Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Mindestens 250 Fehlermeldungen beim starten des Pcs (https://www.trojaner-board.de/59452-mindestens-250-fehlermeldungen-beim-starten-pcs.html)

parker scavo 08.09.2008 16:25

Mindestens 250 Fehlermeldungen beim starten des Pcs
 
Hei,

immer wenn ich meinen Pc (Melenium Edition) anschalte und er den Windows geladen hat erscheinen mindestens 250 oder sogar mehr fehlermeldungen von RUNDLL. Ich weiß nicht mehr was ich tun soll ich habe schon alles durchforscht um nach lösungen zu suchen nur es gibt nichts was ich gefunden habe =(

ich ahbe hier einen log von HiJackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:24:36, on 09.10.2008
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\NORMAN\WIN95\CLAW95.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAMME\REAL\REALPLAYER\REALPLAY.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\PROGRAMME\MYWEBSEARCH\BAR\2.BIN\MWSOEMON.EXE
C:\PROGRAMME\ICQLITE\ICQLITE.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\MICROSOFT ACTIVESYNC\WCESCOMM.EXE
C:\WINDOWS\SYSTEM\PJDEYA.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\ALL USERS\STARTMENü\PROGRAMME\AUTOSTART\WJLM.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\PROGRAMME\MEDION\SCANPANEL\SCNPANEL.EXE
C:\WINDOWS\SYSTEM\CJSTLST.EXE
C:\WINDOWS\SYSTEM\CJSTCOM.EXE
C:\PROGRAMME\YAHOO!\MESSENGER\YMSGR_TRAY.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\TEMP\TD_0001.DIR\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*h**p://de.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://search.orbitdownloader.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://de.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = h**p://www.crawler.com/search/ie.aspx?tb_id=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = h**p://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://de.search.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://www.crawler.com/search/ie.aspx?tb_id=66006
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = h**p://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.search.yahoo.com


TEIL 1

bitte helfen :heulen:

parker scavo 08.09.2008 16:26

TEIL 2

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:134
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\ctbr.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\PROGRAMME\MYWEBSEARCH\SRCHASTT\2.BIN\MWSSRCAS.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_12\bin\ssv.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\PROGRAMME\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\PROGRAMME\MYWEBSEARCH\SRCHASTT\2.BIN\MWSSRCAS.DLL
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\ctbr.dll
O2 - BHO: (no name) - {F722 - C:\WINDOWS\yaywvwur.dll
O2 - BHO: (no name) - {5C4BBBE3-6472-4DC9-944D-7F66EFC7E090} - C:\Programme\Microsoft Office\qiruxyhu89104.dll (file missing)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programme\Crawler\ctbr.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [WorksFUD] C:\Programme\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Programme\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [ToUcamVProperty] C:\Programme\Philips ToUcam Camera\VProperty.exe
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [IrMon] irmon.exe
O4 - HKLM\..\Run: [WLAN QUICK STARTER] "C:\PROGRAMME\WLAN QUICK STARTER\WLAN QUICK STARTER.exe" -update
O4 - HKLM\..\Run: [WLCONFIG] "C:\PROGRAMME\WLAN MONITOR\WLCONFIG.exe" -autostart
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\BAR\2.BIN\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
O4 - HKLM\..\Run: [bm] "C:\PROGRAMME\GEMEINSAME DATEIEN\VIRUSSCHLACHT\BM.EXE" dm=http://virusschlacht.com ad=http://virusschlacht.com sd=http://amesser.virusschlacht.com
O4 - HKLM\..\Run: [Host Process] C:\WINDOWS\Fonts\svchost.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1000106.exe 61A847B5BBF72813329B385772FF01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
O4 - HKLM\..\Run: [Command] C:\WINDOWS\U3RhbmRhcmQA\command.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKCU\..\Run: [T-Online Messenger (TOM)] C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\MESSENGER\TOM.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
O4 - HKCU\..\Run: [mlljgggheb] Rundll32.exe "C:\WINDOWS\SYSTEM\efcawuvt.dll",s
O4 - HKCU\..\Run: [hgggdedebx] Rundll32.exe "C:\WINDOWS\SYSTEM\ursrpnli.dll",s
O4 - HKCU\..\Run: [urqoopolif] Rundll32.exe "C:\WINDOWS\SYSTEM\nnljgheb.dll",s
O4 - HKCU\..\Run: [rqomjkigda] Rundll32.exe "C:\WINDOWS\SYSTEM\ljhijjgd.dll",s
O4 - HKCU\..\Run: [qomkiffgda] Rundll32.exe "C:\WINDOWS\SYSTEM\ursqpmkh.dll",s
O4 - HKCU\..\Run: [fcccyxvtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\nnlmlmjg.dll",s
O4 - HKCU\..\Run: [xxywvwuspm] Rundll32.exe "C:\WINDOWS\SYSTEM\wvwvuuro.dll",s
O4 - HKCU\..\Run: [ddaxxyxuro] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvvsrpm.dll",s
O4 - HKCU\..\Run: [ddabayawtq] Rundll32.exe "C:\WINDOWS\SYSTEM\nnllmjhe.dll",s
O4 - HKCU\..\Run: [efcaabawtq] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvusrpm.dll",s
O4 - HKCU\..\Run: [rqrooppmjg] Rundll32.exe "C:\WINDOWS\SYSTEM\yayyawur.dll",s
O4 - HKCU\..\Run: [cbawvvtrol] Rundll32.exe "C:\WINDOWS\SYSTEM\opnnllif.dll",s
O4 - HKCU\..\Run: [iiigfddawt] Rundll32.exe "C:\WINDOWS\SYSTEM\mllkhifc.dll",s
O4 - HKCU\..\Run: [awvtuuvspm] Rundll32.exe "C:\WINDOWS\SYSTEM\efecbbxu.dll",s
O4 - HKCU\..\Run: [ssqqrqomjg] Rundll32.exe "C:\WINDOWS\SYSTEM\fcyywxvs.dll",s
O4 - HKCU\..\Run: [efccdddawt] Rundll32.exe "C:\WINDOWS\SYSTEM\jkhgfebx.dll",s
O4 - HKCU\..\Run: [opnljghebx] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvwxxvs.dll",s
O4 - HKCU\..\Run: [cbxutqpnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\khffdebx.dll",s
O4 - HKCU\..\Run: [opnmmljheb] Rundll32.exe "C:\WINDOWS\SYSTEM\xxyvwxur.dll",s
O4 - HKCU\..\Run: [hgdcayxyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\urqolmjg.dll",s
O4 - HKCU\..\Run: [cbaxvwuspm] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvustqn.dll",s
O4 - HKCU\..\Run: [efeeedebxu] Rundll32.exe "C:\WINDOWS\SYSTEM\geedccyv.dll",s
O4 - HKCU\..\Run: [jkkijhfdaw] Rundll32.exe "C:\WINDOWS\SYSTEM\efcccbyv.dll",s
O4 - HKCU\..\Run: [gebxvuturo] Rundll32.exe "C:\WINDOWS\SYSTEM\geebxyvs.dll",s
O4 - HKCU\..\Run: [byxwwtturo] Rundll32.exe "C:\WINDOWS\SYSTEM\yabaawur.dll",s
O4 - HKCU\..\Run: [tuvvsrpnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\ssqrspnk.dll",s
O4 - HKCU\..\Run: [wvutrrpnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\iifeedcy.dll",s
O4 - HKCU\..\Run: [ddcdbbbcyv] Rundll32.exe "C:\WINDOWS\SYSTEM\efcyxusp.dll",s
O4 - HKCU\..\Run: [byvvwuvwtq] Rundll32.exe "C:\WINDOWS\SYSTEM\tusroljg.dll",s
O4 - HKCU\..\Run: [vtuuvsspmj] Rundll32.exe "C:\WINDOWS\SYSTEM\opnolkif.dll",s
O4 - HKCU\..\Run: [iiiijkjkhe] Rundll32.exe "C:\WINDOWS\SYSTEM\fccaywur.dll",s
O4 - HKCU\..\Run: [mlllmllmjg] Rundll32.exe "C:\WINDOWS\SYSTEM\fccawusp.dll",s
O4 - HKCU\..\Run: [fccbyvuspm] Rundll32.exe "C:\WINDOWS\SYSTEM\tusqopnk.dll",s
O4 - HKCU\..\Run: [fccbcbcyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\vtusrspm.dll",s
O4 - HKCU\..\Run: [geedcabcyv] Rundll32.exe "C:\WINDOWS\SYSTEM\hggdaxvs.dll",s
O4 - HKCU\..\Run: [tusrpmjheb] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvwxvwt.dll",s
O4 - HKCU\..\Run: [awvtqoolif] Rundll32.exe "C:\WINDOWS\SYSTEM\opnmjkhe.dll",s
O4 - HKCU\..\Run: [jkhijhhebx] Rundll32.exe "C:\WINDOWS\SYSTEM\wvwwurpm.dll",s
O4 - HKCU\..\Run: [hggdeeebxu] Rundll32.exe "C:\WINDOWS\SYSTEM\ljheeeby.dll",s
O4 - HKCU\..\Run: [rqopqrqrol] Rundll32.exe "C:\WINDOWS\SYSTEM\ddcyawur.dll",s
O4 - HKCU\..\Run: [hgghedbyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\byxxyywt.dll",s
O4 - HKCU\..\Run: [xxyxxxvwtq] Rundll32.exe "C:\WINDOWS\SYSTEM\yabbxyvs.dll",s
O4 - HKCU\..\Run: [yababbxuro] Rundll32.exe "C:\WINDOWS\SYSTEM\nnnlifda.dll",s
O4 - HKCU\..\Run: [qomkjijkhe] Rundll32.exe "C:\WINDOWS\SYSTEM\qoppnoli.dll",s
O4 - HKCU\..\Run: [hgddabawtq] Rundll32.exe "C:\WINDOWS\SYSTEM\nnnlijhe.dll",s
O4 - HKCU\..\Run: [cbxvwtqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\vtuvwusp.dll",s
O4 - HKCU\..\Run: [tuspnligda] Rundll32.exe "C:\WINDOWS\SYSTEM\ssttstqn.dll",s
O4 - HKCU\..\Run: [Performance Center] C:\Programme\Ascentive\Performance Center\APCMain.exe -m
O4 - HKCU\..\Run: [mlllmmnoli] Rundll32.exe "C:\WINDOWS\SYSTEM\tusqnkif.dll",s
O4 - HKCU\..\Run: [efcdaayawt] Rundll32.exe "C:\WINDOWS\SYSTEM\oppqnmkh.dll",s
O4 - HKCU\..\Run: [ddaawurpmj] Rundll32.exe "C:\WINDOWS\SYSTEM\vtsrrspm.dll",s
O4 - HKCU\..\Run: [rqopopmjgd] Rundll32.exe "C:\WINDOWS\SYSTEM\khhgdaxu.dll",s
O4 - HKCU\..\Run: [nnllijhfcy] Rundll32.exe "C:\WINDOWS\SYSTEM\pmnnoljg.dll",s
O4 - HKCU\..\Run: [cbaabayvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\yayxxusp.dll",s

