|
win32alureon meldung, malewarebytes startet nicht hallo zusammen! bei mir zeigt ad-aware auch den win32trojanalureon an, ich habe schon die empfohlenen aktionen ausgeführt, aber das ändert nichts. avira hat letzte woche einiges gefunden und gelöscht, anscheinend auch mp3 dateien.(sohnemann?) nach jedem neustart kommt die trojaner- warnung, was nervtötend wird. im abgesicherten modus scannen und entfernen hat auch nichts geändert... bitte um hilfe! herzlichen dank! hubernst |
Hallo und :hallo: Bitte poste alle Logs von Avira mit den Funden. Anschliessend klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab. ciao, andreas |
der report von avira: Premium Security Suite Erstellungsdatum der Reportdatei: Dienstag, 05. Mai 2009 17:51 Es wird nach 1379404 Virenstämmen gesucht. Lizenznehmer: ernst huber Seriennummer: 1102249960-ISECE-0001 Plattform: Windows XP Windowsversion: (Service Pack 3) [5.1.2600] Boot Modus: Normal gebootet Benutzername: Administrator Computername: PC_HUBER Versionsinformationen: BUILD.DAT : 8.2.0.262 28814 Bytes 16.03.2009 14:45:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 25.11.2008 16:04:57 AVSCAN.DLL : 8.1.4.0 48897 Bytes 17.07.2008 14:10:38 LUKE.DLL : 8.1.4.5 164097 Bytes 17.07.2008 14:10:38 LUKERES.DLL : 8.1.4.0 12545 Bytes 17.07.2008 14:10:38 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 19:23:20 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 08:27:59 ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30.04.2009 14:09:25 ANTIVIR3.VDF : 7.1.3.157 99840 Bytes 05.05.2009 15:51:00 Engineversion : 8.2.0.160 AEVDF.DLL : 8.1.1.1 106868 Bytes 04.05.2009 14:09:27 AESCRIPT.DLL : 8.1.1.79 385403 Bytes 04.05.2009 14:09:26 AESCN.DLL : 8.1.1.10 127348 Bytes 04.04.2009 16:14:02 AERDL.DLL : 8.1.1.3 438645 Bytes 05.11.2008 17:26:47 AEPACK.DLL : 8.1.3.14 397685 Bytes 18.04.2009 14:46:20 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27.02.2009 17:12:41 AEHEUR.DLL : 8.1.0.122 1737080 Bytes 29.04.2009 11:29:06 AEHELP.DLL : 8.1.2.2 119158 Bytes 27.02.2009 17:12:33 AEGEN.DLL : 8.1.1.39 348532 Bytes 24.04.2009 14:09:23 AEEMU.DLL : 8.1.0.9 393588 Bytes 15.10.2008 14:59:31 AECORE.DLL : 8.1.6.9 176500 Bytes 14.04.2009 15:05:39 AEBB.DLL : 8.1.0.3 53618 Bytes 15.10.2008 14:59:30 AVWINLL.DLL : 1.0.0.12 15105 Bytes 17.07.2008 14:10:38 AVPREF.DLL : 8.0.2.0 38657 Bytes 17.07.2008 14:10:38 AVREP.DLL : 8.0.0.3 155688 Bytes 18.04.2009 14:46:16 AVREG.DLL : 8.0.0.1 33537 Bytes 17.07.2008 14:10:38 AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 17.07.2008 14:10:38 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 17.07.2008 14:10:38 NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2904321 Bytes 17.07.2008 14:10:36 RCTEXT.DLL : 8.0.46.0 90369 Bytes 17.07.2008 14:10:36 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Lokale Laufwerke Konfigurationsdatei..............: C:\Programme\Avira\Avira Premium Security Suite\alldrives.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, J:, A:, D:, E:, F:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Dienstag, 05. Mai 2009 17:51 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht |
kurzreinhüpfe Das Log ist nicht vollständig ;) Da das Premium Log von Avira sehr lange ist, bitte bei materialordner hochladen und den Link hier rein stellen. wiederraushüpfe |
ist es das? -und wie geht das mit dem mailordner- sorry aber ich kenn mich da noch nicht sooo gut aus! danke aber jetzt schon! 05.05.2009 17:50:50 - Installationsverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ 05.05.2009 17:50:50 - Sicherungsverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\BACKUP\ 05.05.2009 17:50:50 - Temporäres Verzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\Update\AVUPDATE_4a00605a\ 05.05.2009 17:50:50 - Systemglobale Proxy-Einstellungen verwenden 05.05.2009 17:50:50 - Update GUI wird gestartet... Displaymode: 0 05.05.2009 17:50:50 - Selbsttest erfolgreich: C:\Programme\Avira\Avira Premium Security Suite\updlib.dll 05.05.2009 17:50:50 - Selbsttest erfolgreich: C:\Programme\Avira\Avira Premium Security Suite\updlibrc.dll 05.05.2009 17:50:50 - Installationsverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ 05.05.2009 17:50:50 - Sicherungsverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\BACKUP\ 05.05.2009 17:50:50 - Temporäres Verzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\Update\AVUPDATE_4a00605a\ 05.05.2009 17:50:50 - Systemglobale Proxy-Einstellungen verwenden 05.05.2009 17:50:50 - Update GUI wird gestartet... Displaymode: 0 05.05.2009 17:50:50 - Selbsttest erfolgreich: C:\Programme\Avira\Avira Premium Security Suite\updlib.dll 05.05.2009 17:50:50 - Selbsttest erfolgreich: C:\Programme\Avira\Avira Premium Security Suite\updlibrc.dll 05.05.2009 17:50:52 - Lizenzdatei: OK [Kompletter Modus] 05.05.2009 17:50:52 - Avira Premium Security Suite 05.05.2009 17:50:53 - Kopiere die Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\Update\AVUPDATE_4a00605a\idx/master.idx nach C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\IDX\master.idx 05.05.2009 17:50:53 - Master IDX Datei wurde geändert 05.05.2009 17:50:53 - Lade die Produktinformationsdatei von http://dl4.antivir-pe.de/upd/idx/antispam.info.gz herunter 05.05.2009 17:50:54 - Lade die Produktinformationsdatei von http://dl4.antivir-pe.de/upd/idx/vdf.info.gz herunter 05.05.2009 17:50:54 - Lade die Produktinformationsdatei von http://dl4.antivir-pe.de/upd/idx/specvir-nt.info.gz herunter 05.05.2009 17:50:55 - Lade die Produktinformationsdatei von http://dl4.antivir-pe.de/upd/idx/ave2.info.gz herunter 05.05.2009 17:50:55 - Lade die Produktinformationsdatei von http://dl4.antivir-pe.de/upd/idx/webcat.info.gz herunter 05.05.2009 17:50:56 - Lade die Produktinformationsdatei von http://dl4.antivir-pe.de/upd/idx/info-wks-isec-nt-de.info.gz herunter 05.05.2009 17:50:56 - Modul: SELFUPDATE Quellverzeichnis: winwks\de\ Zielverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ Dateien: 15 05.05.2009 17:50:56 - Modul: MAIN Quellverzeichnis: winwks\de\ Zielverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ Dateien: 148 05.05.2009 17:50:58 - Modul: COMMAPPDATA_AV Quellverzeichnis: winwks\de\ Zielverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\ Dateien: 3 05.05.2009 17:50:59 - Modul: COMMAPP Quellverzeichnis: winwks\de\ Zielverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\JOBS\ Dateien: 4 05.05.2009 17:50:59 - Modul: COMMAPDATA_AV_PROFILES Quellverzeichnis: winwks\de\ Zielverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\PROFILES\ Dateien: 6 05.05.2009 17:50:59 - Modul: TEXT Quellverzeichnis: winwks\de\ Zielverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ Dateien: 3 05.05.2009 17:50:59 - Modul: ANTISPAM Quellverzeichnis: antispam\ Zielverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ Dateien: 3 05.05.2009 17:50:59 - Modul: VDF Quellverzeichnis: vdf\ Zielverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ Dateien: 4 05.05.2009 17:50:59 - C:\Programme\Avira\Avira Premium Security Suite\antivir3.vdf 7.1.3.149 < 7.1.3.157 05.05.2009 17:50:59 - Modul: AVREP_NT Quellverzeichnis: engine\nt\ Zielverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ Dateien: 1 05.05.2009 17:50:59 - Modul: AVE2 Quellverzeichnis: ave2\ Zielverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ Dateien: 14 05.05.2009 17:50:59 - Modul: WEBCAT Quellverzeichnis: webcat\ Zielverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ Dateien: 1 05.05.2009 17:50:59 - webcat.dat 3e469659ae9097131318dc675d12c7cd != 9a4e4d25d66789375f7b9d066680fcfa 05.05.2009 17:50:59 - Modul: DRV Quellverzeichnis: winwks\de\ Zielverzeichnis: C:\WINDOWS\SYSTEM32\drivers\ Dateien: 6 05.05.2009 17:50:59 - C:\WINDOWS\SYSTEM32\drivers\avgntdd.sys 6.39.0.30 < 7.0.0.2 05.05.2009 17:50:59 - Modul: SYS32 Quellverzeichnis: winwks\de\ Zielverzeichnis: C:\WINDOWS\SYSTEM32\ Dateien: 1 05.05.2009 17:50:59 - Modul: PRODINFO Quellverzeichnis: winwks\de\ Zielverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ Dateien: 1 05.05.2009 17:50:59 - Minifilter ist installiert 05.05.2009 17:50:59 - Minifilter ist möglich 05.05.2009 17:50:59 - Registry Eintrag erfolgreich gelesen: Software\Avira\Premium Security Suite | FilterType 05.05.2009 17:51:00 - Die Datei basic-nt/xp/avgntdd.sys welche als geändert erkannt wurde muss nicht aktualisiert werden 05.05.2009 17:51:00 - Das Modul DRV welches als geändert erkannt wurde muss nicht aktualisiert werden 05.05.2009 17:51:00 - Vorbereiten des Herunterladens 05.05.2009 17:51:00 - 2 Dateien müssen von http://dl4.antivir-pe.de/upd/ heruntergeladen / kopiert werden 05.05.2009 17:51:00 - #1: Herunterladen und Entpacken von http://dl4.antivir-pe.de/upd/vdf/antivir3.vdf.gz nach C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\Update\AVUPDATE_4a00605a\vdf\antivir3.vdf 05.05.2009 17:51:00 - #2: Herunterladen und Entpacken von http://dl4.antivir-pe.de/upd/webcat/webcat.dat.gz nach C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\Update\AVUPDATE_4a00605a\webcat\webcat.dat 05.05.2009 17:51:06 - Status des Dienstes AntiVirService: läuft 05.05.2009 17:51:06 - Status des Dienstes AVEService: läuft 05.05.2009 17:51:06 - Beginne mit dem Installationsvorgang 05.05.2009 17:51:06 - Kopiere die Datei C:\Programme\Avira\Avira Premium Security Suite\antivir3.vdf nach C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\BACKUP\antivir3.vdf 05.05.2009 17:51:06 - Verarbeite Modul VDF Quellverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\Update\AVUPDATE_4a00605a\vdf\ Zielverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ 05.05.2009 17:51:06 - Kopiere die Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\Update\AVUPDATE_4a00605a\vdf\antivir3.vdf nach C:\Programme\Avira\Avira Premium Security Suite\antivir3.vdf 05.05.2009 17:51:06 - Kopiere die Datei C:\Programme\Avira\Avira Premium Security Suite\webcat.dat nach C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\BACKUP\webcat.dat 05.05.2009 17:51:06 - Verarbeite Modul WEBCAT Quellverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\Update\AVUPDATE_4a00605a\webcat\ Zielverzeichnis: C:\Programme\Avira\Avira Premium Security Suite\ 05.05.2009 17:51:06 - Kopiere die Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Avira Premium Security Suite\Update\AVUPDATE_4a00605a\webcat\webcat.dat nach C:\Programme\Avira\Avira Premium Security Suite\webcat.dat 05.05.2009 17:51:06 - Insgesamt wurden 2 Dateien aktualisiert 05.05.2009 17:51:06 - Initialisiere AVWSC.EXE 05.05.2009 17:51:06 - Der Registryeintrag Software\Avira\Premium Security Suite |UpdateInProgress wurde erfolgreich erstellt 05.05.2009 17:51:06 - Status des Dienstes AntiVirService: läuft 05.05.2009 17:51:08 - Neuinitialisierung von AntiVirService wurde erfolgreich durchgeführt. 05.05.2009 17:51:08 - Status des Dienstes AVEService: läuft 05.05.2009 17:51:11 - Neuinitialisierung von AVEService wurde erfolgreich durchgeführt. 05.05.2009 17:51:11 - Dialup Verbindung: 0 05.05.2009 17:51:11 - Heruntergeladene Datenmenge (Bytes): 259915 05.05.2009 17:51:11 - Anzahl heruntergeladene(r) Datei(en): 2 05.05.2009 17:51:11 - Heruntergeladene Datei(en): antivir3.vdf; webcat.dat 05.05.2009 17:51:11 - Benötigte Zeit: 00:20 05.05.2009 17:51:11 - Der Registryeintrag Software\Avira\Premium Security Suite |LastUpdate wurde erfolgreich erstellt 05.05.2009 17:51:11 - Aktualisierung wurde erfolgreich durchgeführt |
lade das Log bei materialordner.de hoch, das Log von Avira Antivir Premium ist sehr sehr lange. Zu finden bei Berichte -> auf den Bericht gehen, den Avira machte um Erstellungsdatum der Reportdatei: Dienstag, 05. Mai 2009 17:51 -> Reportdatei anzeigen. Dann erscheint ein Log von Avira. Dieses speicherst du als txt. datei und lädst es bei materialordner.de hoch. Und den link zum Download setzt du hier rein. |
zu punkt 2: das malware programm läßt sich nicht starten, download usw. hat aber funtioniert, icon am desktop ist auch da. der link: h**p://www.materialordner.de/67BXldqjtExc71HR9O3p2zMP0i6i6Fe.html gut so? |
Inwiefern funktioniert es nicht? Startet Malwarebytes nicht oder Updatet es nicht? |
es wird installiert und dann passiert nix mehr... |
Also du installierst es, danach passiert nichts mehr? Startet Malwarebytes nicht bei Doppelklick? Bennene mal die Exe Datei mal in MBAM.com um und versuche es dann. |
das geht- dann mach ich mal alles nach vorschrift weiter, vielen dank angel! nomen est omen! |
Bitte, alles bitte an John.doe :) raushüpf |
Malwarebytes' Anti-Malware 1.36 Datenbank Version: 1945 Windows 5.1.2600 Service Pack 3 06.05.2009 09:37:43 mbam-log-2009-05-06 (09-37-43).txt Scan-Methode: Vollständiger Scan (C:\|J:\|) Durchsuchte Objekte: 194124 Laufzeit: 29 minute(s), 0 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\UAC (Rootkit.Trace) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Eigene Dateien\Download\ALPlugin-1.0.2.4-setup(2).exe (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully. C:\Eigene Dateien\Download\ALPlugin-1.0.2.4-setup.exe (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully. C:\WINDOWS\system32\uacinit.dll (Trojan.Agent) -> Delete on reboot. |
