Spam Fenster bei Firefox 2

  • geschlossen
  • Problem

  • sanja
  • 1883 Aufrufe 21 Antworten

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Spam Fenster bei Firefox 2

    Hi,
    kann mir vielleicht jemand helfe?:confused:

    Problem:
    Wenn ich Firefox öffne, wird jedesmal ein neues Fenster mit Werbung
    aufgemacht. Dies kommt auch wenn ich auf eine Neue Seite gehe.
    Habe dann auf Firefox 3 gewechselt, aber ohne Erfolg.:(
    Dann noch den ADBLOCK PLUS installiert, aber auch ohne Erfolg.:(

    Bitte um Rat.:confused:

    Gruss
    sanja

  • sanja schrieb:


    Problem:
    Wenn ich Firefox öffne, wird jedesmal ein neues Fenster mit Werbung
    aufgemacht. Dies kommt auch wenn ich auf eine Neue Seite gehe.
    Habe dann auf Firefox 3 gewechselt, aber ohne Erfolg.:(
    Dann noch den ADBLOCK PLUS installiert, aber auch ohne Erfolg.:(


    Es handelt sich höchstwahrscheinlich um AdWare!

    Mache Bitte ein Hijackthis-Log gemäss Anleitung in meiner Signatur und poste es.

    Installiere dann Malwarebytes (->Signatur), update es und lasse einen Komplettscan machen. Lösche alles, was gefunden wird und poste das Malwarebytes-Log.

    Führe dann nochmal Hijackthis aus und poste auch dieses Log!

    Du musst drei Logs posten:
    -Hijackthislog vor Anwendung von Malwarebytes
    -Malwarebytes Scanlog
    -Hijackthislog nach Anwendung von Malwarebytes

    Mfg

  • Hallo, danke für deine Hilfe, werde es gleich morgen machen,
    komme heute leider nicht mehr dazu.

    Quellcode

    1. Hijackthislog vor Anwendung von Malwarebytes:
    5. Logfile of Trend Micro HijackThis v2.0.2
    6. Scan saved at 17:49:21, on 11.01.2009
    7. Platform: Windows XP SP3 (WinNT 5.01.2600)
    8. MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    9. Boot mode: Normal
    11. Running processes:
    12. C:\WINDOWS\System32\smss.exe
    13. C:\WINDOWS\system32\winlogon.exe
    14. C:\WINDOWS\system32\services.exe
    15. C:\WINDOWS\system32\lsass.exe
    16. C:\WINDOWS\system32\svchost.exe
    17. C:\WINDOWS\System32\svchost.exe
    18. C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
    19. C:\Programme\Alwil Software\Avast4\ashServ.exe
    20. C:\WINDOWS\Explorer.EXE
    21. C:\WINDOWS\system32\spoolsv.exe
    22. C:\WINDOWS\SOUNDMAN.EXE
    23. C:\Programme\HP\HP Software Update\HPWuSchd2.exe
    24. C:\WINDOWS\system32\RUNDLL32.EXE
    25. C:\Programme\Java\jre6\bin\jusched.exe
    26. C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    27. C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe
    28. C:\Programme\Cyberlink\Shared Files\brs.exe
    29. C:\WINDOWS\system32\ctfmon.exe
    30. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
    31. C:\Programme\phonostar\ps_timer.exe
    32. C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
    33. C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
    34. C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    35. C:\WINDOWS\system32\svchost.exe
    36. C:\Programme\Java\jre6\bin\jqs.exe
    37. C:\WINDOWS\System32\svchost.exe
    38. C:\WINDOWS\system32\nvsvc32.exe
    39. C:\WINDOWS\System32\svchost.exe
    40. C:\WINDOWS\system32\svchost.exe
    41. C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
    42. C:\Programme\Alwil Software\Avast4\ashWebSv.exe
    43. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    44. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
    45. C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
    46. C:\WINDOWS\system32\wbem\wmiapsrv.exe
    47. C:\Programme\Mozilla Firefox\firefox.exe
    48. C:\Programme\Trend Micro\HijackThis\HijackThis.exe
    50. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://www.odnoklassniki.ru/]?????????????.ru - ????? ??????????????, ?????????????, ?????? ??????????? ? ?????? ??????[/url]
    51. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=http://go.microsoft.com/fwlink/?LinkId=69157]MSN.com[/url]
    52. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url=http://go.microsoft.com/fwlink/?LinkId=54896]Live Search[/url]
    53. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://go.microsoft.com/fwlink/?LinkId=54896]Live Search[/url]
    54. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://go.microsoft.com/fwlink/?LinkId=69157]MSN.com[/url]
    55. O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Smart Web Printing\hpswp_printenhancer.dll
    56. O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Programme\HP\Smart Web Printing\hpswp_framework.dll
    57. O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    58. O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
    59. O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
    60. O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    61. O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    62. O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    63. O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    64. O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
    65. O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    66. O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
    67. O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    68. O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
    69. O4 - HKLM\..\Run: [RemoteControl8] C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe
    70. O4 - HKLM\..\Run: [PDVD8LanguageShortcut] C:\Programme\CyberLink\PowerDVD8\Language\Language.exe
    71. O4 - HKLM\..\Run: [BDRegion] C:\Programme\Cyberlink\Shared Files\brs.exe
    72. O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    73. O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
    74. O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
    75. O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    76. O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    77. O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    78. O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    79. O4 - Global Startup: Bluetooth.lnk = ?
    80. O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
    81. O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    82. O8 - Extra context menu item: Send To &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    83. O9 - Extra button: HP Sammelmappe - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
    84. O9 - Extra button: HP Intelligente Auswahl - {700259D7-1666-479a-93B1-3250410481E8} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
    85. O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    86. O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    87. O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    88. O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    89. O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    90. O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    91. O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    92. O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    93. O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    94. O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [url]http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1229450215062[/url]
    95. O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
    96. O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
    97. O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
    98. O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
    99. O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    100. O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
    101. O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
    102. O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    103. O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    105. --
    106. End of file - 7492 bytes
    Alles anzeigen