parker scavo 08.09.2008 16:28

TEIL 3


O4 - HKCU\..\Run: [nnnonkjheb] Rundll32.exe "C:\WINDOWS\SYSTEM\tussqpnk.dll",s
O4 - HKCU\..\Run: [byvwuvwtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\fccdedbx.dll",s
O4 - HKCU\..\Run: [yayxurspmj] Rundll32.exe "C:\WINDOWS\SYSTEM\khhhgfda.dll",s
O4 - HKCU\..\Run: [gebyvspqnk] Rundll32.exe "C:\WINDOWS\SYSTEM\byvtqomj.dll",s
O4 - HKCU\..\Run: [rqrqrrroli] Rundll32.exe "C:\WINDOWS\SYSTEM\jkhfeecy.dll",s
O4 - HKCU\..\Run: [nnllmkklif] Rundll32.exe "C:\WINDOWS\SYSTEM\fccayvsp.dll",s
O4 - HKCU\..\Run: [ddaayawxur] Rundll32.exe "C:\WINDOWS\SYSTEM\cbabaxwt.dll",s
O4 - HKCU\..\Run: [hgdedabxur] Rundll32.exe "C:\WINDOWS\SYSTEM\ljhhhfda.dll",s
O4 - HKCU\..\Run: [pmklmmjgda] Rundll32.exe "C:\WINDOWS\SYSTEM\byxvspnk.dll",s
O4 - HKCU\..\Run: [cbaxwvtrol] Rundll32.exe "C:\WINDOWS\SYSTEM\byxyaywt.dll",s
O4 - HKCU\..\Run: [nnnkiihebx] Rundll32.exe "C:\WINDOWS\SYSTEM\qomjifda.dll",s
O4 - HKCU\..\Run: [oppppmjheb] Rundll32.exe "C:\WINDOWS\SYSTEM\xxwwxwur.dll",s
O4 - HKCU\..\Run: [opnkihgheb] Rundll32.exe "C:\WINDOWS\SYSTEM\tusrqomj.dll",s
O4 - HKCU\..\Run: [ljjkifcawt] Rundll32.exe "C:\WINDOWS\SYSTEM\byvwvvtq.dll",s
O4 - HKCU\..\Run: [opnnkkkheb] Rundll32.exe "C:\WINDOWS\SYSTEM\yayvwtro.dll",s
O4 - HKCU\..\Run: [rqrssqolif] Rundll32.exe "C:\WINDOWS\SYSTEM\yaywvsqn.dll",s
O4 - HKCU\..\Run: [tuvvutrspm] Rundll32.exe "C:\WINDOWS\SYSTEM\awtqnomj.dll",s
O4 - HKCU\..\Run: [mljghhfgda] Rundll32.exe "C:\WINDOWS\SYSTEM\gebyxywt.dll",s
O4 - HKCU\..\Run: [jkhghghebx] Rundll32.exe "C:\WINDOWS\SYSTEM\awtusrpm.dll",s
O4 - HKCU\..\Run: [hgddbaxvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\rqopqnli.dll",s
O4 - HKCU\..\Run: [fccabxuspm] Rundll32.exe "C:\WINDOWS\SYSTEM\fccdecaw.dll",s
O4 - HKCU\..\Run: [yayxxxxuro] Rundll32.exe "C:\WINDOWS\SYSTEM\vtuvwxur.dll",s
O4 - HKCU\..\Run: [ljjiijjgda] Rundll32.exe "C:\WINDOWS\SYSTEM\pmkjgecy.dll",s
O4 - HKCU\..\Run: [tussrrroli] Rundll32.exe "C:\WINDOWS\SYSTEM\jkklifda.dll",s
O4 - HKCU\..\Run: [vtsrsqqnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\wvusrpnk.dll",s
O4 - HKCU\..\Run: [gebyyayvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\awturpol.dll",s
O4 - HKCU\..\Run: [tussrsrspm] Rundll32.exe "C:\WINDOWS\SYSTEM\vtsppnli.dll",s
O4 - HKCU\..\Run: [geeeebaxur] Rundll32.exe "C:\WINDOWS\SYSTEM\rqopoljg.dll",s
O4 - HKCU\..\Run: [cbawurqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\tusqopmj.dll",s
O4 - HKCU\..\Run: [urqonmkifc] Rundll32.exe "C:\WINDOWS\SYSTEM\iifgggeb.dll",s
O4 - HKCU\..\Run: [khhebyvtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\yaywxyvs.dll",s
O4 - HKCU\..\Run: [tussronlif] Rundll32.exe "C:\WINDOWS\SYSTEM\opnmlmjg.dll",s
O4 - HKCU\..\Run: [nnnnlkjgda] Rundll32.exe "C:\WINDOWS\SYSTEM\jkkjjgeb.dll",s
O4 - HKCU\..\Run: [geecywwtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\opnkjkhe.dll",s
O4 - HKCU\..\Run: [nnlmnljheb] Rundll32.exe "C:\WINDOWS\SYSTEM\awvuvwtq.dll",s
O4 - HKCU\..\Run: [geedbyabxu] Rundll32.exe "C:\WINDOWS\SYSTEM\urqnonmj.dll",s
O4 - HKCU\..\Run: [sstqnklifc] Rundll32.exe "C:\WINDOWS\SYSTEM\ljjhfdbx.dll",s
O4 - HKCU\..\Run: [oppomljheb] Rundll32.exe "C:\WINDOWS\SYSTEM\byxyxywt.dll",s
O4 - HKCU\..\Run: [awvvtromjg] Rundll32.exe "C:\WINDOWS\SYSTEM\tusstsqn.dll",s
O4 - HKCU\..\Run: [ursqnopmjg] Rundll32.exe "C:\WINDOWS\SYSTEM\efefebyv.dll",s
O4 - HKCU\..\Run: [awvttrroli] Rundll32.exe "C:\WINDOWS\SYSTEM\qomkihfc.dll",s
O4 - HKCU\..\Run: [pmnonnkheb] Rundll32.exe "C:\WINDOWS\SYSTEM\jkkhecaw.dll",s
O4 - HKCU\..\Run: [jkkijijgda] Rundll32.exe "C:\WINDOWS\SYSTEM\efeedcaw.dll",s
O4 - HKCU\..\Run: [rqrqnmlifc] Rundll32.exe "C:\WINDOWS\SYSTEM\xxyxwusp.dll",s
O4 - HKCU\..\Run: [rqrstrspmj] Rundll32.exe "C:\WINDOWS\SYSTEM\yayvuvvs.dll",s
O4 - HKCU\..\Run: [efebyvtqnk] Rundll32.exe "C:\WINDOWS\SYSTEM\pmnkjgeb.dll",s
O4 - HKCU\..\Run: [yayyawvtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\ljjkjifc.dll",s
O4 - HKCU\..\Run: [ssqqnljgda] Rundll32.exe "C:\WINDOWS\SYSTEM\nnlkifda.dll",s
O4 - HKCU\..\Run: [mljkhhgheb] Rundll32.exe "C:\WINDOWS\SYSTEM\efebaxvs.dll",s
O4 - HKCU\..\Run: [tuvvtsqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\qomnolli.dll",s
O4 - HKCU\..\Run: [oppnnkjheb] Rundll32.exe "C:\WINDOWS\SYSTEM\ursssppm.dll",s
O4 - HKCU\..\Run: [yabccyxvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\tussrpmj.dll",s
O4 - HKCU\..\Run: [xxwxwtqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\xxwwvwur.dll",s