das schreibt hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:47:17, on 06.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Lavasoft\Ad-Aware\AAWService.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\Avira Premium Security Suite\sched.exe C:\Programme\Google\Update\GoogleUpdate.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\Avira Premium Security Suite\avguard.exe C:\Programme\Avira\Avira Premium Security Suite\avesvc.exe C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Avira\Avira Premium Security Suite\AVWEBGRD.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe C:\Programme\Microsoft IntelliType Pro\type32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Microsoft IntelliPoint\point32.exe C:\Programme\FreePDF_XP\fpassist.exe C:\Programme\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.at/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\Avira Premium Security Suite\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Ad-Watch] C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - h**p://picasaweb.google.de/s/v/21.13/uploader2.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1167295223515 O17 - HKLM\System\CCS\Services\Tcpip\..\{A0445431-ADB4-41B2-8A17-D52CEDCC5763}: NameServer = 195.34.133.21 212.186.211.21 O23 - Service: Avira Premium Security Suite Firewall (AntiVirFirewallService) - Avira GmbH - C:\Programme\Avira\Avira Premium Security Suite\avfwsvc.exe O23 - Service: Avira Premium Security Suite Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\Avira Premium Security Suite\sched.exe O23 - Service: Avira Premium Security Suite Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\Avira Premium Security Suite\avguard.exe O23 - Service: Avira Premium Security Suite WebGuard (antivirwebservice) - Avira GmbH - C:\Programme\Avira\Avira Premium Security Suite\AVWEBGRD.EXE O23 - Service: Avira Premium Security Suite MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\Avira\Avira Premium Security Suite\avesvc.exe O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe (file missing) -- End of file - 6327 bytes |
...und die programmliste: Abisplan Ad-Aware Ad-Aware Adobe Flash Player 10 Plugin Adobe Flash Player ActiveX Adobe Reader 7.1.0 - Deutsch Adobe Shockwave Player 11 AFPL Ghostscript 8.53 AFPL Ghostscript Fonts Alpenvereinskarten Digital 2007 Apple Mobile Device Support Apple Software Update ArcSoft Panorama Maker 3 Aurelie 1.9 Avira Premium Security Suite Canon CanoScan Toolbox 4.9 Canon ScanGear Starter CCleaner (remove only) Client für die Windows-Rechteverwaltung mit Service Pack 2 Command & Conquer™ Alarmstufe Rot 3 CorelDRAW Graphics Suite X3 DE FAST Defrag Freeware 2.3 Firefox Preloader FontNav forteManager FreePDF XP (Remove only) FrostWire 4.17.2 HijackThis 2.0.2 Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB952287) hp business inkjet 1100 IrfanView (remove only) iTunes J2SE Runtime Environment 5.0 Update 10 J2SE Runtime Environment 5.0 Update 11 J2SE Runtime Environment 5.0 Update 5 J2SE Runtime Environment 5.0 Update 8 Java 2 Runtime Environment, SE v1.4.2_06 Java(TM) 6 Update 13 Java(TM) 6 Update 7 Java(TM) SE Runtime Environment 6 Update 1 Malwarebytes' Anti-Malware Manual CanoScan LiDE 25 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Language Pack - DEU Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Office XP Media Content Microsoft Office XP Professional Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Mozilla Firefox (3.0.10) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 (KB954430) MSXML 4.0 SP2 Parser and SDK Nero 6 Ultra Edition NeroMIX Nikon FotoShare Nikon Message Center NVIDIA Drivers OEXtract 1.0 (Testversion) OmniPage SE 2.0 OpenAL Picasa 3 PictureProject POV-Ray for Windows v3.6.1b QuickTime RedMon - Redirection Port Monitor Rückwärtskompatibilität des Clients für die Windows-Rechteverwaltung SP2 SDK Security Update für Microsoft .NET Framework 2.0 (KB928365) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB938464) Sicherheitsupdate für Windows XP (KB938464-v2) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) Sicherheitsupdate für Windows XP (KB950762) Sicherheitsupdate für Windows XP (KB950974) Sicherheitsupdate für Windows XP (KB951066) Sicherheitsupdate für Windows XP (KB951376-v2) Sicherheitsupdate für Windows XP (KB951698) Sicherheitsupdate für Windows XP (KB951748) Sicherheitsupdate für Windows XP (KB952954) Sicherheitsupdate für Windows XP (KB953155) Sicherheitsupdate für Windows XP (KB953838) Sicherheitsupdate für Windows XP (KB953839) Sicherheitsupdate für Windows XP (KB954211) Sicherheitsupdate für Windows XP (KB954459) Sicherheitsupdate für Windows XP (KB954600) Sicherheitsupdate für Windows XP (KB955069) Sicherheitsupdate für Windows XP (KB956390) Sicherheitsupdate für Windows XP (KB956391) Sicherheitsupdate für Windows XP (KB956802) Sicherheitsupdate für Windows XP (KB956803) Sicherheitsupdate für Windows XP (KB956841) Sicherheitsupdate für Windows XP (KB957095) Sicherheitsupdate für Windows XP (KB957097) Sicherheitsupdate für Windows XP (KB958215) Sicherheitsupdate für Windows XP (KB958644) Sicherheitsupdate für Windows XP (KB958687) Sicherheitsupdate für Windows XP (KB958690) Sicherheitsupdate für Windows XP (KB960225) Sicherheitsupdate für Windows XP (KB960714) Sicherheitsupdate für Windows XP (KB960715) SoundMAX SPIF215 USB to SATA Bridge 98 Driver Installer System Requirements Lab Update für Windows XP (KB951072-v2) Update für Windows XP (KB951978) Update für Windows XP (KB955839) Update für Windows XP (KB967715) Update Manager VBA Vidomi (remove only) Wichtiges Update für Windows Media Player 11 (KB959772) Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows Media Player 11 Windows XP Service Pack 3 WinRAR |
1.) Deinstalliere:
4.) Systemdetails mit RSIT prüfen
ciao, andreas |
SUPERAntiSpyware Scann-Protokoll http://www.superantispyware.com Generiert 05/06/2009 bei 11:35 PM Version der Applikation : 4.26.1002 Version der Kern-Datenbank : 3880 Version der Spur-Datenbank : 1828 Scan Art : kompletter Scann Totale Scann-Zeit : 03:04:43 Gescannte Speicherelemente : 498 Erfasste Speicher-Bedrohungen : 0 Gescannte Register-Elemente : 6172 Erfasste Register-Bedrohungen : 0 Gescannte Datei-Elemente : 107908 Erfasste Datei-Elemente : 0 |
Logfile of random's system information tool 1.06 (written by random/random) Run by Administrator at 2009-05-07 08:06:47 Microsoft Windows XP Professional Service Pack 3 System drive C: has 179 GB (75%) free of 238 GB Total RAM: 2046 MB (72% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:06:50, on 07.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\Avira Premium Security Suite\sched.exe C:\WINDOWS\Explorer.EXE C:\Programme\Microsoft IntelliType Pro\type32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Microsoft IntelliPoint\point32.exe C:\Programme\FreePDF_XP\fpassist.exe C:\Programme\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programme\Avira\Avira Premium Security Suite\avguard.exe C:\Programme\Avira\Avira Premium Security Suite\avesvc.exe C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Avira\Avira Premium Security Suite\AVWEBGRD.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\Administrator\Desktop\RSIT.exe C:\Programme\Trend Micro\HijackThis\Administrator.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\Avira Premium Security Suite\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.de/s/v/21.13/uploader2.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1167295223515 O17 - HKLM\System\CCS\Services\Tcpip\..\{A0445431-ADB4-41B2-8A17-D52CEDCC5763}: NameServer = 195.34.133.21 212.186.211.21 O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Avira Premium Security Suite Firewall (AntiVirFirewallService) - Avira GmbH - C:\Programme\Avira\Avira Premium Security Suite\avfwsvc.exe O23 - Service: Avira Premium Security Suite Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\Avira Premium Security Suite\sched.exe O23 - Service: Avira Premium Security Suite Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\Avira Premium Security Suite\avguard.exe O23 - Service: Avira Premium Security Suite WebGuard (antivirwebservice) - Avira GmbH - C:\Programme\Avira\Avira Premium Security Suite\AVWEBGRD.EXE O23 - Service: Avira Premium Security Suite MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\Avira\Avira Premium Security Suite\avesvc.exe O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe (file missing) -- End of file - 6505 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job C:\WINDOWS\tasks\AppleSoftwareUpdate.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] SSVHelper Class - C:\Programme\Java\jre6\bin\ssv.dll [2009-03-09 320920] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "type32"=C:\Programme\Microsoft IntelliType Pro\type32.exe [2004-06-03 172032] "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-05-03 86016] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-05-03 13529088] "IntelliPoint"=C:\Programme\Microsoft IntelliPoint\point32.exe [2004-06-03 204800] "FreePDF Assistant"=C:\Programme\FreePDF_XP\fpassist.exe [2007-06-26 312320] "avgnt"=C:\Programme\Avira\Avira Premium Security Suite\avgnt.exe [2008-07-17 266497] "SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-03-09 148888] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "SUPERAntiSpyware"=C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe [2009-04-28 1830128] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FAST Defrag] C:\PROGRA~1\FDF\FAST2.EXE [2005-08-24 97792] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] nwiz.exe /install [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk] C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Firefox Preloader.lnk] C:\PROGRA~1\FIREFO~1\FIREFO~1.EXE [2005-02-09 98304] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "iPod Service"=3 "gusvc"=3 "gupdate1c98f9927b3e3e1"=2 "Apple Mobile Device"=2 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon] C:\Programme\SUPERAntiSpyware\SASWINLO.dll [2008-12-22 356352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] C:\WINDOWS\system32\WgaLogon.dll [2008-09-06 267304] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=C:\Programme\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=95 "SpecifyDefaultButtons"=2 "Btn_Back"=1 "Btn_Forward"=1 "Btn_Stop"=1 "Btn_Refresh"=1 "Btn_Home"=1 "Btn_Search"=1 "Btn_History"=1 "Btn_Favorites"=1 "Btn_Media"=1 "Btn_MailNews"=1 "Btn_Print"=1 "Btn_Discussions"=1 "Btn_Edit"=1 "Btn_Folders"=2 "Btn_Fullscreen"=2 "Btn_Size"=2 "Btn_Cut"=2 "Btn_Copy"=2 "Btn_Paste"=2 "Btn_Encoding"=2 "Btn_Tools"=2 "NoWindowsUpdate"=0 "NoToolbarCustomize"=0 "NoBandCustomize"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\Programme\Windows Media Player\wmplayer.exe"="C:\Programme\Windows Media Player\wmplayer.exe:*:Enabled:wmplayer" "C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ElectronicArts_Patcher_000.exe"="C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ElectronicArts_Patcher_000.exe:*:Enabled:ElectronicArts_Patcher_000" "C:\Programme\Electronic Arts\Command & Conquer 3\RetailExe\1.6\cnc3game.dat"="C:\Programme\Electronic Arts\Command & Conquer 3\RetailExe\1.6\cnc3game.dat:*:Enabled:Command & Conquer 3 Tiberium Wars" "C:\Programme\Electronic Arts\Command & Conquer 3\RetailExe\1.8\cnc3game.dat"="C:\Programme\Electronic Arts\Command & Conquer 3\RetailExe\1.8\cnc3game.dat:*:Enabled:Command & Conquer 3 Tiberium Wars" "C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Disabled:@xpsp3res.dll,-20000" "C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Programme\Corel\CorelDRAW Graphics Suite 13\Programs\CorelDRW.exe"="C:\Programme\Corel\CorelDRAW Graphics Suite 13\Programs\CorelDRW.exe:*:Enabled:CorelDRAW(R)" "C:\WINDOWS\system32\dxdiag.exe"="C:\WINDOWS\system32\dxdiag.exe:*:Enabled:Microsoft DirectX-Diagnoseprogramm" "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019" "C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Disabled:Skype" "C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Programme\LimeWire\LimeWire.exe"="C:\Programme\LimeWire\LimeWire.exe:*:Disabled:LimeWire" "C:\Programme\FrostWire\FrostWire.exe"="C:\Programme\FrostWire\FrostWire.exe:*:Enabled:FrostWire" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Disabled:Bonjour" "C:\Programme\THQ\Gas Powered Games\GPGNet\GPG.Multiplayer.Client.exe"="C:\Programme\THQ\Gas Powered Games\GPGNet\GPG.Multiplayer.Client.exe:*:Disabled:GPGNet - Supreme Commander" "C:\StubInstaller.exe"="C:\StubInstaller.exe:*:Disabled:LimeWire swarmed installer" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] shell\AutoRun\command - D:\Autorun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] shell\AutoRun\command - F:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G] shell\AutoRun\command - G:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0555fb92-8860-11dc-85f6-001731803c73}] shell\AutoRun\command - G:\setupSNK.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0be01f36-c4c1-11db-85f3-000e5034074d}] shell\AutoRun\command - F:\.