    Mein Rechner stürtzt immer ab wenn ich den Scanvorgang
    von Malwarebytes durchführe. Woran liegt das?


    Zusammengeführt
    CODE benutzen um lange logs zu posten.

    MfG Allonewalk

    Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von Allonewalk ()

  • Ja also AdWare ist ziemlich hartnäckig. Ich würde alles sichern (was halt so an Lesezeichen da ist) und dann würde ich Firefox neuinstallieren. Ich meine, dass ist ja wirklich kein Beinbruch.

  • Ok dein Hijackthislog ist unauffällig, was ansich schlecht ist, da sich ja wahrscheinlich AdWare auf deinem System befindet!
    Fixe aber trotzdem noch diesen Eintrag mit Hijackthis:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ?????????????.ru - ????? ??????????????, ?????????????, ?????? ??????????? ? ?????? ??????


    Wenn Malwarebytes im normalen Betrieb nicht geht, versuche es im Abgesicherten Modus!

    Die Malware wird dann nicht mitgeladen, und somit sollte es gehen!
    Wenns klappt, poste Bitte das Log, wenns nicht geht, sehen wir weiter!

    Mfg

  • Macht nichts, mache dann bitte folgendes.

    Blacklight von F-Secure (Download HIER)
    Lasse es nach Rootkits scannen und poste den Bericht! (Ich glaube der heisst fsbl.log)

    Smitfraudfix: (Download HIER)
    Anwendung:

    * Suche:
    o Doppelklick auf die SmitfraudFix.exe
    o Wähle die 1 und drücke auf Enter um einen Bericht der infizierten Dateien zu bekommen. Dieser Bericht wird üblicherweise auf der Festplatte gefunden, als C:\rapport.txt
    -->Poste diesen Bericht

    Reinigung:

    * Starte deinen Rechner in den abgesicherten Modus neu auf (bevor das Windows Bild erscheint, die F8 Taste eindrücken, immer wieder F8 drücken)
    * Mach einen Doppelklick auf SmitfraudFix.exe
    * Wähle die 2 und drücke auf Enter um die infizierten Dateien zu löschen
    * Du wirst dann gefragt: Do you want to clean the registry ? antworte mit Y (ja) und drücke auf Enter um das Desktop Bild zu entfernen und die Registry Schlüssel der Infektion zu bereinigen.
    * Das Programm wird nun überprüfen, ob die wininet.dll infiziert ist. Du wirst möglicherweise gefragt, die infizierte Datei entfernen zu lassen (wenn sie gefunden wird): Replace infected file ? antworte Y (ja) und drücke auf Enter um eine saubere Datei zu bekommen.
    * Du solltest deinen Rechner nun neu aufstarten, um den Reinigungsprozess zu beenden. Das Logfile findest du auf deiner Festplatte, normalerweise als C:\rapport.txt
    --> Poste auch diesen Bericht


    Mfg

  • Bei anwendung von Blacklight von F-Secure stürtzte mein Rechner auch ab.


