|
server.exe - svchost.exe - Autostart vieler Programe... Ratlos Hallo, schlage mich den Ganzen Tag mit diversen Problemchen herum, angefangen von diversen Firefox Problemmeldungen. bis hin zu 10x (in Worten Zehn) svchost.exe die mir im Taskmanager angezeigt werden, auch andere Komische teile die http://www.processlibrary.com/de/ nicht erklären kann... Im TEMPordner hab ich dubiose Dateien die ich nicht löschen kann (UuU.UuU + XxX.XxX) auch kein öffnen oder knacken... auch http://virusscan.jotti.org/de/ sagt mir nix Und der im msconfig zeigt er mir unter Systemstart 4x was von server.exe an, auch nicht ausschaltbar... und auch nicht findbar, der Ordner der gezeigt wird ist weder mit der CMD zu finden noch zu löschen... Probierte Programme: Stinger v10 Spybot hous.call (trentmicro) Avira läuft da auch irgendwo BitDefender hat die Schadhafte Datei sogar gedownloadet, aber nicht gemeckert?! komisch alle nix gefunden!!! ich hab mal einen Informatikkurs gahabt aber darüber hinaus... als quält mich, sollte jemand antworten, bitte nicht mit Kanaanäisch hier mal der Hijack-log Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:06:44, on 20.02.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16981) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Lavasoft\Ad-Aware\AAWService.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\PSIService.exe C:\Programme\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Kalenderchen\Kalenderchen.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\igfxsrvc.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\Autorun Eater\oldmcdonald.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Autorun Eater\billy.exe C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe F:\ANTI\stinger1001546.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\msiexec.exe F:\ANTI\tool\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.medion.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://suisse.aldi.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.medion.com O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [DMS-Kalenderchen] C:\Programme\Kalenderchen\Kalenderchen.exe /autorun O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Autorun Eater] C:\Programme\Autorun Eater\oldmcdonald.exe O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\system32\spynet\server.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\system32\spynet\server.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [UniblueRegistryBooster] "C:\Programme\Uniblue\RegistryBooster\launcher.exe" delay 20000 O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\spynet\server.exe O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\spynet\server.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Programme\WordPerfect Office X3\Programs\WPLauncher.hta O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) (HKCU) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) (HKCU) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1211625236765 O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file) O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: Micro Star SCM - Unknown owner - C:\Programme\System Control Manager\MSIService.exe (file missing) O23 - Service: NMSAccess - Unknown owner - C:\Programme\Blaze Media Pro\NMSAccess32.exe (file missing) O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- End of file - 7841 bytes erklärt mir einer was da ober das Themenpräfix ist? |
hi bin auch auf der suche nach den svchost.exe, hab auch ne gute hand voll:uglyhammer: woher die kommen, keinen plan http://www3.pic-upload.de/20.02.10/ux88dq525w6a.jpg |