\INTRO.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{271ad114-fcb8-11db-8648-8a8cebf1e1f2}] shell\AutoRun\command - G:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dbd271e6-fcb5-11db-8647-c9e8ca3eacb5}] shell\AutoRun\command - G:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dbd271e7-fcb5-11db-8647-c9e8ca3eacb5}] shell\AutoRun\command - G:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dbd271e9-fcb5-11db-8647-c9e8ca3eacb5}] shell\AutoRun\command - G:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eea9812c-a24f-11db-8584-000e5034074d}] shell\AutoRun\command - H:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f282120e-09d8-11dc-8668-da33722d022c}] shell\AutoRun\command - G:\AutoRun.exe ======List of files/folders created in the last 1 months====== 2009-05-07 08:06:47 ----D---- C:\rsit 2009-05-07 08:05:42 ----D---- C:\WINDOWS\LastGood 2009-05-06 20:26:12 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com 2009-05-06 20:26:08 ----D---- C:\Programme\SUPERAntiSpyware 2009-05-06 20:26:08 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com 2009-05-06 20:25:14 ----D---- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2009-05-06 20:17:52 ----D---- C:\Programme\Foxit Software 2009-05-06 20:17:52 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Foxit 2009-05-06 09:46:57 ----D---- C:\Programme\Trend Micro 2009-05-06 09:42:01 ----D---- C:\Avenger 2009-05-06 09:42:00 ----A---- C:\avenger.txt 2009-05-06 09:03:37 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes 2009-05-05 16:07:45 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-05-05 08:54:28 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2009-05-05 08:54:28 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-05-05 08:25:34 ----D---- C:\Programme\CCleaner 2009-04-19 19:39:35 ----D---- C:\Programme\Lavasoft 2009-04-19 19:39:35 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft 2009-04-17 18:11:07 ----A---- C:\WINDOWS\system32\msls2.dll 2009-04-17 18:10:20 ----D---- C:\Programme\Konvertor 2009-04-16 22:56:59 ----A---- C:\WINDOWS\system32\MRT.INI 2009-04-16 22:52:55 ----D---- C:\Programme\Incomplete 2009-04-09 21:47:28 ----D---- C:\$WIN_NT$.~BT 2009-04-09 19:24:25 ----RASH---- C:\BOOT.BAK 2009-04-09 18:29:08 ----A---- C:\WINDOWS\system32\VB5StKit.dll 2009-04-09 18:29:08 ----A---- C:\WINDOWS\ST5UNST.EXE |
teil zwei: ======List of files/folders modified in the last 1 months====== 2009-05-07 08:06:22 ----D---- C:\WINDOWS\system32\CatRoot2 2009-05-07 08:06:22 ----D---- C:\WINDOWS 2009-05-07 08:06:21 ----HD---- C:\WINDOWS\inf 2009-05-07 08:05:14 ----D---- C:\Programme\Mozilla Firefox 2009-05-07 08:04:33 ----D---- C:\WINDOWS\system32\inetsrv 2009-05-07 08:04:32 ----D---- C:\WINDOWS\Temp 2009-05-06 20:26:10 ----SHD---- C:\WINDOWS\Installer 2009-05-06 20:26:10 ----D---- C:\Config.Msi 2009-05-06 20:26:08 ----D---- C:\Programme 2009-05-06 20:25:14 ----D---- C:\Programme\Gemeinsame Dateien 2009-05-06 20:13:04 ----D---- C:\Programme\Java 2009-05-06 20:13:02 ----D---- C:\WINDOWS\system32 2009-05-06 19:31:31 ----D---- C:\Programme\Gemeinsame Dateien\Adobe 2009-05-06 19:30:02 ----DC---- C:\WINDOWS\system32\DRVSTORE 2009-05-06 19:30:02 ----D---- C:\WINDOWS\system32\drivers 2009-05-06 09:52:31 ----SD---- C:\WINDOWS\Tasks 2009-05-06 09:52:31 ----D---- C:\Programme\Google 2009-05-05 08:31:41 ----D---- C:\WINDOWS\Minidump 2009-05-05 08:31:41 ----D---- C:\WINDOWS\Debug 2009-05-01 11:10:34 ----A---- C:\WINDOWS\NeroDigital.ini 2009-04-29 22:09:19 ----D---- C:\Programme\Gemeinsame Dateien\Dienste 2009-04-27 21:41:03 ----SHD---- C:\WINDOWS\CSC 2009-04-27 09:24:48 ----D---- C:\Programme\Aurelie 2009-04-19 19:22:44 ----D---- C:\Programme\Microsoft Bootvis 2009-04-19 18:57:36 ----D---- C:\WINDOWS\system32\C2MP 2009-04-19 18:57:30 ----RD---- C:\WINDOWS\Web 2009-04-19 18:57:30 ----HD---- C:\WINDOWS\ShellNew 2009-04-19 18:47:27 ----D---- C:\Programme\FDF 2009-04-18 21:14:06 ----D---- C:\temp 2009-04-18 18:22:30 ----D---- C:\Cad 2009-04-18 18:22:30 ----A---- C:\WINDOWS\Abisplan.ini 2009-04-18 16:54:01 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared 2009-04-17 23:21:09 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\FrostWire 2009-04-13 20:43:36 ----D---- C:\Eigene Dateien 2009-04-12 11:23:29 ----D---- C:\Programme\Windows Media Player 2009-04-12 11:23:29 ----D---- C:\Programme\Windows Media Connect 2 2009-04-11 12:45:09 ----ASH---- C:\boot.ini 2009-04-11 12:28:11 ----A---- C:\WINDOWS\win.ini 2009-04-11 12:28:11 ----A---- C:\WINDOWS\system.ini 2009-04-10 19:41:28 ----A---- C:\WINDOWS\Abis3d.ini 2009-04-09 22:00:28 ----D---- C:\WINDOWS\pss 2009-04-09 21:47:28 ----A---- C:\WINDOWS\UPGRADE.TXT 2009-04-09 19:24:13 ----D---- C:\WINDOWS\setup.pss 2009-04-09 19:06:43 ----D---- C:\WINDOWS\system32\MAGIX 2009-04-09 08:15:39 ----D---- C:\WINDOWS\Prefetch 2009-04-08 22:23:03 ----D---- C:\WINDOWS\Help ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avfwot;avfwot; C:\WINDOWS\system32\DRIVERS\avfwot.sys [2008-07-03 71592] R1 avgio;avgio; \??\C:\Programme\Avira\Avira Premium Security Suite\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-11-11 75072] R1 SASDIFSV;SASDIFSV; \??\C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS [] R1 SASKUTIL;SASKUTIL; \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.sys [] R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2007-01-12 271360] R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2007-01-12 18048] R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2006-05-02 229888] R3 AEAudio;AE Audio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2006-04-27 93824] R3 avfwim;AvFw Packet Filter Miniport; C:\WINDOWS\system32\DRIVERS\avfwim.sys [2008-07-03 71464] R3 avgntflt;avgntflt; \??\C:\Programme\Avira\Avira Premium Security Suite\avgntflt.sys [] R3 GEARAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2008-01-29 16168] R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384] R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810] R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2008-05-03 6554496] R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-03-22 52736] R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2006-03-22 18944] R3 PdiPorts;Portrait Displays low level device driver; C:\WINDOWS\System32\Drivers\PdiPorts.sys [2006-11-16 15920] R3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys [2004-06-03 20352] R3 SASENUM;SASENUM; \??\C:\Programme\SUPERAntiSpyware\SASENUM.SYS [] R3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2006-03-17 392960] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152] R3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] R3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S2 Hardlock;Hardlock; C:\WINDOWS\system32\drivers\Hardlock.sys [1999-10-14 125952] S2 USB680x;USB Scanner; C:\WINDOWS\system32\DRIVERS\UScanner.SYS [2000-06-22 17332] S3 alcan5wn;SpeedTouch USB ADSL PPP Networking Driver (NDISWAN); C:\WINDOWS\system32\DRIVERS\alcan5wn.sys [2003-12-08 53600] S3 alcaudsl;SpeedTouch ADSL Modem ATM Transport; C:\WINDOWS\system32\DRIVERS\alcaudsl.sys [2003-12-08 70688] S3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800] S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 cpuz129;cpuz129; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\cpuz_x32.sys [] S3 DVBLLC;DVB LLC Service; C:\WINDOWS\System32\Drivers\DVBLLC32.sys [2006-07-01 62080] S3 GVCplDrv;GVCplDrv; C:\WINDOWS\system32\drivers\GVCplDrv.sys [2004-05-02 23040] S3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys [2007-03-01 88960] S3 kncbda;KNC ONE BDA DVB-S2; C:\WINDOWS\system32\DRIVERS\kncbda32.sys [2007-01-04 84096] S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2006-02-28 12288] S3 MPE;BDA MPE-Filter; C:\WINDOWS\system32\DRIVERS\MPE.sys [2008-04-13 15232] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-13 61824] S3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2008-09-16 47360] S3 pdiddcci;DDC/CI monitor; C:\WINDOWS\System32\DRIVERS\pdiddcci.sys [2007-03-23 11776] S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248] S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 tunmp;Microsoft Tun-Miniportadaptertreiber; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-13 12288] S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2007-10-31 30464] S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] S4 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2006-02-28 12032] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirFirewallService;Avira Premium Security Suite Firewall; C:\Programme\Avira\Avira Premium Security Suite\avfwsvc.exe [2008-07-17 344321] R2 AntiVirScheduler;Avira Premium Security Suite Planer; C:\Programme\Avira\Avira Premium Security Suite\sched.exe [2008-10-24 68865] R2 AntiVirService;Avira Premium Security Suite Guard; C:\Programme\Avira\Avira Premium Security Suite\avguard.exe [2008-10-24 151297] R2 antivirwebservice;Avira Premium Security Suite WebGuard; C:\Programme\Avira\Avira Premium Security Suite\AVWEBGRD.EXE [2008-07-17 258305] R2 AVEService;Avira Premium Security Suite MailGuard Hilfsdienst; C:\Programme\Avira\Avira Premium Security Suite\avesvc.exe [2008-07-17 41217] R2 DTSRVC;Portrait Displays Display Tune Service; C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe [2007-04-13 73728] R2 Iprip;RIP-Überwachung; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336] R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-03-09 152984] R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2008-05-03 159812] R2 SimpTcp;Einfache TCP/IP-Dienste; C:\WINDOWS\system32\tcpsvcs.exe [2006-02-28 19456] S2 IISADMIN;IIS Admin; C:\WINDOWS\system32\inetsrv\inetinfo.exe [2008-04-14 15872] S2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Programme\CyberLink\Shared files\RichVideo.exe [] S2 SMTPSVC;Simple Mail Transfer Protocol (SMTP); C:\WINDOWS\system32\inetsrv\inetinfo.exe [2008-04-14 15872] S2 W3SVC;WWW-Publishing; C:\WINDOWS\system32\inetsrv\inetinfo.exe [2008-04-14 15872] S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-04-13 33632] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-04-13 68952] S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632] S3 iPod Service;iPod Service; C:\Programme\iPod\bin\iPodService.exe [2008-07-10 532264] S3 LPDSVC;TCP/IP-Druckserver; C:\WINDOWS\system32\tcpsvcs.exe [2006-02-28 19456] S3 p2pgasvc;Peernetzwerk-Gruppenauthentifizierung; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S3 p2pimsvc;Peernetzwerkidentitäts-Manager; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S3 p2psvc;Peernetzwerk; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S3 PNRPSvc;Peer Name Resolution-Protokoll; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S3 usnjsvc;Messenger USN Journal Reader-Service für freigegebene Ordner; C:\Programme\MSN Messenger\usnsvc.exe [2007-01-19 97136] S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576] S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S4 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-07-10 116040] S4 gusvc;Google Updater Service; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-05-23 138168] -----------------EOF----------------- |