O4 - HKCU\..\Run: [fcyxywwtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\awtttqol.dll",s
O4 - HKCU\..\Run: [ljhiiggdaw] Rundll32.exe "C:\WINDOWS\SYSTEM\awvsrspm.dll",s
O4 - HKCU\..\Run: [efcdbayawt] Rundll32.exe "C:\WINDOWS\SYSTEM\opppoljg.dll",s
O4 - HKCU\..\Run: [jkhebbcyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\awtstrpm.dll",s
O4 - HKCU\..\Run: [fcyvurrspm] Rundll32.exe "C:\WINDOWS\SYSTEM\khfcaxvs.dll",s
O4 - HKCU\..\Run: [khfcbaxvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\efeffdbx.dll",s
O4 - HKCU\..\Run: [awvwuuturo] Rundll32.exe "C:\WINDOWS\SYSTEM\urqooljg.dll",s
O4 - HKCU\..\Run: [pmnnoopmjg] Rundll32.exe "C:\WINDOWS\SYSTEM\efeedbyv.dll",s
O4 - HKCU\..\Run: [nnnmkjhfcy] Rundll32.exe "C:\WINDOWS\SYSTEM\opnooomj.dll",s
O4 - HKCU\..\Run: [ljhhfghebx] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvwtqol.dll",s
O4 - HKCU\..\Run: [khfgdefcyv] Rundll32.exe "C:\WINDOWS\SYSTEM\khfcdayv.dll",s
O4 - HKCU\..\Run: [nnljjjkheb] Rundll32.exe "C:\WINDOWS\SYSTEM\efebcbyv.dll",s
O4 - HKCU\..\Run: [awtstrpnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\qopqpqol.dll",s
O4 - HKCU\..\Run: [nnlkhffgda] Rundll32.exe "C:\WINDOWS\SYSTEM\cbaawtro.dll",s
O4 - HKCU\..\Run: [wvwxvwxyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\cbabxvur.dll",s
O4 - HKCU\..\Run: [ljjkjjgdaw] Rundll32.exe "C:\WINDOWS\SYSTEM\mljgebyv.dll",s
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRAMME\MICROSOFT ACTIVESYNC\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ljjghhhebx] Rundll32.exe "C:\WINDOWS\SYSTEM\jkhfdecy.dll",s
O4 - HKCU\..\Run: [rqrstqqrol] Rundll32.exe "C:\WINDOWS\SYSTEM\gebbawvs.dll",s
O4 - HKCU\..\Run: [khhihfebxu] Rundll32.exe "C:\WINDOWS\SYSTEM\xxyaxusp.dll",s
O4 - HKCU\..\Run: [ljheedbyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\xxwtuvtq.dll",s
O4 - HKCU\..\Run: [ddawwuspmj] Rundll32.exe "C:\WINDOWS\SYSTEM\iiihecaw.dll",s
O4 - HKCU\..\Run: [oppnlmnoli] Rundll32.exe "C:\WINDOWS\SYSTEM\cbaaxvtq.dll",s
O4 - HKCU\..\Run: [ddcdcyxvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\ssqpqrpm.dll",s
O4 - HKCU\..\Run: [pmkkhgecyv] Rundll32.exe "C:\WINDOWS\SYSTEM\yaywwxvs.dll",s
O4 - HKCU\..\Run: [jkhgdcdawt] Rundll32.exe "C:\WINDOWS\SYSTEM\pmkifdca.dll",s
O4 - HKCU\..\Run: [pmnnlmlifc] Rundll32.exe "C:\WINDOWS\SYSTEM\nnljjheb.dll",s
O4 - HKCU\..\Run: [ddaawxvtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\khhijjhe.dll",s
O4 - HKCU\..\Run: [cbaabxwuro] Rundll32.exe "C:\WINDOWS\SYSTEM\jkkjkhfc.dll",s
O4 - HKCU\..\Run: [khfgedefcy] Rundll32.exe "C:\WINDOWS\SYSTEM\ssqrqnli.dll",s
O4 - HKCU\..\Run: [pmklkjkheb] Rundll32.exe "C:\WINDOWS\SYSTEM\fccddeda.dll",s
O4 - HKCU\..\Run: [ssqonllifc] Rundll32.exe "C:\WINDOWS\SYSTEM\mlliiigd.dll",s
O4 - HKCU\..\Run: [rqopqqomjg] Rundll32.exe "C:\WINDOWS\SYSTEM\efcaaaxu.dll",s
O4 - HKCU\..\Run: [ddcyyyabxu] Rundll32.exe "C:\WINDOWS\SYSTEM\urqoligd.dll",s
O4 - HKCU\..\Run: [qommmmkifc] Rundll32.exe "C:\WINDOWS\SYSTEM\byvvvtsp.dll",s
O4 - HKCU\..\Run: [hggebabxur] Rundll32.exe "C:\WINDOWS\SYSTEM\rqonligd.dll",s
O4 - HKCU\..\Run: [ljjhijifcy] Rundll32.exe "C:\WINDOWS\SYSTEM\awtrqpnk.dll",s
O4 - HKCU\..\Run: [opnllkjgda] Rundll32.exe "C:\WINDOWS\SYSTEM\mljhifda.dll",s
O4 - HKCU\..\Run: [mljjijijgd] Rundll32.exe "C:\WINDOWS\SYSTEM\efebxxvs.dll",s
O4 - HKCU\..\Run: [fccdcdawtq] Rundll32.exe "C:\WINDOWS\SYSTEM\cbxvtqro.dll",s
O4 - HKCU\..\Run: [ljjjjjjgda] Rundll32.exe "C:\WINDOWS\SYSTEM\pmkiifda.dll",s
O4 - HKCU\..\Run: [hggecdebxu] Rundll32.exe "C:\WINDOWS\SYSTEM\khffdaxu.dll",s
O4 - HKCU\..\Run: [khhghfdebx] Rundll32.exe "C:\WINDOWS\SYSTEM\wvutromj.dll",s
O4 - HKCU\..\Run: [wvwuurqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\tustrpnk.dll",s
O4 - HKCU\..\Run: [ssqpoomnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\qoppnkjg.dll",s
O4 - HKCU\..\Run: [hgdefddawt] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvwusqn.dll",s
O4 - HKCU\..\Run: [wvuutsqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\yayyxxwt.dll",s
O4 - HKCU\..\Run: [rqrpolmjgd] Rundll32.exe "C:\WINDOWS\SYSTEM\jkhghfda.dll",s
O4 - HKCU\..\Run: [mljjkjifcy] Rundll32.exe "C:\WINDOWS\SYSTEM\khheccaw.dll",s
O4 - HKCU\..\Run: [qopnkhecyv] Rundll32.exe "C:\WINDOWS\SYSTEM\fcyabywt.dll",s
O4 - HKCU\..\Run: [ddaxuvurol] Rundll32.exe "C:\WINDOWS\SYSTEM\opnnkjif.dll",s
O4 - HKCU\..\Run: [nnljgdabxu] Rundll32.exe "C:\WINDOWS\SYSTEM\byvsqomj.dll",s
O4 - HKCU\..\Run: [pmnmlmnoli] Rundll32.exe "C:\WINDOWS\SYSTEM\ddawxvtq.dll",s
O4 - HKCU\..\Run: [mljjigefcy] Rundll32.exe "C:\WINDOWS\SYSTEM\ddcbcywt.dll",s
