10:24      6116 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd

2008-04-12 18:04:17         0 d-------- C:\Programme\Everest Poker

2008-04-12 12:33:30    411596 --a------ C:\WINDOWS\system32\perfh007.dat

2008-04-12 12:33:30     72688 --a------ C:\WINDOWS\system32\perfc007.dat

2008-04-06 21:30:50         0 d-------- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\fretsonfire

2008-04-06 21:30:47         0 d-------- C:\Programme\Frets on Fire

2008-03-27 03:45:54     18944 --a------ C:\WINDOWS\system32\wk32.dll

2008-03-27 03:45:54      3584 --a------ C:\WINDOWS\system32\ic32.dll

2008-03-19 01:29:51     36864 --a------ C:\WINDOWS\unslive.exe

2008-03-15 01:25:29     75884 --a------ C:\WINDOWS\War3Unin.dat

2008-03-15 01:16:02      2829 --a------ C:\WINDOWS\War3Unin.pif

2008-03-15 01:16:02    139264 --a------ C:\WINDOWS\War3Unin.exe <Not Verified; Blizzard Entertainment; Warcraft III Uninstaller>

2008-03-08 02:00:13         0 --a------ C:\WINDOWS\nsreg.dat

2008-03-08 01:28:53         0 -rahs---- C:\MSDOS.SYS

2008-03-08 01:28:53         0 -rahs---- C:\IO.SYS

2008-03-08 01:28:53         0 --a------ C:\CONFIG.SYS

2008-03-08 01:28:53         0 --a------ C:\AUTOEXEC.BAT

2008-03-08 01:26:59     21740 --a------ C:\WINDOWS\system32\emptyregdb.dat

2008-03-08 01:19:12        62 --ahs---- C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\desktop.ini
 
 

-- Registry Dump -

*Note* empty entries & legit default entries are not shown
 
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="REM C:\WINDOWS\system32\NvCpl.dll" []

"nwiz"="REM nwiz.exe" []

"RTHDCPL"="REM RTHDCPL.EXE" []

"SkyTel"="REM SkyTel.EXE" []

"SunJavaUpdateSched"="REM C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" []

"8169Diag"="REM C:\Programme\D-Link\Diagnostics Utility\8169Diag /hw" []

"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [12.02.2008 10:06]

"QuickTime Task"="REM C:\Programme\QuickTime\qttask.exe" []

"retail.exe"="C:\WINDOWS\system32\retail.exe" [31.05.2008 16:03]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"HideLegacyLogonScripts"=0 (0x0)

"HideLogoffScripts"=0 (0x0)

"RunLogonScriptSync"=1 (0x1)

"RunStartupScriptSync"=0 (0x0)

"HideStartupScripts"=0 (0x0)
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"HideLegacyLogonScripts"=0 (0x0)

"HideLogoffScripts"=0 (0x0)

"RunLogonScriptSync"=1 (0x1)

"RunStartupScriptSync"=0 (0x0)

"HideStartupScripts"=0 (0x0)
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]

SecurityProviders        msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll,
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Daniel^Startmenü^Programme^Autostart^hamachi.lnk]

path=C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\hamachi.lnk

backup=C:\WINDOWS\pss\hamachi.lnkStartup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Daniel^Startmenü^Programme^Autostart^RocketDock.lnk]

path=C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\RocketDock.lnk

backup=C:\WINDOWS\pss\RocketDock.lnkStartup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Daniel^Startmenü^Programme^Autostart^TransBar.lnk]

path=C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\TransBar.lnk

backup=C:\WINDOWS\pss\TransBar.lnkStartup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Daniel^Startmenü^Programme^Autostart^UberIcon.lnk]

path=C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\UberIcon.lnk

backup=C:\WINDOWS\pss\UberIcon.lnkStartup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Daniel^Startmenü^Programme^Autostart^Y'z Shadow.lnk]

path=C:\Dokumente und Einstellungen\Daniel\Startmenü\Programme\Autostart\Y'z Shadow.lnk

backup=C:\WINDOWS\pss\Y'z Shadow.lnkStartup
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\36X Raid Configurer]

REM C:\WINDOWS\system32\JMRaidSetup.exe boot
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStart-Manager 2006]

"C:\Programme\Tools&More\Autostart-Manager\AutoStart-Manager.exe" /AUTOSTART
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA]

REM "C:\Programme\DNA\btdna.exe"
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]

REM C:\WINDOWS\system32\ctfmon.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

REM "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JMB36X IDE Setup]