info.txt logfile of random's system information tool 1.06 2009-05-07 08:06:52 ======Uninstall list====== -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Abisplan-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{4096AE22-0F4E-477C-80B3-8864B7F8B1DA}\setup.exe" -l0x7 -removeonly Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log AFPL Ghostscript 8.53-->C:\Programme\gs\uninstgs.exe "C:\Programme\gs\gs8.53\uninstal.txt" AFPL Ghostscript Fonts-->C:\Programme\gs\uninstgs.exe "C:\Programme\gs\fonts\uninstal.txt" Alpenvereinskarten Digital 2007-->"C:\Programme\Alpenverein\Alpenvereinskarten Digital 2007\unins000.exe" Apple Mobile Device Support-->MsiExec.exe /I{35B91753-5789-4517-9CF1-2CCE3A8CF4F1} Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F} ArcSoft Panorama Maker 3-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{A5F68DC8-0278-4AD8-B413-861509B5F25B}\Setup.exe" -l0x7 Aurelie 1.9 -->C:\WINDOWS\uninstall\Aurelie\setup.exe Avira Premium Security Suite-->C:\Programme\Avira\Avira Premium Security Suite\SETUP.EXE /REMOVE Canon CanoScan Toolbox 4.9-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{CA9BCD4D-B782-4637-8F1F-F9A328D3C244}\setup.exe" -l0x7 anything Canon ScanGear Starter-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{18A5DFF2-8A95-49F3-873F-743CB5549F3D}\SETUP.EXE" -l0x7 anything CCleaner (remove only)-->"C:\Programme\CCleaner\uninst.exe" Client für die Windows-Rechteverwaltung mit Service Pack 2-->MsiExec.exe /X{D2FEBD11-E587-4C41-AD33-0CD90D26A964} Command & Conquer™ Alarmstufe Rot 3-->MsiExec.exe /X{296D8550-CB06-48E4-9A8B-E5034FB64715} CorelDRAW Graphics Suite X3-->MsiExec.exe /I{63218538-4A69-497F-8455-904261B0E9E4} DE-->MsiExec.exe /I{C9FB6FFC-B3D2-4AA0-AC05-73DB7796B638} FAST Defrag Freeware 2.3-->"C:\Programme\FDF\unins000.exe" Firefox Preloader-->C:\Programme\FirefoxPreloader\unins000.exe FontNav-->MsiExec.exe /I{4E98F23B-1328-4322-A6EC-2EDC8FC3A4FE} forteManager-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{1883A84D-94AA-432C-9519-FA31B6B118B9}\setup.exe" -l0x7 -removeonly Foxit Reader-->C:\Programme\Foxit Software\Foxit Reader\Uninstall.exe FreePDF XP (Remove only)-->C:\Programme\FreePDF_XP\fpsetup.exe /r HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" hp business inkjet 1100-->msiexec /x{242B9150-74EC-4606-AAB1-2F0C719378D7} IrfanView (remove only)-->C:\Programme\IrfanView\iv_uninstall.exe iTunes-->MsiExec.exe /I{EF6C4600-306D-4F6A-A119-C2A877D25B4A} Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF} Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe" Manual CanoScan LiDE 25-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{838BC0FB-4F8F-47B9-847F-06AE4CCE4181}\setup.exe" -l0x7 Microsoft .NET Framework 2.0 Language Pack - DEU-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - DEU\install.exe Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Office XP Media Content-->MsiExec.exe /I{90300407-6000-11D3-8CFE-0050048383C9} Microsoft Office XP Professional-->MsiExec.exe /I{91110407-6000-11D3-8CFE-0050048383C9} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Mozilla Firefox (3.0.10)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F} MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC} Nero 6 Ultra Edition-->C:\Programme\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL NeroMIX-->C:\WINDOWS\UNNMIX.exe /UNINSTALL Nikon FotoShare-->C:\Programme\Nikon\FotoShare\Uninstal.exe C:\PROGRA~1\Nikon\FOTOSH~1\INSTALL.LOG Nikon Message Center-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\Setup.exe" -l0x7 UNINSTALL NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI OEXtract 1.0 (Testversion)-->"C:\Programme\OEXtract\unins000.exe" OmniPage SE 2.0-->MsiExec.exe /I{79D5997E-BF79-48BB-8B41-9BE59C15C2D7} OpenAL-->"C:\Programme\OpenAL\oalinst.exe" /U Picasa 3-->"C:\Programme\Google\Picasa3\Uninstall.exe" PictureProject-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{FF3999BE-1A7B-4738-88AA-97BF14094A4A}\Setup.exe" -l0x7 UNINSTALL POV-Ray for Windows v3.6.1b-->C:\PROGRA~1\POV-RA~1.6\unwise.exe C:\PROGRA~1\POV-RA~1.6\install.log QuickTime-->MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175} RedMon - Redirection Port Monitor-->C:\WINDOWS\system32\unredmon.exe Rückwärtskompatibilität des Clients für die Windows-Rechteverwaltung SP2-->MsiExec.exe /X{EC905264-BCFE-423B-9C42-C3A106266790} SDK-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0DEA342C-15CB-4F52-97B6-06A9C4B9C06F}\setup.exe" -l0x9 Security Update für Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe" SoundMAX-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x7 -removeonly SPIF215 USB to SATA Bridge 98 Driver Installer-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{AB3F9E62-1C4A-45DA-96E4-BFEB26C73F18}\setup.exe" -l0x9 -removeonly SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA} System Requirements Lab-->C:\Programme\SystemRequirementsLab\Uninstall.exe Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" Update Manager-->MsiExec.exe /I{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA} VBA-->MsiExec.exe /I{C94E45B0-6AA6-4FB9-9AAE-22085F631880} Vidomi (remove only)-->"C:\Programme\Vidomi\uninst-Vidomi.exe" Wichtiges Update für Windows Media Player 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe" Windows Live Messenger-->MsiExec.exe /I{279DB581-239C-4E13-97F8-0F48E40BE75C} Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" WinRAR-->C:\Programme\WinRAR\uninstall.exe ======Security center information====== AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic (disabled) AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic (outdated) AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic (disabled) AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira Premium Security Suite AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic AV: Avira AntiVir PersonalEdition Classic FW: Avira Firewall ======System event log====== Computer Name: PC_HUBER Event Code: 7035 Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "IIS Admin" gesendet. Record Number: 63047 Source Name: Service Control Manager Time Written: 20090423161342.000000+120 Event Type: Informationen User: NT-AUTORITÄT\SYSTEM Computer Name: PC_HUBER Event Code: 7036 Message: Dienst "HTTP-SSL" befindet sich jetzt im Status "Ausgeführt". Record Number: 63046 Source Name: Service Control Manager Time Written: 20090423161341.000000+120 Event Type: Informationen User: Computer Name: PC_HUBER Event Code: 7035 Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "HTTP-SSL" gesendet. Record Number: 63045 Source Name: Service Control Manager Time Written: 20090423161341.000000+120 Event Type: Informationen User: NT-AUTORITÄT\LOKALER DIENST Computer Name: PC_HUBER Event Code: 7036 Message: Dienst "Universeller Plug & Play-Gerätehost" befindet sich jetzt im Status "Ausgeführt". Record Number: 63044 Source Name: Service Control Manager Time Written: 20090423161340.000000+120 Event Type: Informationen User: Computer Name: PC_HUBER Event Code: 7035 Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Universeller Plug & Play-Gerätehost" gesendet. Record Number: 63043 Source Name: Service Control Manager Time Written: 20090423161340.000000+120 Event Type: Informationen User: NT-AUTORITÄT\SYSTEM =====Application event log===== Computer Name: PC_HUBER Event Code: 0 Message: Service started Record Number: 11981 Source Name: AntiVirFirewallService Time Written: 20090430185844.000000+120 Event Type: Informationen User: Computer Name: PC_HUBER Event Code: 2004 Message: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Record Number: 11980 Source Name: PerfNet Time Written: 20090430082802.000000+120 Event Type: Fehler User: Computer Name: PC_HUBER Event Code: 4096 Message: Der AntiVir Dienst wurde erfolgreich gestartet! Record Number: 11979 Source Name: Avira AntiVir Time Written: 20090430082757.000000+120 Event Type: Informationen User: NT-AUTORITÄT\SYSTEM Computer Name: PC_HUBER Event Code: 105 Message: The service was started. Record Number: 11978 Source Name: DTSRVC Time Written: 20090430082754.000000+120 Event Type: Informationen User: Computer Name: PC_HUBER Event Code: 0 Message: Service started Record Number: 11977 Source Name: AntiVirFirewallService Time Written: 20090430082753.000000+120 Event Type: Informationen User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Programme\QuickTime\QTSystem\ "windir"=%SystemRoot% "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 67 Stepping 2, AuthenticAMD "PROCESSOR_REVISION"=4302 "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "FP_NO_HOST_CHECK"=NO "CLASSPATH"=.;C:\Programme\Java\jre1.6.0_01\lib\ext\QTJava.zip "QTJAVA"=C:\Programme\Java\jre1.6.0_01\lib\ext\QTJava.zip -----------------EOF----------------- |
Da tummelt sich aber einiges, dass da nicht hingehört. :D Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an. ComboFix Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. ciao, andreas |
soweit so gut! teil1 ComboFix 09-05-06.08 - Administrator 07.05.2009 17:38.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2046.1652 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated) AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Outdated) AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) AV: Avira Premium Security Suite *On-access scanning disabled* (Updated) FW: Avira Firewall *enabled* . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\dokumente und einstellungen\Administrator\Anwendungsdaten\inst.exe c:\windows\system32\Cache c:\windows\system32\drivers\UACpjkdsxyl.sys c:\windows\system32\UACbkrxoqvi.db c:\windows\system32\UACctjixjgo.dll c:\windows\system32\UACeiodoynm.dll c:\windows\system32\UAChuijnoed.dll c:\windows\system32\UAChxxtrwlg.log c:\windows\system32\UACkayufvao.dll c:\windows\system32\UAClvaptihx.log c:\windows\system32\UACtoqmurcx.dll c:\windows\system32\UACturrrlhe.log c:\windows\system32\UACwkmfdnjc.dat c:\windows\system32\UACxeddwyot.dll . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_IPRIP -------\Service_Iprip -------\Service_UACd.sys ((((((((((((((((((((((( Dateien erstellt von 2009-04-07 bis 2009-05-07 )))))))))))))))))))))))))))))) . 2009-05-07 06:06 . 2009-05-07 06:06 -------- d-----w C:\rsit 2009-05-06 18:26 . 2009-05-06 18:26 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com 2009-05-06 18:26 . 2009-05-06 18:26 -------- d-----w c:\programme\SUPERAntiSpyware 2009-05-06 18:26 . 2009-05-06 18:26 -------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com 2009-05-06 18:25 . 2009-05-06 18:25 -------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard 2009-05-06 18:17 . 2009-05-06 18:17 -------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Foxit 2009-05-06 18:17 . 2009-05-06 18:17 -------- d-----w c:\programme\Foxit Software 2009-05-06 07:46 . 2009-05-06 07:46 -------- d-----w c:\programme\Trend Micro 2009-05-06 07:03 . 2009-05-06 07:03 -------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes 2009-05-05 06:54 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-05-05 06:54 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-05-05 06:54 . 2009-05-05 06:54 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-05-05 06:54 . 2009-05-06 07:03 -------- d-----w c:\programme\Malwarebytes' Anti-Malware 2009-05-05 06:25 . 2009-05-05 06:25 -------- d-----w c:\programme\CCleaner 2009-04-19 17:39 . 2009-05-06 17:30 -------- d-----w c:\programme\Lavasoft 2009-04-19 17:39 . 2009-04-19 17:39 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft 2009-04-17 16:11 . 2002-06-19 10:19 91136 ----a-w c:\windows\system32\msls2.dll 2009-04-17 16:10 . 2009-04-18 19:07 -------- d-----w c:\programme\Konvertor 2009-04-16 20:52 . 2009-04-20 19:39 -------- d-----w c:\programme\Incomplete 2009-04-09 19:47 . 2009-04-09 19:47 -------- d-----w C:\$WIN_NT$.~BT 2009-04-09 16:29 . 2000-01-28 22:39 40960 ----a-w c:\windows\system32\VB5StKit.dll 2009-04-09 16:29 . 1997-01-20 16:12 71680 ----a-w c:\windows\ST5UNST.EXE . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-05-06 18:13 . 2006-12-27 13:23 -------- d-----w c:\programme\Java 2009-05-06 17:31 . 2007-01-23 13:05 -------- d-----w c:\programme\Gemeinsame Dateien\Adobe 2009-05-06 08:13 . 2007-01-23 15:55 3454 --sha-w c:\windows\system32\KGyGaAvL.sys 2009-05-06 07:52 . 2006-12-27 13:23 -------- d-----w c:\programme\Google 2009-04-29 20:09 . 2006-12-27 12:40 -------- d-----w c:\programme\Gemeinsame Dateien\Dienste 2009-04-27 07:24 . 2007-12-03 08:49 -------- d-----w c:\programme\Aurelie 2009-04-19 17:22 . 2008-02-27 16:41 -------- d-----w c:\programme\Microsoft Bootvis 2009-04-19 16:47 . 2008-06-24 15:05 -------- d-----w c:\programme\FDF 2009-04-12 09:23 . 2006-12-27 13:38 -------- d-----w c:\programme\Windows Media Connect 2 2009-04-09 16:36 . 2007-09-03 09:31 1324 ----a-w c:\windows\system32\d3d9caps.dat 2009-03-29 18:52 . 2003-04-02 12:00 498184 ----a-w c:\windows\system32\perfh007.dat 2009-03-29 18:52 . 2003-04-02 12:00 101252 ----a-w c:\windows\system32\perfc007.dat 2009-03-27 12:54 . 2006-12-27 13:07 -------- d--h--w c:\programme\InstallShield Installation Information 2009-03-27 12:52 . 2009-02-10 16:30 -------- d-----w c:\programme\Gothic III 2009-03-27 12:31 . 2007-06-06 17:47 20 ---h--w c:\dokumente und einstellungen\All Users\Anwendungsdaten\PKP_DLec.DAT 2009-03-15 22:05 . 2008-06-23 09:25 -------- d-----w c:\programme\Electronic Arts 2009-03-09 03:19 . 2008-11-23 11:32 410984 ----a-w c:\windows\system32\deploytk.dll 2009-02-09 14:04 . 2006-02-28 12:00 1846912 ----a-w c:\windows\system32\win32k.sys 2007-07-06 19:16 . 