    Quellcode

    1. Report von SmitFrautFix.
    3. SmitFraudFix v2.388
    5. Scan done at 16:53:27,73, 12.01.2009
    6. Run from C:\Dokumente und Einstellungen\Stroh\Desktop\SmitfraudFix
    7. OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
    8. The filesystem type is NTFS
    9. Fix run in normal mode
    11. »»»»»»»»»»»»»»»»»»»»»»»» Process
    13. C:\WINDOWS\System32\smss.exe
    14. C:\WINDOWS\system32\winlogon.exe
    15. C:\WINDOWS\system32\services.exe
    16. C:\WINDOWS\system32\savedump.exe
    17. C:\WINDOWS\system32\lsass.exe
    18. C:\WINDOWS\system32\svchost.exe
    19. C:\WINDOWS\System32\svchost.exe
    20. C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
    21. C:\Programme\Alwil Software\Avast4\ashServ.exe
    22. C:\WINDOWS\Explorer.EXE
    23. C:\WINDOWS\system32\spoolsv.exe
    24. C:\WINDOWS\SOUNDMAN.EXE
    25. C:\Programme\HP\HP Software Update\HPWuSchd2.exe
    26. C:\WINDOWS\system32\RUNDLL32.EXE
    27. C:\Programme\Java\jre6\bin\jusched.exe
    28. C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    29. C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe
    30. C:\Programme\Cyberlink\Shared Files\brs.exe
    31. C:\WINDOWS\system32\ctfmon.exe
    32. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
    33. C:\Programme\phonostar\ps_timer.exe
    34. C:\dokumente und einstellungen\stroh\lokale einstellungen\anwendungsdaten\ykksqes.exe
    35. C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
    36. C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
    37. C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    38. C:\WINDOWS\system32\svchost.exe
    39. C:\Programme\Java\jre6\bin\jqs.exe
    40. C:\WINDOWS\System32\svchost.exe
    41. C:\WINDOWS\system32\nvsvc32.exe
    42. C:\WINDOWS\System32\svchost.exe
    43. C:\WINDOWS\system32\svchost.exe
    44. C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
    45. C:\Programme\Alwil Software\Avast4\ashWebSv.exe
    46. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    47. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
    48. C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
    49. C:\WINDOWS\system32\wbem\wmiapsrv.exe
    50. C:\WINDOWS\system32\cmd.exe
    51. C:\Programme\Mozilla Firefox\firefox.exe
    52. C:\WINDOWS\system32\wuauclt.exe
    53. C:\Programme\Alwil Software\Avast4\setup\avast.setup
    55. »»»»»»»»»»»»»»»»»»»»»»»» hosts
    58. »»»»»»»»»»»»»»»»»»»»»»»» C:\
    61. »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
    64. »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
    67. »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
    70. »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
    73. »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
    76. »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Stroh
    79. »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Stroh\LOKALE~1\Temp
    82. »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Stroh\Application Data
    85. »»»»»»»»»»»»»»»»»»»»»»»» Start Menu
    88. »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Stroh\FAVORI~1
    91. »»»»»»»»»»»»»»»»»»»»»»»» Desktop
    94. »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme
    97. »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
    100. »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
    102. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    103. "Source"="About:Home"
    104. "SubscribedURL"="About:Home"
    105. "FriendlyName"="Die derzeitige Homepage"
    108. »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
    109. !!!Attention, following keys are not inevitably infected!!!
    111. o4Patch
    112. Credits: Malware Analysis & Diagnostic
    113. Code: S!Ri
    117. »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    118. !!!Attention, following keys are not inevitably infected!!!
    120. IEDFix
    121. Credits: Malware Analysis & Diagnostic
    122. Code: S!Ri
    126. »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
    127. !!!Attention, following keys are not inevitably infected!!!
    129. Agent.OMZ.Fix
    130. Credits: Malware Analysis & Diagnostic
    131. Code: S!Ri
    134. »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    135. !!!Attention, following keys are not inevitably infected!!!
    137. VACFix
    138. Credits: Malware Analysis & Diagnostic
    139. Code: S!Ri
    142. »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
    143. !!!Attention, following keys are not inevitably infected!!!
    145. 404Fix
    146. Credits: Malware Analysis & Diagnostic
    147. Code: S!Ri
    150. »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    151. !!!Attention, following keys are not inevitably infected!!!
    153. SrchSTS.exe by S!Ri
    154. Search SharedTaskScheduler's .dll
    157. »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    158. !!!Attention, following keys are not inevitably infected!!!
    160. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    161. "AppInit_DLLs"=""
    164. »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
    165. !!!Attention, following keys are not inevitably infected!!!
    167. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    168. "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    169. "System"=""
    172. »»»»»»»»»»»»»»»»»»»»»»»» RK
    176. »»»»»»»»»»»»»»»»»»»»»»»» DNS
    178. Description: NVIDIA nForce Networking Controller - Paketplaner-Miniport
    179. DNS Server Search Order: 192.168.2.1
    181. HKLM\SYSTEM\CCS\Services\Tcpip\..\{A8FC3320-1377-41C4-8B5F-31F1D6979363}: DhcpNameServer=192.168.2.1
    182. HKLM\SYSTEM\CS1\Services\Tcpip\..\{A8FC3320-1377-41C4-8B5F-31F1D6979363}: DhcpNameServer=192.168.2.1
    183. HKLM\SYSTEM\CS3\Services\Tcpip\..\{A8FC3320-1377-41C4-8B5F-31F1D6979363}: DhcpNameServer=192.168.2.1
    184. HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
    185. HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
    186. HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
    189. »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
    192. »»»»»»»»»»»»»»»»»»»»»»»» End
    194. Nach dem Reinigen:
    197. SmitFraudFix v2.388
    199. Scan done at 17:18:43,04, 12.01.2009
    200. Run from C:\Dokumente und Einstellungen\Stroh\Desktop\SmitfraudFix
    201. OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
    202. The filesystem type is NTFS
    203. Fix run in safe mode
    205. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
    206. !!!Attention, following keys are not inevitably infected!!!
    208. SrchSTS.exe by S!Ri
    209. Search SharedTaskScheduler's .dll
    211. »»»»»»»»»»»»»»»»»»»»»»»» Killing process
    214. »»»»»»»»»»»»»»»»»»»»»»»» hosts
    217. 127.0.0.1 localhost
    219. »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    221. VACFix
    222. Credits: Malware Analysis & Diagnostic
    223. Code: S!Ri
    226. »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
    228. S!Ri's WS2Fix: LSP not Found.
    231. »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
    233. GenericRenosFix by S!Ri
    236. »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
    239. »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    241. IEDFix
    242. Credits: Malware Analysis & Diagnostic
    243. Code: S!Ri
    247. »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
    249. Agent.OMZ.Fix
    250. Credits: Malware Analysis & Diagnostic
    251. Code: S!Ri
    254. »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
    256. 404Fix
    257. Credits: Malware Analysis & Diagnostic
    258. Code: S!Ri
    261. »»»»»»»»»»»»»»»»»»»»»»»» RK
    264. »»»»»»»»»»»»»»»»»»»»»»»» DNS
    266. HKLM\SYSTEM\CCS\Services\Tcpip\..\{A8FC3320-1377-41C4-8B5F-31F1D6979363}: DhcpNameServer=192.168.2.1
    267. HKLM\SYSTEM\CS1\Services\Tcpip\..\{A8FC3320-1377-41C4-8B5F-31F1D6979363}: DhcpNameServer=192.168.2.1
    268. HKLM\SYSTEM\CS3\Services\Tcpip\..\{A8FC3320-1377-41C4-8B5F-31F1D6979363}: DhcpNameServer=192.168.2.1
    269. HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
    270. HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
    271. HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
    274. »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
    277. »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    278. !!!Attention, following keys are not inevitably infected!!!
    280. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    281. "System"=""
    284. »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
    286. Registry Cleaning done.
    288. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
    289. !!!Attention, following keys are not inevitably infected!!!
    291. SrchSTS.exe by S!Ri
    292. Search SharedTaskScheduler's .dll
    295. »»»»»»»»»»»»»»»»»»»»»»»» End
    Alles anzeigen