REM C:\WINDOWS\JM\JMInsIDE.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]

REM C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe -hidden
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]

REM "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

REM C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]

REM RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

REM "C:\Programme\QuickTime\qttask.exe" -atboottime
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SbUsb AudCtrl]

REM RunDll32 sbusbdll.dll,RCMonitor
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2]

REM C:\Programme\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UVS11 Preload]

REM C:\Programme\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
 
 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3576D0BE-CCEB-589B-6682-7DFA1AAF1599}]

C:\WINDOWS\system32:retail.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3C8AF630-0F30-5D66-3953-B5DDDBD9EFEC}]

C:\WINDOWS\system32\retail.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{785942B1-FDE7-447F-A9C2-694A721FA406}]

C:\Programme\R&C\Srrsvc.exe s
 
 
 

-- End of Deckard's System Scanner:
 
 
 
 

Deckard's System Scanner v20071014.68

Extra logfile - 

-
 
 
 
 
 

-- Security Center ---------------
 

AUOptions is scheduled to auto-install.

Windows Internal Firewall is enabled.
 

FirstRunDisabled is set.
 

AV: Avira AntiVir PersonalEdition v8.0.1.18 (Avira GmbH)
 

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
 

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Programme\\ICQ6\\ICQ.exe"="C:\\Programme\\ICQ6\\ICQ.exe:*:Enabled:ICQ6"

"C:\\WINDOWS\\system32\\PnkBstrA.exe"="C:\\WINDOWS\\system32\\PnkBstrA.exe:*:Enabled:PnkBstrA"

"C:\\WINDOWS\\system32\\PnkBstrB.exe"="C:\\WINDOWS\\system32\\PnkBstrB.exe:*:Enabled:PnkBstrB"

"C:\\Programme\\Xfire\\xfire.exe"="C:\\Programme\\Xfire\\xfire.exe:*:Enabled:Xfire"

"C:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"="C:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) "

"C:\\Programme\\mIRC\\mirc.exe"="C:\\Programme\\mIRC\\mirc.exe:*:Enabled:mIRC"

"C:\\Programme\\ICQLite\\ICQLite.exe"="C:\\Programme\\ICQLite\\ICQLite.exe:*:Enabled:ICQ Lite"

"C:\\Programme\\Warcraft III\\Warcraft III.exe"="C:\\Programme\\Warcraft III\\Warcraft III.exe:*:Enabled:Warcraft III"

"C:\\UT2004\\System\\UT2004.exe"="C:\\UT2004\\System\\UT2004.exe:*:Enabled:UT2004"

"C:\\Programme\\BitTorrent\\bittorrent.exe"="C:\\Programme\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"

"C:\\Programme\\SmartFTP Client\\SmartFTP.exe"="C:\\Programme\\SmartFTP Client\\SmartFTP.exe:*:Enabled:SmartFTP Client 3.0"

"C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\German\\setup.exe"="C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\German\\setup.exe:*:Enabled:Installationsprogramm für Kaspersky Internet Security 7.0"

"C:\\kav\\kav7.0\\english\\setup.exe"="C:\\kav\\kav7.0\\english\\setup.exe:*:Enabled:Kaspersky Anti-Virus 7.0 Setup"

"C:\\Programme\\Azureus\\Azureus.exe"="C:\\Programme\\Azureus\\Azureus.exe:*:Disabled:Azureus"

"C:\\WINDOWS\\system32\\ftp.exe"="C:\\WINDOWS\\system32\\ftp.exe:*:Enabled:Programm zur Dateiübertragung"
 
 
 

-- Environment Variables -----------------
 

ALLUSERSPROFILE=C:\Dokumente und Einstellungen\All Users

APPDATA=C:\Dokumente und Einstellungen\Daniel\Anwendungsdaten

CLASSPATH=.;C:\Programme\QuickTime\QTSystem\QTJava.zip

CLIENTNAME=Console

CommonProgramFiles=C:\Programme\Gemeinsame Dateien

COMPUTERNAME=JER3Z

ComSpec=C:\WINDOWS\system32\cmd.exe

FP_NO_HOST_CHECK=NO

HOMEDRIVE=C:

HOMEPATH=\Dokumente und Einstellungen\Daniel

LOGONSERVER=\\JER3Z

NUMBER_OF_PROCESSORS=2

OS=Windows_NT

Path=C:\Programme\Mozilla Firefox;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\Programme\QuickTime\QTSystem;C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG;C:\Programme\Gemeinsame Dateien\Nero\Lib\

PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

PROCESSOR_ARCHITECTURE=x86

PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 6, GenuineIntel

PROCESSOR_LEVEL=6

PROCESSOR_REVISION=0f06

ProgramFiles=C:\Programme

PROMPT=$P$G

QTJAVA=C:\Programme\QuickTime\QTSystem\QTJava.zip

SESSIONNAME=Console

SystemDrive=C:

SystemRoot=C:\WINDOWS

TEMP=C:\DOKUME~1\Daniel\LOKALE~1\Temp

TMP=C:\DOKUME~1\Daniel\LOKALE~1\Temp

windir=C:\WINDOWS

__COMPAT_LAYER=EnableNXShowUI

DeaDeYe92

06.06.2008 21:21

- HijackThis (run as Daniel.exe) ----------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:54:25, on 06.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\retail.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ICQ6\ICQ.exe
C:\Dokumente und Einstellungen\Daniel\Desktop\Downloads\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Daniel.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] REM nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] REM RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] REM SkyTel.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] REM "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [8169Diag] REM C:\Programme\D-Link\Diagnostics Utility\8169Diag /hw
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] REM "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [retail.exe] C:\WINDOWS\system32\retail.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwic...an8/oscan8.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Regi...18/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoshare.microgaming.com/...e/flashax2.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology

Code:

Inc. - C:\WINDOWS\system32\IoctlSvc.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
 

--

End of file - 6052 bytes
 

-- File Associations --
 
 .scr - scrfile - shell\open\command - "%1" %*

KarlKarl

06.06.2008 22:22

Hi Ihr

Wofür werden denn hier eigentlich Unmengen Tools an dem System ausprobiert, wenn deren Logs dann nicht studiert werden?

Bin ja nicht gerade ein Combofixliebhaber, aber da stehen eine Menge interessante Sachen drin:

Der Name ist ja schon mal Programm:

Code:

C:\Programme\bifrost\klog.dat
Code:

2008-05-28 21:21 . 2008-05-31 16:03 627,070 --a------ C:\WINDOWS\system32\retail.exe 2008-05-28 17:45 . 2008-06-04 14:22 525,281 --a------ C:\WINDOWS\system32\retail 2008-05-28 17:44 . 2008-05-28 17:44 627,070 --a------ C:\WINDOWS\system32\retail.2.exe
was ist das? Verdächtig sieht es aus, im Gegensatz zu dem rest ist baer auch noch was harmloses denkbar.

Code:

2008-05-26 20:29 . 2008-05-26 20:32 <DIR> d-------- C:\Programme\z23rt63ter5
offensichtlich schon etwas länger her, Ordner R&C taucht nachher nochmal auf

Code:

2008-05-13 21:35 . 2008-06-04 14:24 <DIR> d-------- C:\Programme\Bifrost 2008-05-13 17:12 . 2008-05-16 13:38 <DIR> d--h----- C:\Programme\R&C
Systemdateien, deren digitale Signatur nicht mehr stimmt. Auf Systemen, die von Backdoorservern kontrolliert werden, kein Wunder :D

Code:

------- Sigcheck ------- 2007-12-07 02:46 671744 273f4b37b80c8d398713a88b788fe59b C:\WINDOWS\$hf_mig$\KB944533\SP2QFE\wininet.dll 2008-02-16 11:30 671744 6c49192217df0509bc6a576535545529 C:\WINDOWS\$hf_mig$\KB947864\SP2QFE\wininet.dll 2006-02-28 14:00 662016 b1a1da99c4a6ebfd59f86a453bf02f39 C:\WINDOWS\$NtUninstallKB944533$\wininet.dll 2007-12-07 03:06 665088 84e9262ed72810cff255befd188d4038 C:\WINDOWS\$NtUninstallKB947864$\wininet.dll 2008-02-16 10:59 699392 a372fd352bd83091bd7b875d33cdecbe C:\WINDOWS\system32\wininet.dll 2008-02-16 10:59 699392 a372fd352bd83091bd7b875d33cdecbe C:\WINDOWS\system32\dllcache\wininet.dll 2007-06-13 15:21 978944 01a48faef0ffc2e6a0763de98f5ba4a6 C:\WINDOWS\explorer.exe 2007-06-13 15:10 1036288 331ed93570baf3cfe30340298762cd56 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe 2006-02-28 14:00 1035264 22fe1be02eadde1632e478e4125639e0 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe 2007-06-13 15:21 978944 01a48faef0ffc2e6a0763de98f5ba4a6 C:\WINDOWS\system32\dllcache\explorer.exe
ein Starteintrag, auch im Hijackthis sichtbar