Hab noch einen Nachtrag... hier wird ja in den RulZ noch ein Programm vorgeschlagen und ich muss sagen! Malwarebytes hat 17Bedrohungen gefunden und über den Jordan geschickt... :(:snyper: die Server.exe sind weg genau wie die anderen Dateien die so komisch sind... inkl. zugehöriger Regs... cool! aber!!! die svchost.exe sind immer noch zu 10.:confused: das stehen doch irgendwie im Zusammenhang mit Liveupdates von div. Programmen... komisch nur, mal sind sie (wie bei Kollege St1rb da unten) unter verschiedenen Benutzernamen |
@Natur.freak: Poste bitte das Malwarebytes Logfile. Erstell auch welche mit RSIT und poste sie. Zitat:
Wenn die Datei schon ausgewertet sein sollte, bitte eine weitere Auswertung starten. |
Hi... ja zum Glück hab ich ja wieder alles hinbekommen bis auf die Großen ? (Fragezeichen) hinter den svchost.exe... den Log hab ich leider heute morgen gelöscht aber ich hab einen danach... der bringt jetzt aber auch keine Weisheiten mit sich!!! alles auf NULL! keine fehlerhaften Regs! das andere tool teste ich gleich mal! :daumenhoc ... ne, alles wieder sauber... hätte den Tipp mit dem Hochladen gern früher gehabt! Um für die Nachwelt eine antwort zu hinterlassen... naja nächstes mal *nichthoff* |
Du hast meine Anwiesungen aber nicht ausgeführt :rolleyes: |
Wie unten steht... ich hatte die Probleme gelöst bevor du geschrieben hast! und die svchost.exe lassen immernoch Fragen offen... kann mir da keiner helfen?! und bitte auch lesen was ich schreibe!:rolleyes: erklärt mir einer was da ober das Themenpräfix ist? und bedeutet |
Zitat:
Ich hab Deine Postings schon gelesen, bei Befall sind hier Logs von Malwarebytes und RSIT die Standardprozedur! |
Aber ich hab sie doch nicht mehr, da... wie unten steht... gleich fündig und gelöscht! tut mir doch auch Leid dass die Programme so gut funktionieren! der LOG ist wirklich weg... sorry! |
Was hast Du gelöscht, die Logfiles oder die gefundenen Dateien? RSIT war vorher garnicht erwähnt, also glaub ich kaum, dass Du das Tool ausgeführt hast um gleich danach die Logs wieder zu löschen :balla: Malwarebytes erzeugt eine Log-Historie. Öffne das Programm und schau im Reiter "Scan-Berichte" nach, da bitte Logs anzeigen lassen und hier posten. |
ach Mensch, diesesn aneinander vorbei gerede... voll weg vom Thema... ja... Malwarebytes war das Programm welches den Erfolg brachte Dann hast du mit RSIT vorgeschlagen (da war aber schon alles wieder Chic! die LOgdatei ist weg, ich hab nur die von danach, da ich, weil ich es ja vorhatte die LOG zu Posten mir auf den Desktop gelegt hab... da hab ich sie kurz bevor die sie sehen wolltest (ich das hier gelesen habe) schon gelöscht! wenn sie sooo wichtig ist, sag mir ein gutes recovertool und ich such sie für dich zusammen, ich seh aber vorher nochmal im Temp nach (mach dir aber keine Hoffnungen! also... bleib immernoch die Frage woher das Familientreffen der svchost.exe und stimm meine unten angegebene Behauptung (Ahnung) schönen TAg muss los!:D |
Zitat:
|
also nu reichts gleich! Die Dateien sind weg (bin wieder glücklich sauber!) die Logs sind auch weg, Von MAL und allen ganz unten aufgeführten Programmen! und deine Anfrage die Logs zu sehen war einfach einen Moment zu spät! |
Da stehts! Zitat:
|
Deswegen hab ich extra nachgefragt, ob die Logs noch im Reiter "Scan-Berichte" ersichtlich sind. Du bist da aber nicht reichtig drauf eingegangen, deswegen hake ich da immer hartnäckig nach. Wenn Du keine RSIT Logfile (mehr) hast, dann bitte neu erstellen und posten. So ohne Kontrolle der Logfiles von einem sauberen System auszugehen ist fahrlässig. Wegen der vielen svchost-Instanzen sei Dir das gesagt, aber mehr kann ich erst sagen, wenn Du RSIT Logfiles postest :rolleyes: Mehrere laufende svchost.exe sind normal. Diese Legende, dass mehrere laufende svchost.exe "unnormal" bis "schädlich" seien, hält sich einfach hartnäckig, ich versteh das nicht :( Dabei ist die svchost.exe bloß nur ein "Hüllenprozess", eine Art Hilfsdienst, damit andere Dienste und Programme ordentlich funktionieren. Zitat: Zitat:
|
vielleicht hilft dir dass... da ich immer 3x scan... ein log einen Tag danach!?!? und dann der von RSIT today! 1. Malwarebytes' Anti-Malware 1.44 Datenbank Version: 3764 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.13 20.02.2010 09:53:12 mbam-log-2010-02-20 (09-53-12).txt Scan-Methode: Vollständiger Scan (C:\|D:\|F:\|) Durchsuchte Objekte: 212032 Laufzeit: 1 hour(s), 4 minute(s), 43 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 4 Infizierte Registrierungswerte: 4 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 9 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08b0e5jf-4fcb-11cf-aaa5-00401c6xx500} (Generic.Bot.H) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Typelib\{c20ee2d6-81c3-6a08-79c5-1989da43bc19} (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hklm (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hkcu (Trojan.Downloader) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\spynet\server.exe (Generic.Bot.H) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{EF710D4B-86A7-4635-8138-E81D2FBEE8C6}\RP237\A0051145.sys (Rootkit.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\Help\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully. D:\Downloads\Synth\4Front Truepianos VSTi v1.4.1 Incl Keygen-AiR\Keygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\***\Anwendungsdaten\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\XxX.xXx (Malware.Trace) -> Delete on reboot. C:\Dokumente und Einstellungen\***\Anwendungsdaten\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\fvgqad.dat (Malware.Trace) -> Quarantined and deleted successfully. 2. Logfile of random's system information tool 1.06 (written by random/random) Run by Ludwig at 2010-02-24 20:12:04 Microsoft Windows XP Home Edition Service Pack 3 System drive C: has 9 GB (8%) free of 124 GB Total RAM: 2037 MB (68% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:12:30, on 24.02.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16981) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\PSIService.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Kalenderchen\Kalenderchen.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\Autorun Eater\oldmcdonald.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Programme\Autorun Eater\billy.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\Mozilla Thunderbird\thunderbird.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Ludwig\Desktop\RSIT.exe C:\Programme\Steinberg\MyMp3Pro\myMP3.exe C:\Programme\trend micro\Ludwig.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.medion.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://suisse.aldi.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.medion.com O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [DMS-Kalenderchen] C:\Programme\Kalenderchen\Kalenderchen.exe /autorun O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Autorun Eater] C:\Programme\Autorun Eater\oldmcdonald.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Programme\WordPerfect Office X3\Programs\WPLauncher.hta O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) (HKCU) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) (HKCU) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1211625236765 O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file) O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe (file missing) O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Micro Star SCM - Unknown owner - C:\Programme\System Control Manager\MSIService.exe (file missing) O23 - Service: NMSAccess - Unknown owner - C:\Programme\Blaze Media Pro\NMSAccess32.exe (file missing) O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- End of file - 6707 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-01-25 