O4 - HKCU\..\Run: [jkklmjgebx] Rundll32.exe "C:\WINDOWS\SYSTEM\opnnonli.dll",s
O4 - HKCU\..\Run: [qopollmjgd] Rundll32.exe "C:\WINDOWS\SYSTEM\awtttrol.dll",s
O4 - HKCU\..\Run: [ddaaxwuspm] Rundll32.exe "C:\WINDOWS\SYSTEM\urqqppnk.dll",s
O4 - HKCU\..\Run: [xxwurqpqnk] Rundll32.exe "C:\WINDOWS\SYSTEM\ssqnlmkh.dll",s
O4 - HKCU\..\Run: [jkkklmlmjg] Rundll32.exe "C:\WINDOWS\SYSTEM\fccbywur.dll",s
O4 - HKCU\..\Run: [rqrpqqqnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\pmkiffda.dll",s
O4 - HKCU\..\Run: [urstqpqnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\jkhffghf.dll",s
O4 - HKCU\..\Run: [tusrppopmj] Rundll32.exe "C:\WINDOWS\SYSTEM\urqomljj.dll",s
O4 - HKCU\..\Run: [yaywvttqnk] Rundll32.exe "C:\WINDOWS\SYSTEM\byvvvsqn.dll",s
O4 - HKCU\..\Run: [xxwvttstqn] Rundll32.exe "C:\WINDOWS\SYSTEM\efedaxur.dll",s
O4 - HKCU\..\Run: [gebcaxxuro] Rundll32.exe "C:\WINDOWS\SYSTEM\efcdefda.dll",s
O4 - HKCU\..\Run: [urqomlmjgd] Rundll32.exe "C:\WINDOWS\SYSTEM\fccdeecy.dll",s
O4 - HKCU\..\Run: [efcdbyyvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\byvtusqn.dll",s
O4 - HKCU\..\Run: [rqrpmjgebx] Rundll32.exe "C:\WINDOWS\SYSTEM\fccdccaw.dll",s
O4 - HKCU\..\Run: [fccbyyxyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\oppoommj.dll",s
O4 - HKCU\..\Run: [iiighghebx] Rundll32.exe "C:\WINDOWS\SYSTEM\efefdcaw.dll",s
O4 - HKCU\..\Run: [ddawtromjg] Rundll32.exe "C:\WINDOWS\SYSTEM\nnnlmnli.dll",s
O4 - HKCU\..\Run: [efeeedcyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\fcyyxusp.dll",s
O4 - HKCU\..\Run: [yababbbxur] Rundll32.exe "C:\WINDOWS\SYSTEM\khhhfecy.dll",s
O4 - HKCU\..\Run: [tuvttstqnk] Rundll32.exe "C:\WINDOWS\SYSTEM\byvtrpol.dll",s
O4 - HKCU\..\Run: [ssqpmjhebx] Rundll32.exe "C:\WINDOWS\SYSTEM\pmnmjgfc.dll",s
O4 - HKCU\..\Run: [urqoljjgda] Rundll32.exe "C:\WINDOWS\SYSTEM\rqomkjhe.dll",s
O4 - HKCU\..\Run: [qopnklmnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\cbawvvtq.dll",s
O4 - HKCU\..\Run: [geeefgfcyv] Rundll32.exe "C:\WINDOWS\SYSTEM\iifdabyv.dll",s
O4 - HKCU\..\Run: [jkhhgdcawt] Rundll32.exe "C:\WINDOWS\SYSTEM\opnmlmli.dll",s
O4 - HKCU\..\Run: [khffcaxuro] Rundll32.exe "C:\WINDOWS\SYSTEM\byxwtrpm.dll",s
O4 - HKCU\..\Run: [nnnnlmlifc] Rundll32.exe "C:\WINDOWS\SYSTEM\nnlkkhfc.dll",s
O4 - HKCU\..\Run: [jkhedcaxur] Rundll32.exe "C:\WINDOWS\SYSTEM\efeefdbx.dll",s
O4 - HKCU\..\Run: [qopmjghebx] Rundll32.exe "C:\WINDOWS\SYSTEM\jkkifecy.dll",s
O4 - HKCU\..\Run: [geedebxvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\jkkijkif.dll",s
O4 - HKCU\..\Run: [yaywwuurol] Rundll32.exe "C:\WINDOWS\SYSTEM\qomjihfc.dll",s
O4 - HKCU\..\Run: [yayvtrstqn] Rundll32.exe "C:\WINDOWS\SYSTEM\urqnmnli.dll",s
O4 - HKCU\..\Run: [byvurrpqnk] Rundll32.exe "C:\WINDOWS\SYSTEM\urqnljif.dll",s
O4 - HKCU\..\Run: [hggebxwuro] Rundll32.exe "C:\WINDOWS\SYSTEM\efefgfda.dll",s
O4 - HKCU\..\Run: [wvustsstqn] Rundll32.exe "C:\WINDOWS\SYSTEM\ddaxwwur.dll",s
O4 - HKCU\..\Run: [nnnnkhgebx] Rundll32.exe "C:\WINDOWS\SYSTEM\jkkkihfc.dll",s
O4 - HKCU\..\Run: [yabyabxyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\oppnligd.dll",s
O4 - HKCU\..\Run: [awtsrrqrol] Rundll32.exe "C:\WINDOWS\SYSTEM\ssqpmljg.dll",s
O4 - HKCU\..\Run: [ljhgdaywtq] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvuvusp.dll",s
O4 - HKCU\..\Run: [rqrspqroli] Rundll32.exe "C:\WINDOWS\SYSTEM\opnmligd.dll",s
O4 - HKCU\..\Run: [wvwtqpopmj] Rundll32.exe "C:\WINDOWS\SYSTEM\rqrsqnmj.dll",s
O4 - HKCU\..\Run: [pmnmjijgda] Rundll32.exe "C:\WINDOWS\SYSTEM\cbxyxwur.dll",s
O4 - HKCU\..\Run: [mljiigefcy] Rundll32.exe "C:\WINDOWS\SYSTEM\yabbxxvs.dll",s
O4 - HKCU\..\Run: [fcyaaaawtq] Rundll32.exe "C:\WINDOWS\SYSTEM\cbxuvutq.dll",s
O4 - HKCU\..\Run: [pmkkkklifc] Rundll32.exe "C:\WINDOWS\SYSTEM\geedcbyv.dll",s
O4 - HKCU\..\Run: [byxvwxwtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvvtrqn.dll",s
O4 - HKCU\..\Run: [awtttutqnk] Rundll32.exe "C:\WINDOWS\SYSTEM\khffdbbx.dll",s
O4 - HKCU\..\Run: [efeebbyawt] Rundll32.exe "C:\WINDOWS\SYSTEM\wvusqnnk.dll",s
O4 - HKCU\..\Run: [hgghijifcy] Rundll32.exe "C:\WINDOWS\SYSTEM\wvwutsqn.dll",s
O4 - HKCU\..\Run: [ssqrrqroli] Rundll32.exe "C:\WINDOWS\SYSTEM\wvuursqn.dll",s
O4 - HKCU\..\Run: [wvwturroli] Rundll32.exe "C:\WINDOWS\SYSTEM\rqomljif.dll",s
O4 - HKCU\..\Run: [wvuvurqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\pmnnlmkh.dll",s
O4 - HKCU\..\Run: [vtspnkjheb] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvvtutq.dll",s
O4 - HKCU\..\Run: [ssqpmljheb] Rundll32.exe "C:\WINDOWS\SYSTEM\sstutusp.dll",s