    Zusammengeführt und editiert.

    Bitte CODE benutzen um so umfangreiche Logs zu posten!

    MfG Allonewalk

    Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von Allonewalk ()

  • Ok, da muss schwereres Geschütz ran...

    Lade dir Combofix (Download und Anleitung HIER)

    Starte das Programm aber noch nicht! Lade es aber herunter.
    ACHTUNG: Avast könnte einen "Virus" darin erkennen, wenn das der Fall sein sollte, deaktiviere Avast schon jetzt und ignoriere die Warnung.

    Lade dir den CCleaner und installiere ihn, dann lässt du die Temporären Dateien sowie die Registry bereinigen. Die Registry bitte mehrmals nacheinander reinigen, bis nichts mehr gefunden wird. Dann trennst du den PC vom Inet und deaktivierst Avast!

    Schliesse dann alle weiteren Anwendungen, evt auch andere Schutzsoftware. Vermeide es auch explizit während Combofix läuft die Maus und Tastatur zu benutzen.

    Starte nun die combofix.exe, bestätige die Warnmeldungen und lass dein System durchsuchen.

    Nach dem Scan öffnet sich automatisch eine combofix.txt, dieses Log bitte hier posten. Das log findest du unter: C:\ComboFix.txt.

    Mfg

  • dllwurst schrieb:

    Sonst lass deinen PC einfach mal von nem Viren-Scanner durchsuchen. Hatte ein Freund von mir auch.


    Smitfraudfix und Combofix sind spezielle Suchtools, wenn die trotz Befall-Verdacht nichts finden und wenn zusätzlich auch in Hijackthis nichts Auffälliges ist, dann gehe ich von nem Rootkit aus. Für einen Befall spricht auch, dass Werbefenster angezeigt werden oder, dass Sicherheitstools wie Malwarebytes beim Scan einfach abstürzen.

    Ich bezweifle, dass ein normales AV da was findet!

    Mfg

  • So fertig. Ich beobachte mal Firefox ne weile.
    Werde dann näheres berichten.