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-01-25 73728] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "DMS-Kalenderchen"=C:\Programme\Kalenderchen\Kalenderchen.exe [2005-07-20 1445376] "BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent [] "SynTPEnh"=C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2008-01-11 1028096] "Autorun Eater"=C:\Programme\Autorun Eater\oldmcdonald.exe [2009-05-26 549400] "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2010-01-19 18790432] "IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2008-02-15 135168] "HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2008-02-15 159744] "Persistence"=C:\WINDOWS\system32\igfxpers.exe [2008-02-15 131072] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe [2009-10-13 186904] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] C:\WINDOWS\system32\igfxdev.dll [2008-02-15 208896] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 "NoDriveAutorun"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:enabled:Remoteunterstützung" "C:\Programme\Messenger\msmsgs.exe"="C:\Programme\Messenger\msmsgs.exe:*:enabled:Windows Messenger" "C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:enabled:MSN Messenger" "C:\WINDOWS\system32\fxsclnt.exe"="C:\WINDOWS\system32\fxsclnt.exe:*:enabled:Microsoft Fax" "C:\Programme\NetMeeting\Conf.exe"="C:\Programme\NetMeeting\Conf.exe:*:enabled:NetMeeting" "C:\Dokumente und Einstellungen\Ludwig\Lokale Einstellungen\Temp\host32c.exe"="C:\Dokumente und Einstellungen\Ludwig\Lokale Einstellungen\Temp\host32c.exe:*:Enabled:MSNmsger" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:enabled:Remoteunterstützung" "C:\Programme\Messenger\msmsgs.exe"="C:\Programme\Messenger\msmsgs.exe:*:enabled:Windows Messenger" "C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:enabled:MSN Messenger" "C:\WINDOWS\system32\fxsclnt.exe"="C:\WINDOWS\system32\fxsclnt.exe:*:enabled:Microsoft Fax" "C:\Programme\NetMeeting\Conf.exe"="C:\Programme\NetMeeting\Conf.exe:*:enabled:NetMeeting" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{24eaf10b-f3be-11de-99d5-0015832f13fe}] shell\AutoRun\command - F:\Setup.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{26ffc9ea-6df5-11de-9947-0022434b0f7b}] shell\AutoRun\command - E:\.\Start.exe ======List of files/folders created in the last 1 months====== 2010-02-24 20:02:20 ----D---- C:\Programme\trend micro 2010-02-24 10:12:56 ----HDC---- C:\WINDOWS\$NtUninstallKB979306$ 2010-02-21 13:00:46 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Sony 2010-02-21 12:45:07 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\NetMedia Providers 2010-02-21 12:45:06 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Publish Providers 2010-02-21 12:29:48 ----A---- C:\WINDOWS\system32\igfxres.dll 2010-02-21 12:27:27 ----A---- C:\WINDOWS\system32\igfxCoIn_v4926.dll 2010-02-21 11:46:29 ----A---- C:\WINDOWS\system32\RtNicProp32.dll 2010-02-21 11:26:47 ----D---- C:\WINDOWS\system32\sda 2010-02-21 11:26:28 ----A---- C:\WINDOWS\system32\RTSUSTORicon.dll 2010-02-21 11:26:28 ----A---- C:\WINDOWS\system32\RtsUStor.dll 2010-02-20 00:30:41 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Malwarebytes 2010-02-20 00:30:29 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2010-02-20 00:30:26 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2010-02-20 00:25:46 ----D---- C:\rsit 2010-02-20 00:01:32 ----D---- C:\WINDOWS\SxsCaPendDel 2010-02-19 23:57:17 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\QuickScan 2010-02-19 23:21:08 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Uniblue 2010-02-19 21:58:42 ----A---- C:\cleanup.exe 2010-02-19 21:58:42 ----A---- C:\cleanup.bat 2010-02-19 21:58:41 ----A---- C:\zip.exe 2010-02-19 15:46:36 ----D---- C:\Programme\Spybot - Search & Destroy 2010-02-19 15:46:36 