O4 - HKCU\..\Run: [fcyvvtroli] Rundll32.exe "C:\WINDOWS\SYSTEM\cbxxurqn.dll",s
O4 - HKCU\..\Run: [gebbcbxuro] Rundll32.exe "C:\WINDOWS\SYSTEM\pmkifcbx.dll",s
O4 - HKCU\..\Run: [cbabaxyvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\xxyawvur.dll",s
O4 - HKCU\..\Run: [ddawtrpmjg] Rundll32.exe "C:\WINDOWS\SYSTEM\byxutrqn.dll",s
O4 - HKCU\..\Run: [xxywvturol] Rundll32.exe "C:\WINDOWS\SYSTEM\xxywuvtq.dll",s
O4 - HKCU\..\Run: [geefcdebxu] Rundll32.exe "C:\WINDOWS\SYSTEM\efccddbx.dll",s
O4 - HKCU\..\Run: [yabyxvwtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\xxyvuvtq.dll",s
O4 - HKCU\..\Run: [mljgebaxur] Rundll32.exe "C:\WINDOWS\SYSTEM\ddabbbyv.dll",s
O4 - HKCU\..\Run: [gebywtsqnk] Rundll32.exe "C:\WINDOWS\SYSTEM\efeeefgg.dll",s
O4 - HKCU\..\Run: [khfdbbawtq] Rundll32.exe "C:\WINDOWS\SYSTEM\mlliigeb.dll",s
O4 - HKCU\..\Run: [pmnlijjgda] Rundll32.exe "C:\WINDOWS\SYSTEM\jkkjgfeb.dll",s
O4 - HKCU\..\Run: [wvwtuuurol] Rundll32.exe "C:\WINDOWS\SYSTEM\ljhggecy.dll",s
O4 - HKCU\..\Run: [qomkijhfcy] Rundll32.exe "C:\WINDOWS\SYSTEM\tusrqqqn.dll",s
O4 - HKCU\..\Run: [wvwxyayvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\vtuutqol.dll",s
O4 - HKCU\..\Run: [vtusspomjg] Rundll32.exe "C:\WINDOWS\SYSTEM\oppqrsqn.dll",s
O4 - HKCU\..\Run: [qopmklmjgd] Rundll32.exe "C:\WINDOWS\SYSTEM\vtuturpm.dll",s
O4 - HKCU\..\Run: [hgggedcyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\jkkljgeb.dll",s
O4 - HKCU\..\Run: [byxvwvurol] Rundll32.exe "C:\WINDOWS\SYSTEM\yayxxutq.dll",s
O4 - HKCU\..\Run: [ssqroomnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\gebcbywx.dll",s
O4 - HKCU\..\Run: [iifeecbxur] Rundll32.exe "C:\WINDOWS\SYSTEM\khhggdax.dll",s
O4 - HKCU\..\Run: [vtspponkhe] Rundll32.exe "C:\WINDOWS\SYSTEM\jkhffcbx.dll",s
O4 - HKCU\..\Run: [ursrsqopmj] Rundll32.exe "C:\WINDOWS\SYSTEM\vtusromj.dll",s
O4 - HKCU\..\Run: [byvspmljgd] Rundll32.exe "C:\WINDOWS\SYSTEM\gebabaxu.dll",s
O4 - HKCU\..\Run: [vtsttutqnk] Rundll32.exe "C:\WINDOWS\SYSTEM\sstsppnk.dll",s
O4 - HKCU\..\Run: [nnnonljgda] Rundll32.exe "C:\WINDOWS\SYSTEM\khheebyv.dll",s
O4 - HKCU\..\Run: [pmnmljklif] Rundll32.exe "C:\WINDOWS\SYSTEM\opppnonk.dll",s
O4 - HKCU\..\Run: [khfeeefgda] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvspnnk.dll",s
O4 - HKCU\..\Run: [byvtsrqnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\fcywuusp.dll",s
O4 - HKCU\..\Run: [mllliggdaw] Rundll32.exe "C:\WINDOWS\SYSTEM\khffccaw.dll",s
O4 - HKCU\..\Run: [geebywtrol] Rundll32.exe "C:\WINDOWS\SYSTEM\ljhhghfc.dll",s
O4 - HKCU\..\Run: [jkkllihfcy] Rundll32.exe "C:\WINDOWS\SYSTEM\yabxyaxu.dll",s
O4 - HKCU\..\Run: [ssqomnljgd] Rundll32.exe "C:\WINDOWS\SYSTEM\pmnnolkh.dll",s
O4 - HKCU\..\Run: [rqrpnllifc] Rundll32.exe "C:\WINDOWS\SYSTEM\iifeccaw.dll",s
O4 - HKCU\..\Run: [awvwxyxyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\efcdawur.dll",s
O4 - HKCU\..\Run: [khhgggefcy] Rundll32.exe "C:\WINDOWS\SYSTEM\efcbxxut.dll",s
O4 - HKCU\..\Run: [awvstsqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\jkhiiigd.dll",s
O4 - HKCU\..\Run: [yayayvuspm] Rundll32.exe "C:\WINDOWS\SYSTEM\urspppnk.dll",s
O4 - HKCU\..\Run: [vtutqoljgd] Rundll32.exe "C:\WINDOWS\SYSTEM\pmnoonli.dll",s
O4 - HKCU\..\Run: [nnljifecyv] Rundll32.exe "C:\WINDOWS\SYSTEM\qommnnli.dll",s
O4 - HKCU\..\Run: [yaywuvtrol] Rundll32.exe "C:\WINDOWS\SYSTEM\tustsqol.dll",s
O4 - HKCU\..\Run: [ssqrqoolif] Rundll32.exe "C:\WINDOWS\SYSTEM\nnnnnkif.dll",s
O4 - HKCU\..\Run: [fccabaxyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\yabyaywt.dll",s
O4 - HKCU\..\Run: [yabcaywuro] Rundll32.exe "C:\WINDOWS\SYSTEM\efefedcy.dll",s
O4 - HKCU\..\Run: [wvwxutstqn] Rundll32.exe "C:\WINDOWS\SYSTEM\oppmmljg.dll",s
O4 - HKCU\..\Run: [xxyvwwuspm] Rundll32.exe "C:\WINDOWS\SYSTEM\byvuvtro.dll",s
O4 - HKCU\..\Run: [rqrppmljgd] Rundll32.exe "C:\WINDOWS\SYSTEM\tusqrpnk.dll",s
O4 - HKCU\..\Run: [awturrqrol] Rundll32.exe "C:\WINDOWS\SYSTEM\opppmmnk.dll",s
O4 - HKCU\..\Run: [khhebayawt] Rundll32.exe "C:\WINDOWS\SYSTEM\efebxywt.dll",s
O4 - HKCU\..\Run: [nnlijgdebx] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvsromj.dll",s
O4 - HKCU\..\Run: [tustqqopmj] Rundll32.exe "C:\WINDOWS\SYSTEM\urqnkjif.dll",s
O4 - HKCU\..\Run: [nnljkihifc] Rundll32.exe "C:\WINDOWS\SYSTEM\efedbyaw.dll",s
O4 - HKCU\..\Run: [pmkiihifcy] Rundll32.exe "C:\WINDOWS\SYSTEM\geebccaw.dll",s
O4 - HKCU\..\Run: [cbaywturol] Rundll32.exe "C:\WINDOWS\SYSTEM\jkhgefeb.dll",s