    Quellcode

    1. ComboFix 09-01-11.04 - Stroh 2009-01-12 21:01:33.1 - NTFSx86
    2. Microsoft Windows XP Professional 5.1.2600.3.1252.1.1031.18.1023.616 [GMT 1:00]
    3. ausgeführt von:: c:\dokumente und einstellungen\Stroh\Desktop\ComboFix.exe
    4. AV: avast! antivirus 4.8.1296 [VPS 090112-0] *On-access scanning disabled* (Outdated)
    5. * Neuer Wiederherstellungspunkt wurde erstellt
    7. [COLOR=RED][B]Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !![/B][/COLOR]
    8. .
    10. (((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
    11. .
    13. c:\dokumente und einstellungen\Stroh\Lokale Einstellungen\Anwendungsdaten\ykksqes.dat
    14. c:\dokumente und einstellungen\Stroh\Lokale Einstellungen\Anwendungsdaten\ykksqes.exe
    15. c:\dokumente und einstellungen\Stroh\Lokale Einstellungen\Anwendungsdaten\ykksqes_nav.dat
    16. c:\dokumente und einstellungen\Stroh\Lokale Einstellungen\Anwendungsdaten\ykksqes_navps.dat
    17. c:\windows\system32\AutoRun.inf
    18. c:\windows\system32\hpowiax3.dll
    19. c:\windows\system32\tmp.reg
    21. .
    22. ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
    23. .
    25. -------\Legacy_NPF
    28. ((((((((((((((((((((((( Dateien erstellt von 2008-12-12 bis 2009-01-12 ))))))))))))))))))))))))))))))
    29. .
    31. 2009-01-12 16:58 . 2008-12-14 17:10 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.STROH-D9B23C33E\Vorlagen
    32. 2009-01-12 16:58 . 2008-12-14 17:05 <DIR> dr------- c:\dokumente und einstellungen\Administrator.STROH-D9B23C33E\Startmenü
    33. 2009-01-12 16:58 . 2008-12-14 17:05 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.STROH-D9B23C33E\Netzwerkumgebung
    34. 2009-01-12 16:58 . 2009-01-12 21:02 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.STROH-D9B23C33E\Lokale Einstellungen
    35. 2009-01-12 16:58 . 2008-12-14 17:05 <DIR> d-------- c:\dokumente und einstellungen\Administrator.STROH-D9B23C33E\Favoriten
    36. 2009-01-12 16:58 . 2008-12-14 17:05 <DIR> d--h----- c:\dokumente und einstellungen\Administrator.STROH-D9B23C33E\Druckumgebung
    37. 2009-01-12 16:58 . 2008-12-14 17:05 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator.STROH-D9B23C33E\Anwendungsdaten
    38. 2009-01-12 16:58 . 2009-01-12 16:58 <DIR> d-------- c:\dokumente und einstellungen\Administrator.STROH-D9B23C33E
    39. 2009-01-12 15:11 . 2009-01-12 15:11 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware
    40. 2009-01-12 15:11 . 2009-01-04 18:38 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
    41. 2009-01-12 15:11 . 2009-01-04 18:38 15,504 --a------ c:\windows\system32\drivers\mbam.sys
    42. 2009-01-12 14:54 . 2008-12-14 17:10 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Vorlagen
    43. 2009-01-12 14:54 . 2008-12-14 17:05 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Startmenü
    44. 2009-01-12 14:54 . 2008-12-14 17:05 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Netzwerkumgebung
    45. 2009-01-12 14:54 . 2008-12-14 17:05 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen
    46. 2009-01-12 14:54 . 2008-12-14 17:05 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Favoriten
    47. 2009-01-12 14:54 . 2008-12-14 17:05 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Druckumgebung
    48. 2009-01-12 14:54 . 2008-12-14 17:05 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator\Anwendungsdaten
    49. 2009-01-12 14:54 . 2009-01-12 14:54 <DIR> d-------- c:\dokumente und einstellungen\Administrator
    50. 2009-01-11 17:53 . 2009-01-11 17:53 <DIR> d-------- c:\dokumente und einstellungen\Stroh\Anwendungsdaten\Malwarebytes
    51. 2009-01-11 17:53 . 2009-01-11 17:53 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
    52. 2009-01-05 18:50 . 2009-01-05 18:50 <DIR> d-------- c:\dokumente und einstellungen\Stroh\Bluetooth Software
    53. 2009-01-05 18:46 . 2009-01-05 18:46 <DIR> d-------- c:\programme\WIDCOMM
    54. 2009-01-05 15:18 . 2009-01-05 15:18 <DIR> d-------- c:\dokumente und einstellungen\Stroh\Anwendungsdaten\DivX
    55. 2009-01-05 13:58 . 2009-01-05 18:50 <DIR> d-------- c:\windows\LastGood
    56. 2009-01-05 13:46 . 2009-01-05 13:46 <DIR> d-------- c:\windows\LastGood.Tmp
    57. 2009-01-04 15:51 . 2009-01-04 15:51 <DIR> d-------- c:\windows\system32\Adobe
    58. 2009-01-04 15:51 . 2009-01-04 15:51 <DIR> d-------- c:\windows\Profiles
    59. 2009-01-04 15:51 . 2009-01-04 15:51 <DIR> d-------- c:\programme\Gemeinsame Dateien\Adobe
    60. 2009-01-04 15:51 . 2009-01-04 15:51 <DIR> d-------- c:\dokumente und einstellungen\Stroh\Anwendungsdaten\InterTrust