Code:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "retail.exe"="C:\WINDOWS\system32\retail.exe" [2008-05-31 16:03 627070]
und natürlich sind die Backdoorserver auch in der Firewall eingetragen

Code:

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "C:\\Dokumente und Einstellungen\\**\\Eigene Dateien\\^^\\sharK_3.1\\sharK.exe"= "C:\\Dokumente und Einstellungen\\**\\Eigene Dateien\\^^\\Bifrost\\bifrost.exe"=
das wäre sicher auch noch mal zu prüfen

Code:

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "6112:TCP"= 6112:TCP:Warcfrat "6112:UDP"= 6112:UDP:warcraft 1 "34252:TCP"= 34252:TCP:bi "34252:UDP"= 34252:UDP:bi
sogar drei Backdoorserver? Also wer das zumehmende Alarmklingeln noch immer überhören kann, sollte seinen Computer wegwerfen und sich eine Schreibmaschine anschaffen. Aber bitte eine mechanische :)

Code:

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3576D0BE-CCEB-589B-6682-7DFA1AAF1599}] C:\WINDOWS\system32:retail.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3C8AF630-0F30-5D66-3953-B5DDDBD9EFEC}] C:\WINDOWS\system32\retail.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{785942B1-FDE7-447F-A9C2-694A721FA406}] C:\Programme\R&C\Srrsvc.exe s

Das ist mehr als ausreichend, obwohl der Rest des Thread weitere Hinweise liefert, offensichtlich hat sich auf dem System auch kaum was verändert.

Ich tippe mal darauf, dass die Abstürze entstehen, wenn die verschiedenen Remoteadministratoren Sachen machen, bei denen sie sich in Unkenntnis voneinander nicht genügend abgesprochen haben.

Formatier die Festplatte gründlich und installier sie neu. In Zukunft etwas weniger P2P und die Freunde/Kumpel ezwas sorgfältiger auswählen und Du wirst ein besseres System haben.

Gruß, Karl

Jaipur

06.06.2008 22:30

Hallo Karl,

kann ich nur Bravo sagen... Bist ohne "Betriebsblindheit" und hellwach ;)

Gruß

jaipur

KarlKarl

06.06.2008 22:32

Danke. Ich habe auch einen kleinen Vorteil: Hier ist es erst 16:30 ;)

Sunny

06.06.2008 22:37

Zitat:

Zitat von KarlKarl (Beitrag 343898)

Hier ist es erst 16:30 ;)

Diesen Vorteil hatten wir vor 8 Stunden auch schon. :rolleyes:

Mir ist dazu nicht viel aufgefallen, da ich nur eine ordentliche Anleitung dem User übergeben wollte, jedoch nicht mal geschaut habe was der Verlauf des Beitrages bis dato so zeigte... :heulen:

DeaDeYe92

07.06.2008 10:48

möchte eigentlich nicht formatieren, gibts keinen anderen weg?

KarlKarl

07.06.2008 17:48

Dein System wird von mehreren Backdoors kontrolliert, genau gesagt ist es nicht mehr dein System, du darfst nur noch die Stromrechnung zahlen dafür, dass du ein paar Kriminellen einen Computer zur Verfügung stellst, von dem aus sie eine Menge böse Sachen machen können. Spam versenden, Webseiten angreifen, Kinderp0rn0s verbreiten, usw. Was es bei dir ist weiß ich nicht und will ich auch nicht so genau wissen. Und wenn die Polizei es herausbekommt nimmst Du die Folgen auf dich. Anzeige, Computer beschlagnahmt, Verhandlung, kein Internet mehr, (Gefängnis?).

Es gibt Hinweise darauf, dass das System manipuliert ist. Nur ein paar Dateien löschen bietet keine Gewähr mehr, dass die unbekannten nicht wieder zurückkommen. eine große offene Tür, die wir finden sollen um zufrieden zu sein, die kleinen Löcher irgendwo werden wir nicht entdecken. So ein fremder Computer ist eine Menge wert und den lässt an nicht einfach so sausen.

Wenn dir das aber alles egal ist, dann deinstalliere einfach alle Scanner, Augen zu, Kopf in den Sand und durch. Es macht mich nicht schlechter schlafen.

markusg

08.06.2008 09:08

also formatiern oder weiter?

Alle Zeitangaben in WEZ +1. Es ist jetzt 05:41 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30