2007-07-06 19:16 56 --sha-r c:\windows\system32\08100C01AC.sys . ------- Sigcheck ------- [-] 2006-02-28 12:00 14336 65A819B121EB6FDAB4400EA42BDFFE64 c:\windows\$NtServicePackUninstall$\svchost.exe [-] 2008-04-14 02:23 14336 4FBC75B74479C7A6F829E0CA19DF3366 c:\windows\ServicePackFiles\i386\svchost.exe [-] 2008-04-14 02:23 14336 4FBC75B74479C7A6F829E0CA19DF3366 c:\windows\system32\svchost.exe [-] 2005-03-02 18:19 578560 4C90159A69A5FD3EB39C71411F28FCFF c:\windows\$hf_mig$\KB890859\SP2QFE\user32.dll [-] 2007-03-08 15:48 579584 78785EFF8CB90CEC1862A4CCFD9A3C3A c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll [-] 2006-02-28 12:00 578560 56785FD5236D7B22CF471A6DA9DB46D8 c:\windows\$NtServicePackUninstall$\user32.dll [-] 2008-04-14 02:22 580096 B0050CC5340E3A0760DD8B417FF7AEBD c:\windows\ServicePackFiles\i386\user32.dll [-] 2005-03-02 18:09 578560 3751D7CF0E0A113D84414992146BCE6A c:\windows\SoftwareDistribution\Download\06d1a7cd3761c3322e423f74548dcfe2\sp2gdr\user32.dll [-] 2007-03-08 15:36 579072 492E166CFD26A50FB9160DB536FF7D2B c:\windows\SoftwareDistribution\Download\e3b9e8cd6239a53ea3486ac0e70fdfac\sp2gdr\user32.dll [-] 2007-03-08 15:48 579584 78785EFF8CB90CEC1862A4CCFD9A3C3A c:\windows\SoftwareDistribution\Download\e3b9e8cd6239a53ea3486ac0e70fdfac\sp2qfe\user32.dll [-] 2008-04-14 02:22 580096 B0050CC5340E3A0760DD8B417FF7AEBD c:\windows\system32\user32.dll [-] 2006-02-28 12:00 82944 D569240A22421D5F670BB6FB6DD522B5 c:\windows\$NtServicePackUninstall$\ws2_32.dll [-] 2008-04-14 02:22 82432 6A35E2D6F5F052C84EC2CEB296389439 c:\windows\ServicePackFiles\i386\ws2_32.dll [-] 2008-04-14 02:22 82432 6A35E2D6F5F052C84EC2CEB296389439 c:\windows\system32\ws2_32.dll [-] 2006-10-23 15:34 670208 47BBFEB4909D45064A992C3068610B06 c:\windows\$hf_mig$\KB925454\SP2QFE\wininet.dll [-] 2007-01-04 14:02 670720 04A670155A6D86DFBF562F45544E1908 c:\windows\$hf_mig$\KB928090\SP2QFE\wininet.dll [-] 2007-02-19 15:22 671232 E2CB4D46FF3638BFF234AE4253BC6430 c:\windows\$hf_mig$\KB931768\SP2QFE\wininet.dll [-] 2007-03-07 17:34 823296 4EF1AE9A4D801AB63EC752478247BFCE c:\windows\$hf_mig$\KB931768-IE7\SP2QFE\wininet.dll [-] 2007-04-25 08:26 823808 26DB81279FED58D5199235C26D4836E2 c:\windows\$hf_mig$\KB933566-IE7\SP2QFE\wininet.dll [-] 2007-06-27 14:12 824320 17D39B59E2E3740058AE3FBCD432CEDE c:\windows\$hf_mig$\KB937143-IE7\SP2QFE\wininet.dll [-] 2008-06-23 16:14 672768 878F506D7F69E06BCCDC86C2A4D17633 c:\windows\$hf_mig$\KB953838\SP2QFE\wininet.dll [-] 2008-06-23 15:10 671744 978542595CF09A86E2EF60552A35C937 c:\windows\$hf_mig$\KB953838\SP3GDR\wininet.dll [-] 2008-06-23 14:55 672256 6432638B5CE374D912C0C4F2A9F03DAE c:\windows\$hf_mig$\KB953838\SP3QFE\wininet.dll [-] 2008-08-20 05:33 673280 66AF60C255953898C67993CD665A2D22 c:\windows\$hf_mig$\KB956390\SP2QFE\wininet.dll [-] 2008-08-20 05:08 671744 C5326257F4FEE83E24B06CD4BC08EBA2 c:\windows\$hf_mig$\KB956390\SP3GDR\wininet.dll [-] 2008-08-20 05:06 672256 503D9BE987B9A3964816FED082F45771 c:\windows\$hf_mig$\KB956390\SP3QFE\wininet.dll [-] 2008-10-16 01:03 672768 7DBE34DA22CAB4BE922638540048379F c:\windows\$hf_mig$\KB958215\SP3QFE\wininet.dll [-] 2008-08-20 05:35 665088 53163D419C4780F65C114E746FAE1E49 c:\windows\$NtServicePackUninstall$\wininet.dll [-] 2008-04-14 02:22 671744 B4AEE98A48917B274FACFB78BBE0BC84 c:\windows\$NtUninstallKB953838$\wininet.dll [-] 2006-02-28 12:00 662016 B1A1DA99C4A6EBFD59F86A453BF02F39 c:\windows\$NtUninstallKB953838_0$\wininet.dll [-] 2008-06-23 15:10 671744 978542595CF09A86E2EF60552A35C937 c:\windows\$NtUninstallKB956390$\wininet.dll [-] 2008-06-23 15:38 665088 1B540E19ADC30A53C8410DCBBAB1EF53 c:\windows\$NtUninstallKB956390_0$\wininet.dll [-] 2008-08-20 05:08 671744 C5326257F4FEE83E24B06CD4BC08EBA2 c:\windows\$NtUninstallKB958215$\wininet.dll [-] 2007-02-19 15:03 664576 8D4066F7D4AC8A6174C3DD00311CC042 c:\windows\ie7\wininet.dll [-] 2006-11-07 19:03 818688 92995334F993E6E49C25C6D02EC04401 c:\windows\ie7updates\KB931768-IE7\wininet.dll [-] 2007-03-07 17:40 822784 C601BD2849927D44F8549F720CFA14D3 c:\windows\ie7updates\KB933566-IE7\wininet.dll [-] 2007-04-25 07:42 822784 4E9436B0301B0451ED2FB29364AB090F c:\windows\ie7updates\KB937143-IE7\wininet.dll [-] 2008-04-14 02:22 671744 B4AEE98A48917B274FACFB78BBE0BC84 c:\windows\ServicePackFiles\i386\wininet.dll [-] 2007-08-22 13:13 664576 8D3CCA79F45918F6164B5BE5A3364B19 c:\windows\SoftwareDistribution\Download\3beb0aeb33f58fa8fe5f8edf680d5498\sp2gdr\wininet.dll [-] 2007-08-22 12:56 671232 D6140D5095E62BD609DF3201C7B854AC c:\windows\SoftwareDistribution\Download\3beb0aeb33f58fa8fe5f8edf680d5498\sp2qfe\wininet.dll [-] 2008-08-20 05:35 665088 53163D419C4780F65C114E746FAE1E49 c:\windows\SoftwareDistribution\Download\50803aecb85c11020a83a463f2e201fd\sp2gdr\wininet.dll [-] 2008-08-20 05:33 673280 66AF60C255953898C67993CD665A2D22 c:\windows\SoftwareDistribution\Download\50803aecb85c11020a83a463f2e201fd\sp2qfe\wininet.dll [-] 2008-08-20 05:08 671744 C5326257F4FEE83E24B06CD4BC08EBA2 c:\windows\SoftwareDistribution\Download\50803aecb85c11020a83a463f2e201fd\sp3gdr\wininet.dll [-] 2008-08-20 05:06 672256 503D9BE987B9A3964816FED082F45771 c:\windows\SoftwareDistribution\Download\50803aecb85c11020a83a463f2e201fd\sp3qfe\wininet.dll [-] 2007-12-07 01:06 665088 84E9262ED72810CFF255BEFD188D4038 c:\windows\SoftwareDistribution\Download\5196d7f46900f46bf7afb26dbdeff466\sp2gdr\wininet.dll [-] 2007-12-07 00:46 671744 273F4B37B80C8D398713A88B788FE59B c:\windows\SoftwareDistribution\Download\5196d7f46900f46bf7afb26dbdeff466\sp2qfe\wininet.dll [-] 2008-04-21 07:01 665088 FBED32C104BD9410E2DA2D3AC1CE4008 c:\windows\SoftwareDistribution\Download\6c3cd71963a57fb075df0315e528a9fd\sp2gdr\wininet.dll [-] 2008-04-21 06:56 672256 018ADED93507A4AEA4F55741863DBC9E c:\windows\SoftwareDistribution\Download\6c3cd71963a57fb075df0315e528a9fd\sp2qfe\wininet.dll [-] 2008-04-21 06:42 671744 11D26D87E041000EA4C0128CD0010F7A c:\windows\SoftwareDistribution\Download\6c3cd71963a57fb075df0315e528a9fd\sp3gdr\wininet.dll [-] 2008-04-21 06:24 672256 645A4A4884EB5EB8453C01531FCBEC3A c:\windows\SoftwareDistribution\Download\6c3cd71963a57fb075df0315e528a9fd\sp3qfe\wininet.dll [-] 2008-02-16 08:59 665088 34B6EE86F286B2595539E1617962256D c:\windows\SoftwareDistribution\Download\8081082493a4c421941d373e4716ca4d\sp2gdr\wininet.dll [-] 2008-02-16 09:30 671744 6C49192217DF0509BC6A576535545529 c:\windows\SoftwareDistribution\Download\8081082493a4c421941d373e4716ca4d\sp2qfe\wininet.dll [-] 2007-10-11 06:12 665088 DC532B5BD08E02DF13C9F166D0F4F73B c:\windows\SoftwareDistribution\Download\86ac1600338091b137527e1fb0e9bc9f\sp2gdr\wininet.dll [-] 2007-10-11 05:58 671744 6BE2CDDC28610D9E73E54678A131B253 c:\windows\SoftwareDistribution\Download\86ac1600338091b137527e1fb0e9bc9f\sp2qfe\wininet.dll [-] 2007-06-26 14:09 664576 235369F1CB42B6DF354A40586DE1C4B8 c:\windows\SoftwareDistribution\Download\a3d099e3f93fcbf431a3623b6610ac46\sp2gdr\wininet.dll [-] 2007-06-26 14:39 671232 8FFB79A006666912364801AE679E618E c:\windows\SoftwareDistribution\Download\a3d099e3f93fcbf431a3623b6610ac46\sp2qfe\wininet.dll [-] 2008-10-16 01:00 671744 10A2C485838D5B95CCF7905E21E9A80A c:\windows\system32\wininet.dll [-] 2008-10-16 01:00 671744 10A2C485838D5B95CCF7905E21E9A80A c:\windows\system32\dllcache\wininet.dll [-] 2006-06-13 19:32 360576 B2220C618B42A2212A59D91EBD6FC4B4 c:\windows\$hf_mig$\KB917953\SP2QFE\tcpip.sys [-] 2008-06-20 10:44 360960 744E57C99232201AE98C49168B918F48 c:\windows\$hf_mig$\KB951748\SP2QFE\tcpip.sys [-] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:\windows\$hf_mig$\KB951748\SP3GDR\tcpip.sys [-] 2008-06-20 11:59 361600 AD978A1B783B5719720CFF204B666C8E c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys [-] 2008-06-20 10:45 360320 2A5554FC5B1E04E131230E3CE035C3F9 c:\windows\$NtServicePackUninstall$\tcpip.sys [-] 2008-04-13 19:20 361344 93EA8D04EC73A85DB02EB8805988F733 c:\windows\$NtUninstallKB951748$\tcpip.sys [-] 2006-02-28 12:00 359040 9F4B36614A0FC234525BA224957DE55C c:\windows\$NtUninstallKB951748_0$\tcpip.sys [-] 2008-04-13 19:20 361344 93EA8D04EC73A85DB02EB8805988F733 c:\windows\ServicePackFiles\i386\tcpip.sys [-] 2006-04-20 11:51 359808 1DBF125862891817F374F407626967F4 c:\windows\SoftwareDistribution\Download\28401d44e28d5fe988966badd69aee22\sp2gdr\tcpip.sys [-] 2007-10-30 17:20 360064 90CAFF4B094573449A0872A0F919B178 c:\windows\SoftwareDistribution\Download\2ad3df909e43001c668b20ec211136d0\sp2gdr\tcpip.sys [-] 2007-10-30 16:53 360832 64798ECFA43D78C7178375FCDD16D8C8 c:\windows\SoftwareDistribution\Download\2ad3df909e43001c668b20ec211136d0\sp2qfe\tcpip.sys [-] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:\windows\system32\dllcache\tcpip.sys [-] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:\windows\system32\drivers\tcpip.sys [-] 2006-02-28 12:00 507392 2B6A0BAF33A9918F09442D873848FF72 c:\windows\$NtServicePackUninstall$\winlogon.exe [-] 2008-04-14 02:23 513024 F09A527B422E25C478E38CAA0E44417A c:\windows\ServicePackFiles\i386\winlogon.exe [-] 2008-04-14 02:23 513024 F09A527B422E25C478E38CAA0E44417A c:\windows\system32\winlogon.exe [-] 2006-02-28 12:00 182912 558635D3AF1C7546D26067D5D9B6959E c:\windows\$NtServicePackUninstall$\ndis.sys [-] 2008-04-13 19:20 182656 1DF7F42665C94B825322FAE71721130D c:\windows\ServicePackFiles\i386\ndis.sys [-] 2008-04-13 19:20 182656 1DF7F42665C94B825322FAE71721130D c:\windows\system32\drivers\ndis.sys [-] 2006-02-28 12:00 29056 4448006B6BC60E6C027932CFC38D6855 c:\windows\$NtServicePackUninstall$\ip6fw.sys [-] 2008-04-13 18:53 36608 3BB22519A194418D5FEC05D800A19AD0 c:\windows\ServicePackFiles\i386\ip6fw.sys [-] 2008-04-13 18:53 36608 3BB22519A194418D5FEC05D800A19AD0 c:\windows\system32\drivers\ip6fw.sys [-] 2005-03-02 09:11 2059264 AE8364004BBFD70461D2EF34888D3360 c:\windows\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe [-] 2006-12-19 18:43 2061696 D3767E1A7E6674CE671A8A8254945C29 c:\windows\$hf_mig$\KB929338\SP2QFE\ntkrnlpa.exe [-] 2007-02-28 16:06 2061696 9B9CA27AD315C02B71510238574894B2 c:\windows\$hf_mig$\KB931784\SP2QFE\ntkrnlpa.exe [-] 2008-08-14 13:36 2065280 8F54D426024BC7E45A6F32253BBB572E c:\windows\$hf_mig$\KB956841\SP2QFE\ntkrnlpa.exe [-] 2008-08-14 13:19 2068352 326C258774EB791E78FEA8A9E14D5C3E c:\windows\$hf_mig$\KB956841\SP3GDR\ntkrnlpa.exe [-] 2008-08-14 17:22 2068352 C789B5AEA9AB71C5BEF6DD568F744842 c:\windows\$hf_mig$\KB956841\SP3QFE\ntkrnlpa.exe [-] 2008-08-14 13:42 2018304 A13D8649ECBF1445B0B0DE569EE04609 c:\windows\$NtServicePackUninstall$\ntkrnlpa.exe [-] 2008-04-14 02:00 2026496 FEFB3BDA35CF469809B0C89AB6833AFC c:\windows\$NtUninstallKB956841$\ntkrnlpa.exe [-] 2006-02-28 12:00 2017792 F8D35488D41B19A306A454FFC0ED0336 c:\windows\$NtUninstallKB956841_0$\ntkrnlpa.exe [-] 2008-08-14 13:19 2068352 326C258774EB791E78FEA8A9E14D5C3E c:\windows\Driver Cache\i386\ntkrnlpa.exe [-] 2008-04-14 02:00 2068224 E51980EF65CED4490A7395A06C08DA34 c:\windows\ServicePackFiles\i386\ntkrnlpa.exe [-] 2005-03-02 18:06 2059136 BDFF8FFA77EE7DF9758EF8C1E0DA8EFF c:\windows\SoftwareDistribution\Download\06d1a7cd3761c3322e423f74548dcfe2\sp2gdr\ntkrnlpa.exe [-] 2007-02-28 16:02 2059904 06EFFE1520C59641FCDB8BAA94A8539F c:\windows\SoftwareDistribution\Download\11efef85c647d58f6963c8359b202b46\sp2gdr\ntkrnlpa.exe [-] 2009-02-09 11:47 2060032 388823CCBA5AAA6FF70F04101EB1479E c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP2GDR\ntkrnlpa.exe [-] 2009-02-09 11:39 2065280 84C1C109552E9E276FF004E181B80C25 c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP2QFE\ntkrnlpa.exe [-] 2009-02-10 17:03 2068352 321917CFF934663C48C1E91A930E5D71 c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP3GDR\ntkrnlpa.exe [-] 2009-02-09 11:14 2068480 1F9DA92672B8B5720C5FB1E87D8F249F c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP3QFE\ntkrnlpa.exe [-] 2005-03-02 18:06 2059136 BDFF8FFA77EE7DF9758EF8C1E0DA8EFF c:\windows\SoftwareDistribution\Download\S-1-5-18\95179541d10a2c1a31b6eec7c12665e6\backup\sp2gdr\ntkrnlpa.exe [-] 2004-08-03 22:50 2059136 CE41FC4C06499A389D39B301879535FB c:\windows\SoftwareDistribution\Download\S-1-5-18\95179541d10a2c1a31b6eec7c12665e6\backup\sp2qfe\ntkrnlpa.exe [-] 2008-08-14 13:19 2026496 13334FAF18AB3B9083B8DD8A668B8BB6 c:\windows\system32\ntkrnlpa.exe [-] 2008-08-14 13:19 2068352 326C258774EB791E78FEA8A9E14D5C3E c:\windows\system32\dllcache\ntkrnlpa.exe [-] 2005-03-02 18:11 2181888 EB5538A452E0E99169E2B6CDB62FF9D2 c:\windows\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe [-] 2006-12-19 18:43 2184320 00C476049FECF1D3A05C783015B9B518 c:\windows\$hf_mig$\KB929338\SP2QFE\ntoskrnl.exe [-] 2007-02-28 16:06 2184448 E1DE7A10D46959560C3B617227D95C19 c:\windows\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe [-] 2008-08-14 13:36 2188288 C7153F3F41C63C8CB912E973F2780495 c:\windows\$hf_mig$\KB956841\SP2QFE\ntoskrnl.exe [-] 2008-08-14 13:19 2191488 934FBEA25F8DE017ABFC6169B8446D94 c:\windows\$hf_mig$\KB956841\SP3GDR\ntoskrnl.exe [-] 2008-08-14 17:22 2191488 59282EFE7147C011530E51FF92BA86AC c:\windows\$hf_mig$\KB956841\SP3QFE\ntoskrnl.exe [-] 2008-08-14 13:42 2138624 04876E6755E505B76CE1BBB7816B1BF4 c:\windows\$NtServicePackUninstall$\ntoskrnl.exe [-] 2008-04-14 01:59 2147840 88077F757C6C793C33408D878B6E0F76 c:\windows\$NtUninstallKB956841$\ntoskrnl.exe [-] 2006-02-28 12:00 2150912 C3EC5DD56E3EB15D80AF9FCEE030CABD c:\windows\$NtUninstallKB956841_0$\ntoskrnl.exe [-] 2008-08-14 13:19 2191488 934FBEA25F8DE017ABFC6169B8446D94 c:\windows\Driver Cache\i386\ntoskrnl.exe [-] 2008-04-14 02:00 2191360 354C9291513BCE4D0ED6B0C6A15470F8 c:\windows\ServicePackFiles\i386\ntoskrnl.exe [-] 2005-03-02 18:06 2181632 7189A2391ADC1F65C9AE87B0ABE0F945 c:\windows\SoftwareDistribution\Download\06d1a7cd3761c3322e423f74548dcfe2\sp2gdr\ntoskrnl.exe [-] 2007-02-28 16:02 2182656 2804B72EB675CD43DF7994AE4685B894 c:\windows\SoftwareDistribution\Download\11efef85c647d58f6963c8359b202b46\sp2gdr\ntoskrnl.exe [-] 2009-02-09 11:47 2182784 61AE4B9B378CD5B0B2D4BA7346991263 c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP2GDR\ntoskrnl.exe [-] 2009-02-09 11:39 2188416 E22124EC3A33F40755DCD2F4B1BE8A87 c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP2QFE\ntoskrnl.exe [-] 2009-02-09 11:21 2191360 FEE1600B76B196D9993CD468DA7524F7 c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP3GDR\ntoskrnl.exe [-] 2009-02-10 17:12 2191488 D3453310FC92736E674FFDC6E3F455B7 c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP3QFE\ntoskrnl.exe [-] 2005-03-02 18:06 2181632 7189A2391ADC1F65C9AE87B0ABE0F945 c:\windows\SoftwareDistribution\Download\S-1-5-18\95179541d10a2c1a31b6eec7c12665e6\backup\sp2gdr\ntoskrnl.exe [-] 2004-08-03 22:50 2183296 DC888C9C4CA0EEA7A3CB7E6B610F75C7 c:\windows\SoftwareDistribution\Download\S-1-5-18\95179541d10a2c1a31b6eec7c12665e6\backup\sp2qfe\ntoskrnl.exe [-] 2008-08-14 13:19 2147840 5961DD3AEC44962A76F0D8D895C172F1 c:\windows\system32\ntoskrnl.exe [-] 2008-08-14 13:19 2191488 934FBEA25F8DE017ABFC6169B8446D94 c:\windows\system32\dllcache\ntoskrnl.exe |