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRAMME\YAHOO!\MESSENGER\YAHOOMESSENGER.EXE" -quiet
O4 - HKCU\..\Run: [vtsqnllifc] Rundll32.exe "C:\WINDOWS\SYSTEM\rqolkjhe.dll",s
O4 - HKCU\..\Run: [qopmjhecyv] Rundll32.exe "C:\WINDOWS\SYSTEM\pmnomnmj.dll",s
O4 - HKCU\..\Run: [tuvurppmjg] Rundll32.exe "C:\WINDOWS\SYSTEM\awvtusro.dll",s
O4 - HKCU\..\Run: [iiffgeefcy] Rundll32.exe "C:\WINDOWS\SYSTEM\yabawwur.dll",s
O4 - HKCU\..\Run: [pjdeya] "c:\windows\system\pjdeya.exe" pjdeya
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGACCESS4_1073.dll,InstantAccess
O4 - HKCU\..\Run: [byvtqqqrol] Rundll32.exe "C:\WINDOWS\SYSTEM\fccyvusp.dll",s
O4 - HKCU\..\Run: [qomkljhifc] Rundll32.exe "C:\WINDOWS\SYSTEM\urqnmkjg.dll",s
O4 - HKCU\..\Run: [geefcbywtq] Rundll32.exe "C:\WINDOWS\SYSTEM\opnooonk.dll",s
O4 - HKCU\..\Run: [byvvwuuvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\yabxwwur.dll",s
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\PROGRAMME\ICQLITE\ICQLITE.EXE -trayboot
O4 - HKUS\.DEFAULT\..\Run: [T-Online Messenger (TOM)] C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\MESSENGER\TOM.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [mlljgggheb] Rundll32.exe "C:\WINDOWS\SYSTEM\efcawuvt.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [hgggdedebx] Rundll32.exe "C:\WINDOWS\SYSTEM\ursrpnli.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [urqoopolif] Rundll32.exe "C:\WINDOWS\SYSTEM\nnljgheb.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [rqomjkigda] Rundll32.exe "C:\WINDOWS\SYSTEM\ljhijjgd.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [qomkiffgda] Rundll32.exe "C:\WINDOWS\SYSTEM\ursqpmkh.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [fcccyxvtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\nnlmlmjg.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [xxywvwuspm] Rundll32.exe "C:\WINDOWS\SYSTEM\wvwvuuro.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ddaxxyxuro] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvvsrpm.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ddabayawtq] Rundll32.exe "C:\WINDOWS\SYSTEM\nnllmjhe.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [efcaabawtq] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvusrpm.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [rqrooppmjg] Rundll32.exe "C:\WINDOWS\SYSTEM\yayyawur.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [cbawvvtrol] Rundll32.exe "C:\WINDOWS\SYSTEM\opnnllif.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [iiigfddawt] Rundll32.exe "C:\WINDOWS\SYSTEM\mllkhifc.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [awvtuuvspm] Rundll32.exe "C:\WINDOWS\SYSTEM\efecbbxu.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ssqqrqomjg] Rundll32.exe "C:\WINDOWS\SYSTEM\fcyywxvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [efccdddawt] Rundll32.exe "C:\WINDOWS\SYSTEM\jkhgfebx.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [opnljghebx] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvwxxvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [cbxutqpnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\khffdebx.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [opnmmljheb] Rundll32.exe "C:\WINDOWS\SYSTEM\xxyvwxur.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [hgdcayxyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\urqolmjg.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [cbaxvwuspm] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvustqn.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [efeeedebxu] Rundll32.exe "C:\WINDOWS\SYSTEM\geedccyv.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [jkkijhfdaw] Rundll32.exe "C:\WINDOWS\SYSTEM\efcccbyv.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [gebxvuturo] Rundll32.exe "C:\WINDOWS\SYSTEM\geebxyvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [byxwwtturo] Rundll32.exe "C:\WINDOWS\SYSTEM\yabaawur.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [tuvvsrpnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\ssqrspnk.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [wvutrrpnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\iifeedcy.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ddcdbbbcyv] Rundll32.exe "C:\WINDOWS\SYSTEM\efcyxusp.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [byvvwuvwtq] Rundll32.exe "C:\WINDOWS\SYSTEM\tusroljg.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [vtuuvsspmj] Rundll32.exe "C:\WINDOWS\SYSTEM\opnolkif.dll",s (User 'Default user')