    61. 2009-01-04 15:51 . 1998-11-17 11:44 328,704 --a------ c:\windows\IsUn0407.exe
    62. 2009-01-02 17:31 . 2009-01-02 17:31 8 --a------ c:\windows\system32\nvModes.dat
    63. 2008-12-30 12:16 . 2008-12-30 12:16 <DIR> d-------- c:\programme\VirtualDJ
    64. 2008-12-29 14:38 . 2008-12-29 14:38 <DIR> d-------- c:\dokumente und einstellungen\Stroh\Anwendungsdaten\Apple Computer
    65. 2008-12-29 14:33 . 2008-12-29 14:33 <DIR> d-------- c:\programme\phonostar
    66. 2008-12-29 14:33 . 2008-12-29 14:33 <DIR> d-------- c:\dokumente und einstellungen\Stroh\Anwendungsdaten\phonostar-Player
    67. 2008-12-29 14:30 . 2008-12-29 14:30 <DIR> d-------- c:\programme\Apple Software Update
    68. 2008-12-29 14:30 . 2008-12-29 14:30 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple
    69. 2008-12-29 12:30 . 2008-12-29 12:30 <DIR> d-------- c:\programme\Trend Micro
    70. 2008-12-27 16:55 . 2008-12-27 16:55 <DIR> d-------- c:\dokumente und einstellungen\Stroh\Anwendungsdaten\Media Player Classic
    71. 2008-12-27 15:17 . 2008-12-27 15:17 <DIR> d-------- c:\dokumente und einstellungen\Stroh\Anwendungsdaten\CyberLink
    72. 2008-12-27 15:15 . 2008-12-27 16:51 <DIR> d-------- c:\windows\uninstall
    73. 2008-12-27 15:15 . 2008-12-27 15:15 <DIR> d-------- c:\programme\QuickTime Alternative
    74. 2008-12-27 15:14 . 2008-12-27 15:14 <DIR> d-------- c:\programme\Gemeinsame Dateien\CyberLink
    75. 2008-12-27 15:14 . 2008-12-27 15:14 <DIR> d-------- c:\programme\CyberLink
    76. 2008-12-27 15:14 . 2008-12-27 15:17 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\CyberLink
    77. 2008-12-27 15:14 . 2008-12-27 15:14 29,480 --a------ c:\windows\system32\msxml3a.dll
    78. 2008-12-27 15:13 . 2008-12-27 15:13 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DFX
    79. 2008-12-26 23:33 . 2008-12-26 23:33 <DIR> d-------- c:\dokumente und einstellungen\Stroh\Anwendungsdaten\HP
    80. 2008-12-24 17:44 . 2009-01-09 21:16 69 --a------ c:\windows\NeroDigital.ini
    81. 2008-12-23 15:09 . 2008-12-23 15:10 <DIR> d-------- c:\dokumente und einstellungen\Stroh\Anwendungsdaten\Ahead
    82. 2008-12-23 15:07 . 2008-12-23 15:07 <DIR> d-------- c:\programme\Nero
    83. 2008-12-23 15:07 . 2008-12-23 15:08 <DIR> d-------- c:\programme\Gemeinsame Dateien\Ahead
    84. 2008-12-23 15:07 . 2008-12-23 15:07 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nero
    85. 2008-12-21 14:23 . 2008-12-21 14:23 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\nView_Profiles
    86. 2008-12-21 14:10 . 2008-12-21 14:11 <DIR> d-------- c:\programme\DivX
    87. 2008-12-19 13:53 . 2008-12-19 13:54 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\WinZip
    88. 2008-12-17 15:07 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll
    89. 2008-12-17 15:07 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui
    90. 2008-12-16 19:23 . 2008-12-16 19:23 <DIR> d-------- c:\programme\Microsoft Silverlight
    91. 2008-12-16 18:28 . 2008-12-16 18:30 <DIR> d-------- c:\windows\SHELLNEW
    92. 2008-12-16 18:28 . 2008-12-16 18:28 <DIR> d-------- c:\programme\Microsoft.NET
    93. 2008-12-15 22:54 . 2008-12-15 22:55 <DIR> d-------- c:\programme\Winrar 2009
    94. 2008-12-14 22:01 . 2007-04-09 13:23 28,040 --a------ c:\windows\system32\mdimon.dll
    95. 2008-12-14 22:01 . 2008-12-16 18:31 400 --a------ c:\windows\ODBC.INI
    96. 2008-12-14 21:33 . 2008-12-14 21:33 <DIR> d-------- c:\programme\Alwil Software
    97. 2008-12-14 21:33 . 2003-03-18 21:20 1,060,864 --a------ c:\windows\system32\MFC71.dll
    98. 2008-12-14 21:33 . 2003-02-21 04:42 348,160 --a------ c:\windows\system32\MSVCR71.dll
    99. 2008-12-14 18:48 . 2008-12-16 15:35 <DIR> d-------- c:\programme\ICQ6.5
    100. 2008-12-14 18:48 . 2009-01-08 19:50 <DIR> d-------- c:\dokumente und einstellungen\Stroh\Anwendungsdaten\ICQ
    101. 2008-12-14 18:36 . 2008-12-14 18:36 <DIR> d-------- c:\windows\Sun
    102. 2008-12-14 18:35 . 2008-12-14 18:35 <DIR> d-------- c:\programme\Java
    103. 2008-12-14 18:35 . 2008-12-14 18:35 410,984 --a------ c:\windows\system32\deploytk.dll
    104. 2008-12-14 18:35 . 2008-12-14 18:35 73,728 --a------ c:\windows\system32\javacpl.cpl
    105. 2008-12-14 18:33 . 2008-12-14 18:33 <DIR> d-------- c:\programme\CCleaner
    106. 2008-12-14 18:33 . 2008-12-14 18:33 1,156 --a------ c:\windows\mozver.dat
    107. 2008-12-14 18:29 . 2008-12-14 18:29 0 --a------ c:\windows\nsreg.dat
    108. 2008-12-14 18:14 . 2008-12-14 18:14 <DIR> d-------- c:\windows\system32\LogFiles
    109. 2008-12-14 18:14 . 2008-12-14 18:14 <DIR> d-------- c:\windows\system32\drivers\UMDF
    110. 2008-12-14 18:14 . 2008-12-14 18:14 <DIR> d-------- c:\programme\Windows Media Connect 2