Dauert es tatsächlich mehr als 3 Stunden den zweiten Teil zu posten? :confused: ciao, andreas |
da hat was nicht hingehauen...soll ich von vorn nochmal combo fix durchführen? |
Nein, du sollst nur das Log vollständig posten oder beim Filehoster hochladen und Link posten. Du kannst es auch in mehreren Teilen posten, aber ich muss das komplette Log haben. Du findest es unter Start => Ausführen => C:\combofix.txt ciao, andreas |
[-] 2008-04-14 02:22 1036800 418045A93CD87A352098AB7DABE1B53E c:\windows\explorer.exe [-] 2007-06-13 13:10 1036288 331ED93570BAF3CFE30340298762CD56 c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe [-] 2006-02-28 12:00 1035264 22FE1BE02EADDE1632E478E4125639E0 c:\windows\$NtServicePackUninstall$\explorer.exe [-] 2008-04-14 02:22 1036800 418045A93CD87A352098AB7DABE1B53E c:\windows\ServicePackFiles\i386\explorer.exe [-] 2007-06-13 13:21 1036288 64D320C0E301EEDC5A4ADBBDC5024F7F c:\windows\SoftwareDistribution\Download\e94b50580b3d9c69a3c27b7653239432\sp2gdr\explorer.exe [-] 2006-02-28 12:00 108544 EDB6B81761BD60F32F740BBC40AFB676 c:\windows\$NtServicePackUninstall$\services.exe [-] 2008-04-14 02:22 109056 4BB6A83640F1D1792AD21CE767B621C6 c:\windows\ServicePackFiles\i386\services.exe [-] 2009-02-09 10:04 111104 65F6B774819BD727358157CEDEA67B8E c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP2GDR\services.exe [-] 2009-02-09 09:48 111104 A07CA23EA361A01E627D911CF139B950 c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP2QFE\services.exe [-] 2009-02-09 11:21 111104 A3EDBE9053889FB24AB22492472B39DC c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP3GDR\services.exe [-] 2009-02-09 11:14 111104 F0A7D59AF279326528715B206669B86C c:\windows\SoftwareDistribution\Download\93e58f5d52bf354542037f044fc8ca09\SP3QFE\services.exe [-] 2008-04-14 02:22 109056 4BB6A83640F1D1792AD21CE767B621C6 c:\windows\system32\services.exe [-] 2006-02-28 12:00 13312 183805EB05BCA5A1E4AAAED4D2BE3690 c:\windows\$NtServicePackUninstall$\lsass.exe [-] 2008-04-14 02:22 13312 AFB8261B56CBA0D86AEB6DF682AF9785 c:\windows\ServicePackFiles\i386\lsass.exe [-] 2008-04-14 02:22 13312 AFB8261B56CBA0D86AEB6DF682AF9785 c:\windows\system32\lsass.exe [-] 2006-02-28 12:00 15360 7CE20569925DF6789C31799F0C538F29 c:\windows\$NtServicePackUninstall$\ctfmon.exe [-] 2008-04-14 02:22 15360 01B4E6E990B6C5EA8856D96C7FD044B2 c:\windows\ServicePackFiles\i386\ctfmon.exe [-] 2008-04-14 02:22 15360 01B4E6E990B6C5EA8856D96C7FD044B2 c:\windows\system32\ctfmon.exe [-] 2005-06-11 00:17 57856 AD3D9D191AEA7B5445FE1D82FFBB4788 c:\windows\$hf_mig$\KB896423\SP2QFE\spoolsv.exe [-] 2006-02-28 12:00 57856 54E7113A4BD696E430919BCAF5C65E06 c:\windows\$NtServicePackUninstall$\spoolsv.exe [-] 2008-04-14 02:23 57856 39356A9CDB6753A6D13A4072A9F5A4BB c:\windows\ServicePackFiles\i386\spoolsv.exe [-] 2005-06-10 23:53 57856 DA81EC57ACD4CDC3D4C51CF3D409AF9F c:\windows\SoftwareDistribution\Download\2901b827758fc52142f0525729c6aeca\sp2gdr\spoolsv.exe [-] 2008-04-14 02:23 57856 39356A9CDB6753A6D13A4072A9F5A4BB c:\windows\system32\spoolsv.exe [-] 2006-02-28 12:00 25088 D1E53DC57143F2584B1DD53B036C0633 c:\windows\$NtServicePackUninstall$\userinit.exe [-] 2008-04-14 02:23 26624 788F95312E26389D596C0FA55834E106 c:\windows\ServicePackFiles\i386\userinit.exe [-] 2008-04-14 02:23 26624 788F95312E26389D596C0FA55834E106 c:\windows\system32\userinit.exe [-] 2004-08-03 23:57 297472 1850BC10DE5DCCCEDE063FC2D0F2CEDA c:\windows\$NtServicePackUninstall$\termsrv.dll [-] 2008-04-14 02:22 297472 B7DE02C863D8F5A005A7BF375375A6A4 c:\windows\ServicePackFiles\i386\termsrv.dll [-] 2008-04-14 02:22 297472 B7DE02C863D8F5A005A7BF375375A6A4 c:\windows\system32\termsrv.dll [-] 2006-07-05 10:57 1058816 0BEFE0BF274818EC0785B7B842967313 c:\windows\$hf_mig$\KB917422\SP2QFE\kernel32.dll [-] 2007-04-16 16:09 1059840 5D0974BD58808FACA5D2C437B6FC8D85 c:\windows\$hf_mig$\KB935839\SP2QFE\kernel32.dll [-] 2006-02-28 12:00 1057280 E6CD85D0D37416CF138F01F4BB0FC872 c:\windows\$NtServicePackUninstall$\kernel32.dll [-] 2008-04-14 02:22 1063424 4C897C69754D88F496339B1A666907C1 c:\windows\ServicePackFiles\i386\kernel32.dll [-] 2007-04-16 15:53 1058304 8EEA8280A1E0E794EDFCCAD3721C7CAB c:\windows\SoftwareDistribution\Download\26305e742673f6bf3b6cce01b172d797\sp2gdr\kernel32.dll [-] 2008-04-14 02:22 1063424 4C897C69754D88F496339B1A666907C1 c:\windows\system32\kernel32.dll [-] 2006-02-28 12:00 17408 5604574D490B798BD9A946B021A766AD c:\windows\$NtServicePackUninstall$\powrprof.dll [-] 2008-04-14 02:22 17408 C8C0BDABC966B6C24D337DF0A0A399E1 c:\windows\ServicePackFiles\i386\powrprof.dll [-] 2008-04-14 02:22 17408 C8C0BDABC966B6C24D337DF0A0A399E1 c:\windows\system32\powrprof.dll [-] 2006-02-28 12:00 110080 94101D13A1818A9D08337EEC12ED277A c:\windows\$NtServicePackUninstall$\imm32.dll [-] 2008-04-14 02:22 110080 F9954695D246B33A5BF105029A4C6AB6 c:\windows\ServicePackFiles\i386\imm32.dll [-] 2008-04-14 02:22 110080 F9954695D246B33A5BF105029A4C6AB6 c:\windows\system32\imm32.dll [-] 2006-02-28 12:00 1548288 80F7B7198B869C07C98627AF812D68B6 c:\windows\$NtServicePackUninstall$\sfcfiles.dll [-] 2008-04-14 02:22 1571840 5251425B86EA4A3532B8BB8D14044E61 c:\windows\ServicePackFiles\i386\sfcfiles.dll [-] 2008-04-14 02:22 1571840 5251425B86EA4A3532B8BB8D14044E61 c:\windows\system32\sfcfiles.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "SUPERAntiSpyware"="c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-04-28 1830128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "type32"="c:\programme\Microsoft IntelliType Pro\type32.exe" [2004-06-03 172032] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088] "IntelliPoint"="c:\programme\Microsoft IntelliPoint\point32.exe" [2004-06-03 204800] "FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2007-06-26 312320] "avgnt"="c:\programme\Avira\Avira Premium Security Suite\avgnt.exe" [2008-07-17 266497] "SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-03-09 148888] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "SpecifyDefaultButtons"= 2 (0x2) "Btn_Back"= 1 (0x1) "Btn_Forward"= 1 (0x1) "Btn_Stop"= 1 (0x1) "Btn_Refresh"= 1 (0x1) "Btn_Home"= 1 (0x1) "Btn_Search"= 1 (0x1) "Btn_History"= 1 (0x1) "Btn_Favorites"= 1 (0x1) "Btn_Media"= 1 (0x1) "Btn_MailNews"= 1 (0x1) "Btn_Print"= 1 (0x1) "Btn_Discussions"= 1 (0x1) "Btn_Edit"= 1 (0x1) "Btn_Folders"= 2 (0x2) "Btn_Fullscreen"= 2 (0x2) "Btn_Size"= 2 (0x2) "Btn_Cut"= 2 (0x2) "Btn_Copy"= 2 (0x2) "Btn_Paste"= 2 (0x2) "Btn_Encoding"= 2 (0x2) "Btn_Tools"= 2 (0x2) [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2008-12-22 10:05 356352 ----a-w c:\programme\SUPERAntiSpyware\SASWINLO.dll [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk backup=c:\windows\pss\Adobe Reader - Schnellstart.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Firefox Preloader.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Firefox Preloader.lnk backup=c:\windows\pss\Firefox Preloader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "iPod Service"=3 (0x3) "gusvc"=3 (0x3) "gupdate1c98f9927b3e3e1"=2 (0x2) "Apple Mobile Device"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\Programme\\Windows Media Player\\wmplayer.exe"= "c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\MSN Messenger\\msnmsgr.exe"= "c:\\Programme\\MSN Messenger\\livecall.exe"= "c:\\Programme\\Corel\\CorelDRAW Graphics Suite 13\\Programs\\CorelDRW.exe"= "c:\\WINDOWS\\system32\\dxdiag.exe"= "c:\\WINDOWS\\system32\\sessmgr.exe"= "c:\\Programme\\iTunes\\iTunes.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\StubInstaller.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "1755:UDP"= 1755:UDP:*:Disabled:fm4 "554:UDP"= 554:UDP:*:Disabled:fm4 "554:TCP"= 554:TCP:*:Disabled:fm4 "3587:TCP"= 3587:TCP:Windows-Peer-zu-Peer-Gruppierung "3540:UDP"= 3540:UDP:Peer Name Resolution-Protokoll (PNRP) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [03.07.2008 23:24 71592] R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [28.04.2009 11:33 9968] R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [28.04.2009 11:33 72944] R2 AntiVirFirewallService;Avira Premium Security Suite Firewall;c:\programme\Avira\Avira Premium Security Suite\avfwsvc.exe [03.07.2008 23:23 344321] R2 antivirwebservice;Avira Premium Security Suite WebGuard;c:\programme\Avira\Avira Premium Security Suite\avwebgrd.exe [03.07.2008 23:24 258305] R2 AVEService;Avira Premium Security Suite MailGuard Hilfsdienst;c:\programme\Avira\Avira Premium Security Suite\avesvc.exe [03.07.2008 23:23 41217] R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [03.07.2008 23:24 71464] R3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [28.04.2009 11:33 7408] S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys --> c:\windows\system32\DRIVERS\Lbd.sys [?] S2 USB680x;USB Scanner;c:\windows\system32\drivers\UScanner.SYS [22.06.2000 10:42 17332] S3 cpuz129;cpuz129;\??\c:\dokume~1\ADMINI~1\LOKALE~1\Temp\cpuz_x32.sys --> c:\dokume~1\ADMINI~1\LOKALE~1\Temp\cpuz_x32.sys [?] S3 DVBLLC;DVB LLC Service;c:\windows\system32\drivers\DVBLLC32.sys [27.12.2006 15:19 62080] S3 kncbda;KNC ONE BDA DVB-S2;c:\windows\system32\drivers\kncbda32.sys [29.11.2006 10:00 84096] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\Autorun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] \Shell\AutoRun\command - F:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G] \Shell\AutoRun\command - G:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0555fb92-8860-11dc-85f6-001731803c73}] \Shell\AutoRun\command - G:\setupSNK.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0be01f36-c4c1-11db-85f3-000e5034074d}] \Shell\AutoRun\command - f:\.\INTRO.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{271ad114-fcb8-11db-8648-8a8cebf1e1f2}] \Shell\AutoRun\command - G:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dbd271e6-fcb5-11db-8647-c9e8ca3eacb5}] \Shell\AutoRun\command - G:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dbd271e7-fcb5-11db-8647-c9e8ca3eacb5}] \Shell\AutoRun\command - G:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dbd271e9-fcb5-11db-8647-c9e8ca3eacb5}] \Shell\AutoRun\command - G:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eea9812c-a24f-11db-8584-000e5034074d}] \Shell\AutoRun\command - H:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f282120e-09d8-11dc-8668-da33722d022c}] \Shell\AutoRun\command - G:\AutoRun.exe . Inhalt des "geplante Tasks" Ordners 2009-04-17 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-04-11 15:57] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.at/ uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\hijhfb99.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Ask FF - prefs.js: browser.startup.homepage - hxxp://www.google.at/ FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101668&gct=&gc=1&q= FF - plugin: c:\programme\Google\Picasa3\npPicasa3.dll FF - plugin: c:\programme\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll FF - plugin: c:\windows\system32\C2MP\npdivx32.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-05-07 19:14 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_USERS\S-1-5-21-1708537768-1390067357-725345543-500\RemoteAccess\Profile\x *] "EnableAutodisconnect"=dword:00000001 "EnableExitDisconnect"=dword:00000001 "DisconnectIdleTime"=dword:00000014 . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(904) c:\programme\SUPERAntiSpyware\SASWINLO.dll - - - - - - - > 'explorer.exe'(1960) c:\progra~1\WINDOW~2\wmpband.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Avira\Avira Premium Security Suite\sched.exe c:\programme\Avira\Avira Premium Security Suite\avguard.exe c:\programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe c:\programme\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\tcpsvcs.exe c:\windows\system32\rundll32.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Zeit der Fertigstellung: 2009-05-07 19:19 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2009-05-07 17:19 Vor Suchlauf: 26 Verzeichnis(se), 187.763.585.024 Bytes frei Nach Suchlauf: 24 Verzeichnis(se), 188.530.249.728 Bytes frei Current=6 Default=6 Failed=2 LastKnownGood=7 Sets=1,2,3,4,5,6,7 426 --- E O F --- 2009-05-07 15:07 |
1.) Deinstalliere (Start=>Einstellungen=>Systemsteuerung=>Software):
Code: KILLALL::
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. ciao, andreas |
die log datei ist im word 175 seiten lang, der text ist entweder zu lang oder die datei zu groß!? |
Zitat:
ciao, andreas |
http://www.materialordner.de/Q5S4fQ1KVVWp126qg1DTX9xyr6T35WI.html |
1.) Deinstalliere (falls möglich):
2.) Scripten mit Combofix
Code: KILLALL::
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. ciao, andreas |