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2010-02-19 15:44:21 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Safer Networking 2010-02-19 15:41:53 ----D---- C:\Programme\Safer Networking 2010-02-19 14:57:20 ----D---- C:\temp 2010-02-19 14:55:09 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Smartelectronix 2010-02-19 13:52:51 ----A---- C:\WINDOWS\th_inst2.exe 2010-02-19 13:52:50 ----D---- C:\Programme\Sonicism Digital Audio Solutions 2010-02-19 13:52:50 ----A---- C:\WINDOWS\system32\sonicismdsp.dll 2010-02-19 13:44:57 ----D---- C:\Programme\Native Instruments 2010-02-19 13:43:18 ----D---- C:\Programme\Lame for Audacity 2010-02-19 13:42:56 ----D---- C:\Programme\Audacity 2010-02-19 13:23:19 ----D---- C:\Programme\Sony Setup 2010-02-19 12:40:41 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Audacity 2010-02-19 12:40:20 ----D---- C:\Programme\Audacity 1.3 Beta (Unicode) 2010-02-19 12:33:16 ----A---- C:\WINDOWS\uninst.exe 2010-02-19 12:26:12 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Cycle of 5th 2010-02-19 11:49:08 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\GetRightToGo 2010-02-18 20:01:08 ----D---- C:\Programme\Dr. Hardware 2009 2010-02-18 18:12:53 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\VST3 Presets 2010-02-18 14:29:57 ----A---- C:\WINDOWS\system32\SYNSOEMU.DLL 2010-02-18 14:29:38 ----D---- C:\Programme\Gemeinsame Dateien\VST3 2010-02-18 13:59:38 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steinberg 2010-02-18 13:00:29 ----D---- C:\Programme\OfficeKB 2010-02-18 13:00:24 ----A---- C:\WINDOWS\UNINST32.EXE 2010-02-18 13:00:24 ----A---- C:\WINDOWS\system32\FILTRCOI.DLL 2010-02-18 12:51:44 ----D---- C:\Programme\Driver-Soft 2010-02-18 12:34:31 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autorun Eater 2010-02-18 12:34:25 ----D---- C:\Programme\Autorun Eater 2010-02-18 12:26:50 ----A---- C:\WINDOWS\SetSel.INI 2010-02-16 07:57:30 ----A---- C:\WINDOWS\system32\PSDrvCheck.exe 2010-02-16 07:57:24 ----D---- C:\Programme\Pinnacle 2010-02-16 07:56:11 ----A---- C:\WINDOWS\LOOP.exe 2010-02-14 20:52:21 ----D---- C:\Programme\XMedia Recode 2010-02-10 17:47:23 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$ 2010-02-10 17:47:15 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$ 2010-02-10 17:44:00 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$ 2010-02-10 17:43:52 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$ 2010-02-10 17:43:45 ----HDC---- C:\WINDOWS\$NtUninstallKB978251$ 2010-02-10 17:43:37 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$ 2010-02-10 17:43:25 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$ 2010-02-10 17:43:11 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$ 2010-02-10 17:42:53 ----HDC---- C:\WINDOWS\$NtUninstallKB977165$ 2010-02-05 18:58:48 ----D---- C:\WINDOWS\system32\IoSubSys 2010-02-05 18:58:48 ----D---- C:\Programme\VOB 2010-02-05 18:58:48 ----A---- C:\WINDOWS\system32\asapi.dll 2010-02-05 18:31:37 ----A---- C:\WINDOWS\wininit.ini 2010-02-05 18:31:16 ----RA---- C:\WINDOWS\system32\usbmonit.exe 2010-02-05 18:31:16 ----RA---- C:\WINDOWS\system32\deluidrv.exe 2010-02-05 18:31:16 ----RA---- C:\WINDOWS\system32\delentry.exe 2010-01-31 19:31:57 ----A---- C:\WINDOWS\Nchecker.ini 2010-01-29 21:50:48 ----A---- C:\WINDOWS\Guitar Chords.INI 2010-01-27 11:42:03 ----D---- C:\Programme\MagicScore Music Software 2010-01-27 11:38:47 ----D---- C:\Programme\Heimlicher 2010-01-27 11:36:10 ----D---- C:\Programme\checker 2010-01-27 11:34:32 ----D---- C:\Programme\Keyboard-Notentrainer 2010-01-27 11:34:27 ----D---- C:\WINDOWS\uninstall 2010-01-27 11:29:11 ----D---- C:\Programme\Jalmus 2010-01-27 08:05:05 ----A---- C:\WINDOWS\NeroDigital.ini 2010-01-27 07:57:23 ----A---- C:\WINDOWS\system32\NeroCheck.exe 2010-01-27 07:54:22 ----N---- C:\WINDOWS\UNNeroVision.exe 