parker scavo 08.09.2008 16:30

TEIL 4


O4 - HKUS\.DEFAULT\..\Run: [iiiijkjkhe] Rundll32.exe "C:\WINDOWS\SYSTEM\fccaywur.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [mlllmllmjg] Rundll32.exe "C:\WINDOWS\SYSTEM\fccawusp.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [fccbyvuspm] Rundll32.exe "C:\WINDOWS\SYSTEM\tusqopnk.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [fccbcbcyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\vtusrspm.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [geedcabcyv] Rundll32.exe "C:\WINDOWS\SYSTEM\hggdaxvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [tusrpmjheb] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvwxvwt.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [awvtqoolif] Rundll32.exe "C:\WINDOWS\SYSTEM\opnmjkhe.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [jkhijhhebx] Rundll32.exe "C:\WINDOWS\SYSTEM\wvwwurpm.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [hggdeeebxu] Rundll32.exe "C:\WINDOWS\SYSTEM\ljheeeby.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [rqopqrqrol] Rundll32.exe "C:\WINDOWS\SYSTEM\ddcyawur.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [hgghedbyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\byxxyywt.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [xxyxxxvwtq] Rundll32.exe "C:\WINDOWS\SYSTEM\yabbxyvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [yababbxuro] Rundll32.exe "C:\WINDOWS\SYSTEM\nnnlifda.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [qomkjijkhe] Rundll32.exe "C:\WINDOWS\SYSTEM\qoppnoli.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [hgddabawtq] Rundll32.exe "C:\WINDOWS\SYSTEM\nnnlijhe.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [cbxvwtqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\vtuvwusp.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [tuspnligda] Rundll32.exe "C:\WINDOWS\SYSTEM\ssttstqn.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [Performance Center] C:\Programme\Ascentive\Performance Center\APCMain.exe -m (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [mlllmmnoli] Rundll32.exe "C:\WINDOWS\SYSTEM\tusqnkif.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [efcdaayawt] Rundll32.exe "C:\WINDOWS\SYSTEM\oppqnmkh.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ddaawurpmj] Rundll32.exe "C:\WINDOWS\SYSTEM\vtsrrspm.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [rqopopmjgd] Rundll32.exe "C:\WINDOWS\SYSTEM\khhgdaxu.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [nnllijhfcy] Rundll32.exe "C:\WINDOWS\SYSTEM\pmnnoljg.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [cbaabayvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\yayxxusp.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [nnnonkjheb] Rundll32.exe "C:\WINDOWS\SYSTEM\tussqpnk.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [byvwuvwtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\fccdedbx.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [yayxurspmj] Rundll32.exe "C:\WINDOWS\SYSTEM\khhhgfda.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [gebyvspqnk] Rundll32.exe "C:\WINDOWS\SYSTEM\byvtqomj.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [rqrqrrroli] Rundll32.exe "C:\WINDOWS\SYSTEM\jkhfeecy.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [nnllmkklif] Rundll32.exe "C:\WINDOWS\SYSTEM\fccayvsp.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ddaayawxur] Rundll32.exe "C:\WINDOWS\SYSTEM\cbabaxwt.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [hgdedabxur] Rundll32.exe "C:\WINDOWS\SYSTEM\ljhhhfda.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [pmklmmjgda] Rundll32.exe "C:\WINDOWS\SYSTEM\byxvspnk.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [cbaxwvtrol] Rundll32.exe "C:\WINDOWS\SYSTEM\byxyaywt.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [nnnkiihebx] Rundll32.exe "C:\WINDOWS\SYSTEM\qomjifda.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [oppppmjheb] Rundll32.exe "C:\WINDOWS\SYSTEM\xxwwxwur.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [opnkihgheb] Rundll32.exe "C:\WINDOWS\SYSTEM\tusrqomj.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ljjkifcawt] Rundll32.exe "C:\WINDOWS\SYSTEM\byvwvvtq.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [opnnkkkheb] Rundll32.exe "C:\WINDOWS\SYSTEM\yayvwtro.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [rqrssqolif] Rundll32.exe "C:\WINDOWS\SYSTEM\yaywvsqn.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [tuvvutrspm] Rundll32.exe "C:\WINDOWS\SYSTEM\awtqnomj.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [mljghhfgda] Rundll32.exe "C:\WINDOWS\SYSTEM\gebyxywt.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [jkhghghebx] Rundll32.exe "C:\WINDOWS\SYSTEM\awtusrpm.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [hgddbaxvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\rqopqnli.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [fccabxuspm] Rundll32.exe "C:\WINDOWS\SYSTEM\fccdecaw.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [yayxxxxuro] Rundll32.exe "C:\WINDOWS\SYSTEM\vtuvwxur.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ljjiijjgda] Rundll32.exe "C:\WINDOWS\SYSTEM\pmkjgecy.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [tussrrroli] Rundll32.exe "C:\WINDOWS\SYSTEM\jkklifda.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [vtsrsqqnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\wvusrpnk.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [gebyyayvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\awturpol.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [tussrsrspm] Rundll32.exe "C:\WINDOWS\SYSTEM\vtsppnli.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [geeeebaxur] Rundll32.exe "C:\WINDOWS\SYSTEM\rqopoljg.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [cbawurqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\tusqopmj.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [urqonmkifc] Rundll32.exe "C:\WINDOWS\SYSTEM\iifgggeb.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [khhebyvtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\yaywxyvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [tussronlif] Rundll32.exe "C:\WINDOWS\SYSTEM\opnmlmjg.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [nnnnlkjgda] Rundll32.exe "C:\WINDOWS\SYSTEM\jkkjjgeb.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [geecywwtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\opnkjkhe.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [nnlmnljheb] Rundll32.exe "C:\WINDOWS\SYSTEM\awvuvwtq.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [geedbyabxu] Rundll32.exe "C:\WINDOWS\SYSTEM\urqnonmj.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [sstqnklifc] Rundll32.exe "C:\WINDOWS\SYSTEM\ljjhfdbx.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [oppomljheb] Rundll32.exe "C:\WINDOWS\SYSTEM\byxyxywt.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [awvvtromjg] Rundll32.exe "C:\WINDOWS\SYSTEM\tusstsqn.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ursqnopmjg] Rundll32.exe "C:\WINDOWS\SYSTEM\efefebyv.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [awvttrroli] Rundll32.exe "C:\WINDOWS\SYSTEM\qomkihfc.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [pmnonnkheb] Rundll32.exe "C:\WINDOWS\SYSTEM\jkkhecaw.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [jkkijijgda] Rundll32.exe "C:\WINDOWS\SYSTEM\efeedcaw.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [rqrqnmlifc] Rundll32.exe "C:\WINDOWS\SYSTEM\xxyxwusp.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [rqrstrspmj] Rundll32.exe "C:\WINDOWS\SYSTEM\yayvuvvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [efebyvtqnk] Rundll32.exe "C:\WINDOWS\SYSTEM\pmnkjgeb.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [yayyawvtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\ljjkjifc.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ssqqnljgda] Rundll32.exe "C:\WINDOWS\SYSTEM\nnlkifda.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [mljkhhgheb] Rundll32.exe "C:\WINDOWS\SYSTEM\efebaxvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [tuvvtsqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\qomnolli.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [oppnnkjheb] Rundll32.exe "C:\WINDOWS\SYSTEM\ursssppm.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [yabccyxvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\tussrpmj.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [xxwxwtqoli] Rundll32.exe "C:\WINDOWS\SYSTEM\xxwwvwur.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [fcyxywwtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\awtttqol.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ljhiiggdaw] Rundll32.exe "C:\WINDOWS\SYSTEM\awvsrspm.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [efcdbayawt] Rundll32.exe "C:\WINDOWS\SYSTEM\opppoljg.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [jkhebbcyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\awtstrpm.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [fcyvurrspm] Rundll32.exe "C:\WINDOWS\SYSTEM\khfcaxvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [khfcbaxvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\efeffdbx.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [awvwuuturo] Rundll32.exe "C:\WINDOWS\SYSTEM\urqooljg.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [pmnnoopmjg] Rundll32.exe "C:\WINDOWS\SYSTEM\efeedbyv.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [nnnmkjhfcy] Rundll32.exe "C:\WINDOWS\SYSTEM\opnooomj.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ljhhfghebx] Rundll32.exe "C:\WINDOWS\SYSTEM\tuvwtqol.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [khfgdefcyv] Rundll32.exe "C:\WINDOWS\SYSTEM\khfcdayv.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [nnljjjkheb] Rundll32.exe "C:\WINDOWS\SYSTEM\efebcbyv.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [awtstrpnkh] Rundll32.exe "C:\WINDOWS\SYSTEM\qopqpqol.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [nnlkhffgda] Rundll32.exe "C:\WINDOWS\SYSTEM\cbaawtro.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [wvwxvwxyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\cbabxvur.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ljjkjjgdaw] Rundll32.exe "C:\WINDOWS\SYSTEM\mljgebyv.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [H/PC Connection Agent] "C:\PROGRAMME\MICROSOFT ACTIVESYNC\WCESCOMM.EXE" (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ljjghhhebx] Rundll32.exe "C:\WINDOWS\SYSTEM\jkhfdecy.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [rqrstqqrol] Rundll32.exe "C:\WINDOWS\SYSTEM\gebbawvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [khhihfebxu] Rundll32.exe "C:\WINDOWS\SYSTEM\xxyaxusp.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ljheedbyvs] Rundll32.exe "C:\WINDOWS\SYSTEM\xxwtuvtq.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ddawwuspmj] Rundll32.exe "C:\WINDOWS\SYSTEM\iiihecaw.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [oppnlmnoli] Rundll32.exe "C:\WINDOWS\SYSTEM\cbaaxvtq.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ddcdcyxvsp] Rundll32.exe "C:\WINDOWS\SYSTEM\ssqpqrpm.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [pmkkhgecyv] Rundll32.exe "C:\WINDOWS\SYSTEM\yaywwxvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [jkhgdcdawt] Rundll32.exe "C:\WINDOWS\SYSTEM\pmkifdca.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [pmnnlmlifc] Rundll32.exe "C:\WINDOWS\SYSTEM\nnljjheb.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ddaawxvtqn] Rundll32.exe "C:\WINDOWS\SYSTEM\khhijjhe.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [cbaabxwuro] Rundll32.exe "C:\WINDOWS\SYSTEM\jkkjkhfc.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [khfgedefcy] Rundll32.exe "C:\WINDOWS\SYSTEM\ssqrqnli.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [pmklkjkheb] Rundll32.exe "C:\WINDOWS\SYSTEM\fccddeda.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ssqonllifc] Rundll32.exe "C:\WINDOWS\SYSTEM\mlliiigd.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [rqopqqomjg] Rundll32.exe "C:\WINDOWS\SYSTEM\efcaaaxu.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ddcyyyabxu] Rundll32.exe "C:\WINDOWS\SYSTEM\urqoligd.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [qommmmkifc] Rundll32.exe "C:\WINDOWS\SYSTEM\byvvvtsp.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [hggebabxur] Rundll32.exe "C:\WINDOWS\SYSTEM\rqonligd.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ljjhijifcy] Rundll32.exe "C:\WINDOWS\SYSTEM\awtrqpnk.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [opnllkjgda] Rundll32.exe "C:\WINDOWS\SYSTEM\mljhifda.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [mljjijijgd] Rundll32.exe "C:\WINDOWS\SYSTEM\efebxxvs.dll",s (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [fccdcdawtq] Rundll32.exe