ist unter software nicht aufgelistet |
Zitat:
ciao, andreas |
http://www.materialordner.de/fxpHROFR3J57As1OR6qqd28HuygahPf.html |
Das sieht doch fast schon gut aus. Wie geht es dem Rechner? 1.) Packe den kompletten Ordner C:\Qoobox mit Winrar, lade die Rar-Datei bei einem Filehoster hoch (z.B. www.materialordner.de) und schicke mir den Link als PN. 2.) Dein Firefox ist verseucht. Arbeite diese Liste ab: http://www.trojaner-board.de/411645-post19.html 3.) Kaspersky - Onlinescanner Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware. ---> hier herunterladen => Kaspersky Lab: Anti-Virus, Internet Security, Mobile Security & Antiviren-Software und Services für Unternehmen => Hinweise zu älteren Versionen beachten! => Voraussetzung: Internet Explorer 6.0 oder höher => die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter => Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken => Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als => Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten => Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen ciao, andreas |
danke der nachfrage! der rechner startet merklich schneller, der abschied fällt ihm allerdings schwerer...ab und zu eine meldung von avira, dass ein trojananer gefunden wurde. wenn option löschen ausgewählt wird ist ruhe. vielen dank inzwischen, ich melde mich dann wieder! |
beim packen kamen meldungen von avira: TR/Rootkit.Gen TR/PCK.Tdss.F.264 TR/PCK.Tdss.F.2060 TR/PCK.Tdss.F.2061 TR/PCK.Tdss.F.2062 TR/PCK.Tdss.F.2164 |
Ignorieren. ciao, andreas |
zu punkt 2: alles funktioniert, regseeker hat zwei einträge nach acht durchgängen und löschungen immer wieder angezeigt. firefox läuft auch wieder |
Kommen noch Meldungen vom AVP? ciao, andreas |
keine meldungen von avira! hier der kaspersky txt: ------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Montag, 11. Mai 2009 23:04:48 Betriebssystem: Microsoft Windows XP Professional, Service Pack 3 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.2 Letztes Update der Antiviren-Datenbanken: 11/05/2009 Anzahl der Einträge in den Antiviren-Datenbanken: 1957970 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Arbeitsplatz: A:\ C:\ D:\ E:\ F:\ J:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 121338 Viren gefunden: 2 Infizierte Objekte gefunden: 2 Verdächtige Objekte gefunden: 13 Untersuchungszeit: 03:51:26 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\Administrator\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\eiliger Bescheid.eml/[From "ERSTE SPARKASSE" <online-num7903011637sp@sparkasse.at>][Date 23 Dec 2007 10:29:29][Subj eiliger Bescheid]/html Verdächtige Objekte: Trojan-Spy.HTML.Fraud.gen übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\eiliger Bescheid.eml Mail: verdächtig - 1 übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\Erste Sparkasse Online Banking nachrichtenzahl KR544937798E.eml/[From "sparkasse" <refnummer-id5681504sp@sparkasse.at>][Date 23 Dec 2007 22:34:21][Subj Erste Sparkasse: Online-Banking (nachrichtenzahl: KR544937798E)]/html Verdächtige Objekte: Trojan-Spy.HTML.Fraud.gen übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\Erste Sparkasse Online Banking nachrichtenzahl KR544937798E.eml Mail: verdächtig - 1 übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\Gelöschte Objekte.dbx/[From eBay <member@ebay.com>][Date 18 Jun 2007 12:10:46][Subj Question from eBay member]/html Verdächtige Objekte: Trojan-Spy.HTML.Fraud.gen übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\Gelöschte Objekte.dbx/[From eBay <member-jack14@ebay.com>][Date 30 May 2007 19:22:43][Subj Question from eBay member]/html Verdächtige Objekte: Trojan-Spy.HTML.Fraud.gen übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\Gelöschte Objekte.dbx/[From "ERSTE SPARKASSE" <online-num7903011637sp@sparkasse.at>][Date 23 Dec 2007 10:29:29][Subj eiliger Bescheid]/html Verdächtige Objekte: Trojan-Spy.HTML.Fraud.gen übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\Gelöschte Objekte.dbx/[From "sparkasse" <refnummer-id5681504sp@sparkasse.at>][Date 23 Dec 2007 22:34:21][Subj Erste Sparkasse: Online-Banking (nachrichtenzahl: KR544937798E)]/html Verdächtige Objekte: Trojan-Spy.HTML.Fraud.gen übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\Gelöschte Objekte.dbx MailMSOutlook5: verdächtig - 4 übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\Question from eBay member(1).eml/[From eBay <member-jack14@ebay.com>][Date 30 May 2007 19:22:43][Subj Question from eBay member]/html Verdächtige Objekte: Trojan-Spy.HTML.Fraud.gen übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\Question from eBay member(1).eml Mail: verdächtig - 1 übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\Question from eBay member.eml/[From eBay <member@ebay.com>][Date 18 Jun 2007 12:10:46][Subj Question from eBay member]/html Verdächtige Objekte: Trojan-Spy.HTML.Fraud.gen übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Identities\{223BE43E-60C3-4262-9AC4-0461281B968A}\Microsoft\Outlook Express\Question from eBay member.eml Mail: verdächtig - 1 übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\~DFCB09.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\ntuser.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Crypto\RSA\MachineKeys\77dc257c8085ce3a754951c1da99c344_6f191c99-bc8f-4397-a113-7fd64ef959ef Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Crypto\RSA\MachineKeys\7bf4ed8687410435bfe157ef0351d16e_6f191c99-bc8f-4397-a113-7fd64ef959ef Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Crypto\RSA\MachineKeys\b06052e56ebeea81bb52e4eeea3ae11a_6f191c99-bc8f-4397-a113-7fd64ef959ef Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Crypto\RSA\MachineKeys\e3ceb233ab009f30ca7a56f5fb001fc7_6f191c99-bc8f-4397-a113-7fd64ef959ef Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\System Volume Information\_restore{DFA68C92-D9CD-403E-BFC4-6F8917522374}\RP41\change.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\CSC\00000001 Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\Internet.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\temp\Perflib_Perfdata_360.dat Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen J:\Musikfestplatte\Music\03 Track 3.wma Infizierte Objekte: Trojan-Downloader.WMA.Wimad.l übersprungen J:\Musikfestplatte\Music\Eighties classic.wma Infizierte Objekte: Trojan-Downloader.WMA.Wimad.l übersprungen J:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen J:\System Volume Information\_restore{DFA68C92-D9CD-403E-BFC4-6F8917522374}\RP41\change.log Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. |
Du hast einige verseuchte Emails. Lösche die bitte oder besser, weiche auf eine Alternative wie Mozilla Thunderbird auf Deutsch | Mozilla Europe aus. 1.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde. Nach Neustart kann sie wieder aktiviert werden. 2.) Da mir der Kasper zuviel gefunden hat, jagen wir noch drei hinterher: CureIT Dr.Web
3.) Panda Active Scan Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation4.) Überprüfe den Rechner mit PrevXCSI. Poste einen Screenshot falls etwas gefunden wird. ciao, andreas |
hier die meldung von DrWeb: ComboFix.exe/data002\32788R22FWJFW\FIND3M.bat;C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe/data002;Wahrscheinlich BATCH.Virus;; ComboFix.exe/data002\32788R22FWJFW\psexec.cfexe;C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe/data002;Program.PsExec.171;; data002;C:\Dokumente und Einstellungen\Administrator\Desktop;Archiv enthält infizierte Objekte;; ComboFix.exe;C:\Dokumente und Einstellungen\Administrator\Desktop;Container enthält infizierte Objekte;; 03 Track 3.wma;J:\Musikfestplatte\Music;Trojan.DownLoader.61860;Gelöscht.; Eighties classic.wma;J:\Musikfestplatte\Music;Trojan.DownLoader.61860;Gelöscht.; |
das meint panda dazu: ;***************************************************************************************************************************************************** ****************************** ANALYSIS: 2009-05-13 12:12:29 PROTECTIONS: 85 MALWARE: 14 SUSPECTS: 16 ;***************************************************************************************************************************************************** ****************************** PROTECTIONS Description Version Active Updated ;===================================================================================================================================================== ============================== Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 No Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes No Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 No Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira Premium Security Suite 8.0.1.30 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes Avira AntiVir PersonalEdition Classic 0.0.0.0 Yes Yes ;===================================================================================================================================================== ============================== MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;===================================================================================================================================================== ============================== 00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@doubleclick[1].txt 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tradedoubler[1].txt 00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tribalfusion[2].txt 00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@mediaplex[1].txt 00147036 Cookie/Adverserve TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adverserve[1].txt 00167760 Cookie/Hitslink TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@counter.hitslink[1].txt 00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.yieldmanager[2].txt 00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@apmebf[2].txt 00168076 Cookie/BurstNet TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@burstnet[2].txt 00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@serving-sys[2].txt 00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@bs.serving-sys[1].txt 00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@advertising[1].txt 03898894 Generic Worm Virus/Worm No 0 Yes No C:\Programme\FDF\close.com 04312648 Generic Malware Virus/Trojan No 0 No No C:\Dokumente und Einstellungen\Administrator\DoctorWeb\Quarantine\myphotobook-Setup.exe[process.exe] ;===================================================================================================================================================== ============================== SUSPECTS Sent Location GA ;===================================================================================================================================================== ============================== No C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe GA No C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe[32788R22FWJFW\n.com] GA No C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe[32788R22FWJFW\NirCmd.cfexe] GA No C:\Dokumente und Einstellungen\Administrator\DoctorWeb\Quarantine\ComboFix.exe GA No C:\Dokumente und Einstellungen\Administrator\DoctorWeb\Quarantine\ComboFix.exe[32788R22FWJFW\n.com] GA No C:\Dokumente und Einstellungen\Administrator\DoctorWeb\Quarantine\ComboFix.exe[32788R22FWJFW\NirCmd.cfexe] No C:\Dokumente und Einstellungen\Administrator\DoctorWeb\Quarantine\ComboFix.exe[32788R22FWJFW\n.com] GA No C:\Dokumente und Einstellungen\Administrator\DoctorWeb\Quarantine\ComboFix.exe[32788R22FWJFW\NirCmd.cfexe] No C:\Dokumente und Einstellungen\Administrator\DoctorWeb\Quarantine\ComboFix.exe[32788R22FWJFW\n.com] GA No C:\Dokumente und Einstellungen\Administrator\DoctorWeb\Quarantine\ComboFix.exe[32788R22FWJFW\NirCmd.cfexe] No C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe[32788R22FWJFW\n.com] GA No C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe[32788R22FWJFW\NirCmd.cfexe] GA No C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe[32788R22FWJFW\n.com] GA No C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe[32788R22FWJFW\NirCmd.cfexe] GA No C:\Eigene Dateien\Download\absetup.exe GA No C:\WINDOWS\NIRCMD.exe GA ;===================================================================================================================================================== ============================== VULNERABILITIES Id Severity Description GA ;===================================================================================================================================================== ============================== ;===================================================================================================================================================== ============================== |
Liste der Anhänge anzeigen (Anzahl: 1) ...und ein screenshot |
Die Funde gefallen mir gar nicht. Lade bitte folgende Dateien bei uns hoch: Code: C:\Dokumente und Einstellungen\Administrator\Desktop\data002Erstelle ein Filelisting.