2010-01-27 07:53:04 ----N---- C:\WINDOWS\system32\TwnLib4.dll 2010-01-27 07:53:04 ----N---- C:\WINDOWS\system32\ImagXRA7.dll 2010-01-27 07:53:03 ----N---- C:\WINDOWS\system32\ImagXR7.dll 2010-01-27 07:53:03 ----N---- C:\WINDOWS\system32\ImagXpr7.dll 2010-01-27 07:53:03 ----N---- C:\WINDOWS\system32\ImagX7.dll 2010-01-27 07:53:01 ----N---- C:\WINDOWS\system32\picn20.dll 2010-01-27 07:53:01 ----A---- C:\WINDOWS\system32\TwnLib20.dll 2010-01-26 17:22:17 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GARMIN 2010-01-25 14:04:08 ----A---- C:\WINDOWS\system32\javaws.exe 2010-01-25 14:04:08 ----A---- C:\WINDOWS\system32\javaw.exe 2010-01-25 14:04:08 ----A---- C:\WINDOWS\system32\deploytk.dll 2010-01-25 14:04:07 ----A---- C:\WINDOWS\system32\java.exe ======List of files/folders modified in the last 1 months====== 2010-02-24 20:03:36 ----D---- C:\WINDOWS\Minidump 2010-02-24 20:03:36 ----D---- C:\WINDOWS 2010-02-24 20:03:13 ----D---- C:\WINDOWS\Prefetch 2010-02-24 20:03:12 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Azureus 2010-02-24 20:02:20 ----RD---- C:\Programme 2010-02-24 19:59:52 ----D---- C:\Programme\Mozilla Thunderbird 2010-02-24 19:45:29 ----D---- C:\Programme\Steinberg 2010-02-24 16:13:33 ----D---- C:\WINDOWS\Temp 2010-02-24 15:50:46 ----D---- C:\WINDOWS\system32\CatRoot2 2010-02-24 10:14:54 ----D---- C:\WINDOWS\system32\CatRoot 2010-02-24 10:13:02 ----HD---- C:\WINDOWS\inf 2010-02-24 10:12:58 ----D---- C:\WINDOWS\system32 2010-02-23 23:04:36 ----N---- C:\WINDOWS\SchedLgU.Txt 2010-02-23 22:59:21 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\vlc 2010-02-23 09:02:10 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$ 2010-02-23 09:02:10 ----D---- C:\WINDOWS\system32\drivers 2010-02-22 12:30:40 ----A---- C:\WINDOWS\Robota.INI 2010-02-21 20:14:49 ----SHD---- C:\WINDOWS\Installer 2010-02-21 20:13:59 ----D---- C:\Programme\Anvil Studio 2010-02-21 18:13:59 ----A---- C:\WINDOWS\musiceditor.INI 2010-02-21 15:49:54 ----D---- C:\Programme\Gemeinsame Dateien 2010-02-21 15:49:34 ----D---- C:\Programme\HomeCinema 2010-02-21 12:27:56 ----D---- C:\WINDOWS\system32\ReinstallBackups 2010-02-21 12:27:27 ----DC---- C:\WINDOWS\system32\DRVSTORE 2010-02-21 11:47:39 ----RSHDC---- C:\WINDOWS\system32\dllcache 2010-02-21 11:47:39 ----D---- C:\WINDOWS\system32\RTCOM 2010-02-21 11:44:37 ----D---- C:\Programme\Intel 2010-02-21 11:44:09 ----HD---- C:\Programme\InstallShield Installation Information 2010-02-21 11:26:28 ----D---- C:\Programme\Realtek 2010-02-20 22:37:48 ----D---- C:\Garmin 2010-02-20 11:26:55 ----D---- C:\WINDOWS\pss 2010-02-20 09:54:57 ----RSHD---- C:\WINDOWS\system32\spynet 2010-02-20 09:54:57 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$ 2010-02-20 09:53:12 ----D---- C:\WINDOWS\Help 2010-02-20 00:31:59 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft 2010-02-19 22:54:11 ----RASH---- C:\boot.ini 2010-02-19 22:54:11 ----A---- C:\WINDOWS\win.ini 2010-02-19 22:54:11 ----A---- C:\WINDOWS\system.ini 2010-02-19 22:54:02 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2010-02-19 22:48:49 ----SHD---- C:\RECYCLER 2010-02-19 21:39:13 ----SD---- C:\WINDOWS\Tasks 2010-02-19 20:54:32 ----D---- C:\Dokumente und Einstellungen 2010-02-19 20:21:59 ----D---- C:\WINDOWS\WinSxS 2010-02-19 14:08:33 ----D---- C:\Programme\ASIO4ALL v2 2010-02-18 21:35:18 ----D---- C:\Programme\TruePianos 2010-02-18 14:31:16 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Steinberg 2010-02-18 12:34:07 ----D---- C:\Programme\Kalenderchen 2010-02-17 20:19:12 ----D---- C:\WINDOWS\Debug 2010-02-17 19:39:27 ----D---- C:\Programme\Gemeinsame Dateien\Native Instruments 2010-02-16 13:43:59 ----D---- C:\Programme\AnvSoft 2010-02-16 12:54:18 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\AnvSoft 2010-02-16 07:57:33 ----RSD---- C:\WINDOWS\Fonts 