parker scavo 08.09.2008 16:32


[edit]
Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Danke. :)
Sunny
[/edit]

Tayk 08.09.2008 16:42

Lasse mal Malwarebytes scannen aber noch ncihts löschen! Poste den vollständigen bericht in einem zitat
Zitat:

zitat
Die fehlermeldungen kommen ganz klar von den vielen rundll einträgen soviele hab ich noch nie gesehen! Vllt war es ein scherz programm! Oder es ist etwas ernstes!

Du könntest auch noch ein hijackthis log posten aber bitte in nem Code oder zitat!

parker scavo 08.09.2008 16:53

leider funktioniert das bei mir nicht da ich Windows ME habe ...

Tayk 08.09.2008 17:13

Dann mache noch ein HJT log und poste es komplett per zitat oder als anhang! Wichtig ist das du es in einen post bekommst! Weil bisher gefällt mir das ganze noch nciht! Für mich zeigt das in richtung Neuaufsetzten aber ich kann dir das erst nach dem anderen hjt log sagen!

parker scavo 08.09.2008 17:20

wie mache ich das denn also als anhang und zitat ?

Sunny 08.09.2008 19:15

Ein Hijacklog hier zu posten ist sinnlos, zumal er das Log schon gepostet hat. ;)

Hier gibt es nur noch eine Möglichkeit..


Malwarebytes' Anti-Malware
  • Lies dir die Entfernungsanleitung durch und lass alles entfernen was gefunden wurde:
http://saved.im/ndc5njj4d2lr/entfernen.png
(nach dem scannen auf den Button klicken und Funde löschen lassen!)


ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

Tayk 08.09.2008 19:18

Malwarebytes hab ich ihm auch gesagt aber es läuft bei ihm nicht laut seiner aussage er hat win me! Und Combofix hätte ich ihm danach geraten je nach dem was mbam ausspuckt!

Sunny 08.09.2008 19:47

Zitat:

Zitat von Tayk (Beitrag 370506)
Malwarebytes hab ich ihm auch gesagt aber es läuft bei ihm nicht laut seiner aussage er hat win me! Und Combofix hätte ich ihm danach geraten je nach dem was mbam ausspuckt!

Ok..ok...ich bin ja schon weg. :heulen:

:party: ;)

Tayk 08.09.2008 19:53

Zitat:

Ok..ok...ich bin ja schon weg.:heulen:
Ohhhhhhhhhhhhhhhhhh du darfst ruhig mitmachen :D Wollte mich nur verteidigen :D

Ich weiß nicht wie ich ihm weiter helfen soll!:heulen:


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:48 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131