    111. 2008-12-14 18:07 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
    112. 2008-12-14 18:06 . 2008-08-14 14:19 2,191,488 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
    113. 2008-12-14 18:06 . 2008-08-14 14:19 2,147,840 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
    114. 2008-12-14 18:06 . 2008-08-14 14:19 2,068,352 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
    115. 2008-12-14 18:06 . 2008-08-14 14:19 2,026,496 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
    116. 2008-12-14 18:06 . 2008-09-15 16:24 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys
    117. 2008-12-14 18:06 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys
    118. 2008-12-14 18:06 . 2008-08-14 11:04 138,496 -----c--- c:\windows\system32\dllcache\afd.sys
    119. 2008-12-14 18:03 . 2008-12-14 17:16 261 --a------ c:\windows\system32\$winnt$.inf
    121. .
    122. (((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
    123. .
    124. 2009-01-03 20:46 --------- d-----w c:\dokumente und einstellungen\Stroh\Anwendungsdaten\HPAppData
    125. 2008-12-27 14:14 --------- d--h--w c:\programme\InstallShield Installation Information
    126. 2008-12-14 16:36 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\WEBREG
    127. 2008-12-14 16:35 --------- d-----w c:\windows\system32\config\systemprofile\Anwendungsdaten\HPAppData
    128. 2008-12-14 16:35 --------- d-----w c:\programme\HP
    129. 2008-12-14 16:35 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\HPSSUPPLY
    130. 2008-12-14 16:34 --------- d-----w c:\programme\Gemeinsame Dateien\HP
    131. 2008-12-14 16:34 --------- d-----w c:\programme\Gemeinsame Dateien\Hewlett-Packard
    132. 2008-12-14 16:34 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\HP Product Assistant
    133. 2008-12-14 16:34 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\HP
    134. 2008-12-14 16:32 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Hewlett-Packard
    135. 2008-12-14 16:25 --------- d-----w c:\programme\Gemeinsame Dateien\InstallShield
    136. 2008-12-14 16:14 --------- d-----w c:\programme\microsoft frontpage
    137. 2008-12-14 16:12 --------- d-----w c:\programme\Online-Dienste
    138. 2008-12-14 16:12 --------- d-----w c:\programme\Gemeinsame Dateien\Dienste
    139. 2008-11-21 21:47 9,464 ------w c:\windows\system32\drivers\cdralw2k.sys
    140. 2008-11-21 21:47 9,336 ------w c:\windows\system32\drivers\cdr4_xp.sys
    141. 2008-11-21 21:47 524,288 ----a-w c:\windows\system32\DivXsm.exe
    142. 2008-11-21 21:47 43,528 ------w c:\windows\system32\drivers\PxHelp20.sys
    143. 2008-11-21 21:47 3,596,288 ----a-w c:\windows\system32\qt-dx331.dll
    144. 2008-11-21 21:47 129,784 ------w c:\windows\system32\pxafs.dll
    145. 2008-11-21 21:47 120,056 ------w c:\windows\system32\pxcpyi64.exe
    146. 2008-11-21 21:47 118,520 ------w c:\windows\system32\pxinsi64.exe
    147. 2008-11-21 21:46 200,704 ----a-w c:\windows\system32\ssldivx.dll
    148. 2008-11-21 21:46 1,044,480 ----a-w c:\windows\system32\libdivx.dll
    149. 2008-11-21 21:44 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe
    150. 2008-11-21 21:44 12,288 ----a-w c:\windows\system32\DivXWMPExtType.dll
    151. 2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
    152. 2008-10-16 20:04 826,368 ----a-w c:\windows\system32\wininet.dll
    153. 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
    154. 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
    155. 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
    156. 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
    157. 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
    158. 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
    159. 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
    160. 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
    161. 2008-10-16 13:07 208,744 ----a-w c:\windows\system32\muweb.dll
    162. .
    164. (((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
    165. .
    166. .
    167. *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
    168. REGEDIT4
    170. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    171. "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
    172. "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2007-03-12 153136]
    173. "PhonostarTimer"="c:\programme\phonostar\ps_timer.exe" [2008-09-19 126976]
    175. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    176. "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13574144]
    177. "HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