2010-02-16 07:53:01 ----D---- C:\Programme\WinRAR 2010-02-15 11:17:45 ----A---- C:\WINDOWS\control.ini 2010-02-13 11:29:57 ----D---- C:\Programme\Ahead 2010-02-13 09:10:06 ----D---- C:\Programme\Garmin 2010-02-13 08:48:31 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\GARMIN 2010-02-10 17:47:22 ----HD---- C:\WINDOWS\$hf_mig$ 2010-02-10 07:57:02 ----D---- C:\Programme\Vuze 2010-02-08 18:59:29 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Thunderbird 2010-02-08 14:45:35 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Ahead 2010-02-07 10:13:27 ----D---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\dvdcss 2010-02-06 19:42:49 ----D---- C:\Programme\Gemeinsame Dateien\MAGIX Services 2010-02-06 19:42:27 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX 2010-02-06 19:42:25 ----D---- C:\Programme\MAGIX 2010-02-06 11:30:35 ----D---- C:\WINDOWS\system32\FxsTmp 2010-02-01 20:26:20 ----A---- C:\WINDOWS\system32\MRT.exe 2010-01-27 07:53:06 ----D---- C:\Programme\Gemeinsame Dateien\Ahead 2010-01-25 16:11:20 ----D---- C:\WINDOWS\Microsoft.NET 2010-01-25 15:06:55 ----SD---- C:\Dokumente und Einstellungen\Ludwig\Anwendungsdaten\Microsoft 2010-01-25 14:53:24 ----D---- C:\Programme\sPlan70 (Demo) 2010-01-25 14:52:57 ----D---- C:\Programme\TinyCAD 2010-01-25 14:52:09 ----D---- C:\Programme\DivX 2010-01-25 14:50:56 ----D---- C:\WINDOWS\system32\mui 2010-01-25 14:50:54 ----RSD---- C:\WINDOWS\assembly 2010-01-25 14:03:40 ----D---- C:\Programme\Java ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 Asapi;Asapi; C:\WINDOWS\system32\drivers\Asapi.sys [2000-01-08 10240] R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448] R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] R1 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-14 8832] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-12 56816] R2 SBKUPNT;SBKUPNT; \??\C:\WINDOWS\system32\Drivers\SBKUPNT.SYS [] R3 BthEnum;Bluetooth-Anforderungsblocktreiber; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024] R3 BTHMODEM;Serieller Kommunikationstreiber für Bluetooth; C:\WINDOWS\system32\DRIVERS\bthmodem.sys [2008-04-13 37888] R3 BthPan;Bluetooth-Gerät (PAN); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120] R3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944] R3 CmBatt;Microsoft-Netzteiltreiber; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-14 13952] R3 DKbFltr;Dritek Keyboard Filter Driver; C:\WINDOWS\system32\DRIVERS\DKbFltr.sys [2003-09-14 18838] R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384] R3 HidBth;Microsoft Bluetooth-HID-Miniport; C:\WINDOWS\system32\DRIVERS\hidbth.sys [2008-04-14 25856] R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2008-02-15 5854752] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2010-01-19 5818400] R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288] R3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136] R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader; C:\WINDOWS\System32\Drivers\RtsUStor.sys [2009-11-11 181792] R3 RT80x86;Ralink 802.11n Wireless Driver; C:\WINDOWS\system32\DRIVERS\RT2860.sys [2007-11-15 572416] R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2008-01-11 220128] R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208] R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520] R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608] S3 a15u3je1;a15u3je1; C:\WINDOWS\system32\drivers\a15u3je1.sys [] S3 Ambfilt;Ambfilt; C:\WINDOWS\system32\drivers\Ambfilt.sys [2009-11-18 1691480] S3 BT;Bluetooth PAN Network Adapter; C:\WINDOWS\system32\DRIVERS\btnetdrv.sys [] S3 btaudio;Bluetooth-Audiogerät; C:\WINDOWS\system32\drivers\btaudio.sys [] S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\WINDOWS\System32\Drivers\btcusb.sys [] S3 BTDriver;Virtueller