ciao, andreas |
Liste der Anhänge anzeigen (Anzahl: 1) anbei der vergrößerte ausschnitt. die meldung mit den drei dateien scheint nun immer auf. |
listing5 ergebnis hier: h**p://***.materialordner.de/eb6hpzfXwB69TjPRhKOeR4fWO0CWKw9P.html |
close.exe ist angekommen, das ist ein FP (Falschmeldung). Auf die anderen warte ich noch. Du hast Unmengen an doppelten Dateien. Benutze die Windowssuche und suche nach (2), (3), usw. Die kannst du alle löschen. ciao, andreas |
(2), (3) und (4) gelöscht! |
Auf die anderen warte ich noch. -Was soll ich tun? |
Lade bitte folgende Dateien bei uns hoch: Code: C:\Eigene Dateien\Download\absetup.exe |
h**p://w*w.materialordner.de/aDsADw8pv4OEGp5fvz9m4xILoXad6Cd.html das wäre die absetup. |
Und wieder FP (Falschmeldung). :schmoll: Code: Verdächtige Dateien und sonstige Uploads |
was nun????????? |
Es fehlen noch immer die beiden Dateien, die Prevx angemault hat. ciao, andreas |
vielleicht liest sich das besser? h**p://***.materialordner.de/qdurvs3SUcmURQdijejUmPMkYQgUgcjx.html |
Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen: Code: c:\windows\mota113.exe |
Datei MOTA113.exe empfangen 2009.05.15 08:55:05 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 4/40 (10%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 1. Geschätzte Startzeit ist zwischen 42 und 60 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis a-squared 4.0.0.101 2009.05.15 - AhnLab-V3 5.0.0.2 2009.05.15 - AntiVir 7.9.0.166 2009.05.15 - Antiy-AVL 2.0.3.1 2009.05.15 - Authentium 5.1.2.4 2009.05.14 - Avast 4.8.1335.0 2009.05.15 - AVG 8.5.0.336 2009.05.15 - BitDefender 7.2 2009.05.15 - CAT-QuickHeal 10.00 2009.05.15 (Suspicious) - DNAScan ClamAV 0.94.1 2009.05.15 - Comodo 1157 2009.05.08 - DrWeb 5.0.0.12182 2009.05.15 - eSafe 7.0.17.0 2009.05.14 Suspicious File eTrust-Vet 31.6.6506 2009.05.15 - F-Prot 4.4.4.56 2009.05.14 - F-Secure 8.0.14470.0 2009.05.15 - Fortinet 3.117.0.0 2009.05.15 - GData 19 2009.05.15 - Ikarus T3.1.1.49.0 2009.05.15 - K7AntiVirus 7.10.735 2009.05.14 - Kaspersky 7.0.0.125 2009.05.15 - McAfee 5615 2009.05.14 - McAfee+Artemis 5615 2009.05.14 - McAfee-GW-Edition 6.7.6 2009.05.15 Riskware.Tool.LooksLike.Obfuscator Microsoft 1.4602 2009.05.15 - NOD32 4077 2009.05.15 - Norman 6.01.05 2009.05.14 - nProtect 2009.1.8.0 2009.05.15 - Panda 10.0.0.14 2009.05.14 - PCTools 4.4.2.0 2009.05.15 - Prevx 3.0 2009.05.15 - Rising 21.29.40.00 2009.05.15 - Sophos 4.41.0 2009.05.15 - Sunbelt 3.2.1858.2 2009.05.15 VIPRE.Suspicious Symantec 1.4.4.12 2009.05.15 - TheHacker 6.3.4.1.326 2009.05.15 - TrendMicro 8.950.0.1092 2009.05.14 - VBA32 3.12.10.5 2009.05.15 - ViRobot 2009.5.15.1736 2009.05.15 - VirusBuster 4.6.5.0 2009.05.14 - weitere Informationen File size: 66560 bytes MD5...: faf96e03b03725bc816c11d5af009681 SHA1..: 2320e8b54d52a31f257785126153f9c30e10ef70 SHA256: 350f4d9c3a9d016394a35152eb13ddfb9df625171eec838f71937da2c8d498c6 SHA512: cd54413371cf3bf8d0b6a86283948324810b571f7b9b42e4089993db3fb89109 0c8097626fe4aa84bc01a68d767659cad1babddd57abcc75715075060f273d3f ssdeep: 1536:VtNKGLMoklz+TmVjU+F8MWvm0WojgG0n5h58c6QD7iTr:VtNpLCVjUU8oWz KH8/QDG PEiD..: tElock v0.98 TrID..: File type identification tElock compressed/encrypted Win32 executable (73.0%) Win32 Dynamic Link Library (generic) (14.9%) Win16/32 Executable Delphi generic (4.0%) Generic Win/DOS Executable (3.9%) DOS Executable Generic (3.9%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x23bd6 timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992) machinetype.......: 0x14c (I386) ( 8 sections ) name viradd virsiz rawdsiz ntrpy md5 0x1000 0x19000 0xc800 8.00 40cf31ddb5b15044d0187938941a6d4f 0x1a000 0x1000 0x400 7.81 686f4ed16ed8c0a9b6ef919021544453 0x1b000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e 0x1c000 0x1000 0x600 7.86 a690ce98b383f35c95161ed71823dbf3 0x1d000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e 0x1e000 0x3000 0x200 7.61 c4fa6811afaae510c3f64a19f8ac2eec .rsrc 0x21000 0x1000 0xa00 7.26 584df56f9e7ce3e64e9ba3b03146cdfd 0x22000 0x3000 0x2200 7.63 b26c595ac1e9e18e81459c3cdfaf1c85 ( 2 imports ) > kernel32.dll: GetModuleHandleA > user32.dll: MessageBoxA ( 0 exports ) PDFiD.: - RDS...: NSRL Reference Data Set - packers (Kaspersky): PE_Patch, TeLock ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=faf96e03b03725bc816c11d5af009681' target='_blank'>http://www.threatexpert.com/report.aspx?md5=faf96e03b03725bc816c11d5af009681</a> packers (F-Prot): TeLock CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=faf96e03b03725bc816c11d5af009681' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=faf96e03b03725bc816c11d5af009681</a> |
eine C:\Dokumente und Einstellungen\administrator .....\langdll.dll ist nicht zu finden, auch nicht mit allen anweisungen! es gibt eine reihe von ähnlichen dateien wie: imlang.dll mlang.dll |
Das scheinen mir alles nur FPs (Falschmeldungen) zu sein. Nur weil ein Programm mit einem Laufzeitpacker gepackt ist, ist es doch nicht automatisch suspicious? :confused: Wir jagen mittlerweile Phantome, falls es deinem Rechner wieder gut geht und dir auch sonst nichts auffällt, dann sind wir durch. 1.) Lade dir Combofix nochmal neu herunter. 2.) Start => Ausführen => combofix /u => OK 3.) Deinstalliere/lösche alle Programme, die wir eingesetzt haben, mit Ausnahme von CCleaner, Malwarebytes und HJT. ciao, andreas |
die log von combo: h**p://***.materialordner.de/3ToiMbuzcjdYA24v4Z24bxfUE4WMQLlI.html |
Hast Du die Windowsfirewall bewußt abgeschaltet? Hast du die Programme installiert?
Du solltest eigentlich ComboFix mit: Zitat:
ciao, andreas |
alles ja, combo habe ich vorher deinstalliert, wie vorgeschrieben. die programme brauchte mein sohn... manchmal kommt statt google als startseite ask und neuerdings will coreldraw einen produktkey, obwohl es schon seit drei jahren installiert ist... |
Zitat:
Zitat:
ciao, andreas |
hijackthis sagt: Abisplan adf-soft´s Screenshot 3.0.1 Adobe Flash Player 10 Plugin Adobe Shockwave Player 11 AFPL Ghostscript 8.53 AFPL Ghostscript Fonts Alpenvereinskarten Digital 2007 Apple Mobile Device Support ArcSoft Panorama Maker 3 Aurelie 1.9 Avira Premium Security Suite Canon CanoScan Toolbox 4.9 Canon ScanGear Starter CCleaner (remove only) Client für die Windows-Rechteverwaltung mit Service Pack 2 Command & Conquer™ Alarmstufe Rot 3 CorelDRAW Graphics Suite X3 DE FAST Defrag Freeware 2.3 Firefox Preloader FontNav forteManager Foxit Reader FreePDF XP (Remove only) HijackThis 2.0.2 Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB952287) hp business inkjet 1100 IrfanView (remove only) iTunes Java(TM) 6 Update 13 Kaspersky Online Scanner Macromedia Dreamweaver 8 Macromedia Extension Manager Malwarebytes' Anti-Malware Manual CanoScan LiDE 25 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Language Pack - DEU Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Office XP Media Content Microsoft Office XP Professional Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 MozBackup 1.4.9 Mozilla Firefox (3.0.10) Mozilla Thunderbird (2.0.0.21) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 (KB954430) MSXML 4.0 SP2 Parser and SDK Nero 6 Ultra Edition NeroMIX Nikon FotoShare Nikon Message Center NVIDIA Drivers OEXtract 1.0 (Testversion) OmniPage SE 2.0 OpenAL Panda ActiveScan 2.0 Picasa 3 PictureProject POV-Ray for Windows v3.6.1b Prevx 3.0 QuickTime RedMon - Redirection Port Monitor Rückwärtskompatibilität des Clients für die Windows-Rechteverwaltung SP2 SDK Security Update für Microsoft .NET Framework 2.0 (KB928365) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB923561) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB938464) Sicherheitsupdate für Windows XP (KB938464-v2) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) Sicherheitsupdate für Windows XP (KB950762) Sicherheitsupdate für Windows XP (KB950974) Sicherheitsupdate für Windows XP (KB951066) Sicherheitsupdate für Windows XP (KB951376-v2) Sicherheitsupdate für Windows XP (KB951698) Sicherheitsupdate für Windows XP (KB951748) Sicherheitsupdate für Windows XP (KB952004) Sicherheitsupdate für Windows XP (KB952954) Sicherheitsupdate für Windows XP (KB953155) Sicherheitsupdate für Windows XP (KB953838) Sicherheitsupdate für Windows XP (KB953839) Sicherheitsupdate für Windows XP (KB954211) Sicherheitsupdate für Windows XP (KB954459) Sicherheitsupdate für Windows XP (KB954600) Sicherheitsupdate für Windows XP (KB955069) Sicherheitsupdate für Windows XP (KB956390) Sicherheitsupdate für Windows XP (KB956391) Sicherheitsupdate für Windows XP (KB956572) Sicherheitsupdate für Windows XP (KB956802) Sicherheitsupdate für Windows XP (KB956803) Sicherheitsupdate für Windows XP (KB956841) Sicherheitsupdate für Windows XP (KB957095) Sicherheitsupdate für Windows XP (KB957097) Sicherheitsupdate für Windows XP (KB958215) Sicherheitsupdate für Windows XP (KB958644) Sicherheitsupdate für Windows XP (KB958687) Sicherheitsupdate für Windows XP (KB958690) Sicherheitsupdate für Windows XP (KB959426) Sicherheitsupdate für Windows XP (KB960225) Sicherheitsupdate für Windows XP (KB960714) Sicherheitsupdate für Windows XP (KB960715) Sicherheitsupdate für Windows XP (KB960803) Sicherheitsupdate für Windows XP (KB961373) Sicherheitsupdate für Windows XP (KB963027) SoundMAX SPIF215 USB to SATA Bridge 98 Driver Installer System Requirements Lab Update für Windows XP (KB951072-v2) Update für Windows XP (KB951978) Update für Windows XP (KB955839) Update für Windows XP (KB967715) Update Manager VBA Vidomi (remove only) Wichtiges Update für Windows Media Player 11 (KB959772) Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows Media Player 11 Windows XP Service Pack 3 WinRAR corel läuft eh, ist nur aufgefallen, dass der key plötzlich verlangt wurde! |
Zitat:
1.) Deinstalliere:
2.) Poste ein aktuelles HJT-Log. ciao, andreas |
davon abgesehen, dass ich meinem sohn glaube, dass er die sachen braucht, wird ab nun nichts mehr installiert! |
Zitat:
Trotzdem fehlt noch ein HJT-Log, dann können wir die Ask-Seite fixen. ciao, andreas |
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:23:41, on 17.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\Programme\Microsoft IntelliType Pro\type32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Microsoft IntelliPoint\point32.exe C:\Programme\FreePDF_XP\fpassist.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Avira\AntiVir Desktop\avmailc.exe C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.de/s/v/21.13/uploader2.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1167295223515 O17 - HKLM\System\CCS\Services\Tcpip\..\{A0445431-ADB4-41B2-8A17-D52CEDCC5763}: NameServer = 195.34.133.21 212.186.211.21 O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avmailc.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5500 bytes |
Zitat:
Auch wenn du nicht mit dem MSIE arbeitest (und das solltest du auch nicht ausser für Windowsupdates), muss er immer aktuell gehalten werden. 1.) Installiere: MSIE 8 2.) Starte HJT => Do a system scan only => Markiere: Code: Alle R0, R1, O2, O6, O8, O9 und O16-Einträgeciao, andreas |
Liste der Anhänge anzeigen (Anzahl: 1) msie 8 installation schlägt beim malware testen fehl (siehe screenshot) grüße ernst |
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:09:23, on 17.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\Programme\Microsoft IntelliType Pro\type32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Microsoft IntelliPoint\point32.exe C:\Programme\FreePDF_XP\fpassist.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Avira\AntiVir Desktop\avmailc.exe C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avmailc.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 3064 bytes |
Dann mache exakt das, was im Screenshot steht, Neustart hast du schon, mit Doppelklick auf das Symbol bekommst du eine Fehlernummer, mit der du bei MS entsprechende Hilfestellungen bekommst (meist eine elend lange Liste). Dann teste erstmal mit dem 6er, ob dort auch die Ask-Seite erscheint. ciao, andreas |
ms verlangt in folge die zustimmung, dass ich den zugriff auf den rechner zulasse, was ich nicht machen werde. ie6 läuft, das update auf 8 bricht aber ab. keine ask seiten bei mozilla oder explorer in den letzten 48 stunden! |
Zitat:
Entweder oder. :) Wenn Winzigweich (englisch: Microsoft), dann gestatte es ihnen auch, die Fehler, die sie begehen, auszubügeln (auf deutsch: Windowsupdates sind Pflicht!). Die Alternative ist Linux, gewöhnungsbedürftig, nicht auf jeder Hardware lauffähig, aber überlegen (wenn man vernünftig arbeiten und nicht nur daddeln möchte). Zitat:
Du bist entlassen. :) ciao, andreas |
vielen dank für die geduld! :daumenhoc vielen dank für die präzisen anleitungen!:aplaus: und noch ein ehrentänzchen!:taenzer: liebe grüße ernst |
:lmaa:ask ist wieder da, ie8 noch nicht... |
Du schuldest mir noch eine Antwort darauf: Zitat:
Denn das hast du ja offensichtlich noch immer nicht getan: Zitat:
|
ms hat sich noch nicht zurückgemekdet, ist noch keine 24h her... wenn msie geht, werd ich es testen! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 10:55 Uhr. |
Copyright ©2000-2025, Trojaner-Board