Bluetooth-Kommunikationstreiber; C:\WINDOWS\system32\DRIVERS\btport.sys [] S3 BTHPORT;Bluetooth-Porttreiber; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 273024] S3 btnetBUs;Bluetooth PAN Bus Service; C:\WINDOWS\System32\Drivers\btnetBus.sys [2008-12-07 30088] S3 BTWDNDIS;Bluetooth-LAN-Zugangsserver; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [] S3 btwhid;btwhid; C:\WINDOWS\system32\DRIVERS\btwhid.sys [] S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-14 17024] S3 grmnusb;Garmin USB Driver; C:\WINDOWS\system32\drivers\grmnusb.sys [2009-04-17 9344] S3 IvtBtBUs;IVT Bluetooth Bus Service; C:\WINDOWS\System32\Drivers\IvtBtBus.sys [2008-07-02 26248] S3 Monfilt;Monfilt; C:\WINDOWS\system32\drivers\Monfilt.sys [2009-11-18 1395800] S3 MPE;BDA MPE-Filter; C:\WINDOWS\system32\DRIVERS\MPE.sys [2008-04-13 15232] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-14 5504] S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-14 85248] S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-14 10880] S3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2009-01-22 120064] S3 Ser2pl;Prolific Serial port driver; C:\WINDOWS\system32\DRIVERS\ser2pl.sys [2004-06-28 42752] S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-14 11136] S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-14 15232] S3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032] S3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368] S3 usbvideo;USB-Videogerät (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-14 121984] S3 VComm;Virtual Serial port driver; C:\WINDOWS\system32\DRIVERS\VComm.sys [] S3 VcommMgr;Bluetooth VComm Manager Service; C:\WINDOWS\System32\Drivers\VcommMgr.sys [] S3 VHidMinidrv;Bluetooth HID Device Service; C:\WINDOWS\system32\drivers\VHIDMini.sys [] S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528] S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-14 19200] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S4 atapi;atapi; C:\WINDOWS\system32\drivers\atapi.sys [] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-12-12 185089] R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R2 Fabs;FABS - Helping agent for MAGIX media database; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe [2009-05-06 1220608] R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2009-10-13 354840] R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-01-25 153376] R2 ProtexisLicensing;ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [2006-11-02 174656] R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800] S2 Micro Star SCM;Micro Star SCM; C:\Programme\System Control Manager\MSIService.exe [] S2 NMSAccess;NMSAccess; C:\Programme\Blaze Media Pro\NMSAccess32.exe [] S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe [] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728] S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136] S3 ServiceLayer;ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [2008-09-08 575488] S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [] -----------------EOF----------------- :party: |
Zitat:
Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr. Für Dich geht es hier weiter => Neuaufsetzen des Systems Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken. Danach nie wieder sowas anrühren! |
was soll ich sagen... wundert mich selbst gerade... da gabs ne trial bei 4FRONT und der keygen hat eh nicht gefunzt... das ist Jahre her... ich dacht das währ längst runter vom Puter...hat das Teil jetzt erst angefangen zu wirken? oder hieß die Mitteilung dahinter nur... hab was fieses gefunden... naja, versteh schon... werd mich abmelden! :( aber vielen Dank! ihr macht da ne gute Arbeit... ;) tschüss... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:52 Uhr. |
Copyright ©2000-2025, Trojaner-Board