    178. "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-17 86016]
    179. "SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2008-12-14 136600]
    180. "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
    181. "NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2007-03-09 153136]
    182. "RemoteControl8"="c:\programme\CyberLink\PowerDVD8\PDVD8Serv.exe" [2008-03-20 83240]
    183. "PDVD8LanguageShortcut"="c:\programme\CyberLink\PowerDVD8\Language\Language.exe" [2007-12-14 50472]
    184. "BDRegion"="c:\programme\Cyberlink\Shared Files\brs.exe" [2008-03-21 91432]
    185. "nwiz"="nwiz.exe" [2008-09-17 c:\windows\system32\nwiz.exe]
    186. "SoundMan"="SOUNDMAN.EXE" [2004-12-01 c:\windows\SOUNDMAN.EXE]
    188. [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    189. "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
    191. c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
    192. Bluetooth.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2006-05-12 581693]
    193. HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2007-03-11 210520]
    195. [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    196. "%windir%\\system32\\sessmgr.exe"=
    197. "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    198. "c:\\Programme\\ICQ6.5\\ICQ.exe"=
    199. "c:\\Programme\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"=
    200. "c:\\WINDOWS\\system32\\java.exe"=
    201. "c:\\Programme\\Mozilla Firefox\\firefox.exe"=
    203. R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-12-14 111184]
    204. R4 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};c:\programme\CyberLink\PowerDVD8\[u]0[/u]00.fcl [2008-02-01 12:54:04 41456]
    205. R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-12-14 20560]
    206. S3 fsbl-standalone;F-Secure BlackLight Beta Engine Driver;\??\c:\dokume~1\Stroh\LOKALE~1\Temp\F-Secure\BlackLight\fsbldrv.sys --> c:\dokume~1\Stroh\LOKALE~1\Temp\F-Secure\BlackLight\fsbldrv.sys [?]
    208. [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    209. HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
    210. hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
    212. [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e52d3342-c9f8-11dd-934c-806d6172696f}]
    213. \Shell\AutoRun\command - D:\Setup.exe
    214. .
    215. Inhalt des "geplante Tasks" Ordners
    217. 2009-01-06 c:\windows\Tasks\AppleSoftwareUpdate.job
    218. - c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
    219. .
    220. - - - - Entfernte verwaiste Registrierungseinträge - - - -
    222. HKCU-Run-ykksqes - c:\dokumente und einstellungen\stroh\lokale einstellungen\anwendungsdaten\ykksqes.exe
    225. .
    226. ------- Zusätzlicher Suchlauf -------
    227. .
    228. IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    229. IE: Send To &Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    230. FF - ProfilePath - c:\dokumente und einstellungen\Stroh\Anwendungsdaten\Mozilla\Firefox\Profiles\brfmel6o.default\
    231. FF - prefs.js: browser.startup.homepage - hxxp://web.de/
    232. .
    234. **************************************************************************
    236. catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, [url]http://www.gmer.net[/url]
    237. Rootkit scan 2009-01-12 21:04:08
    238. Windows 5.1.2600 Service Pack 3 NTFS
    240. Scanne versteckte Prozesse...
    242. Scanne versteckte Autostarteinträge...
    244. Scanne versteckte Dateien...
    246. Scan erfolgreich abgeschlossen
    247. versteckte Dateien: 0
    249. **************************************************************************
    251. [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}]
    252. "ImagePath"="\??\c:\programme\CyberLink\PowerDVD8\[u]0[/u]00.fcl"
    253. .
    254. --------------------- LOCKED REGISTRY KEYS ---------------------
    256. [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]
    257. "7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
    258. .
    259. ------------------------ Weitere laufende Prozesse ------------------------
    260. .
    261. c:\programme\Alwil Software\Avast4\aswUpdSv.exe
    262. c:\programme\Alwil Software\Avast4\ashServ.exe
    263. c:\programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    264. c:\windows\system32\rundll32.exe
    265. c:\programme\Java\jre6\bin\jqs.exe
    266. c:\windows\system32\nvsvc32.exe
    267. c:\programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    268. c:\programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
    269. c:\programme\HP\Digital Imaging\bin\hpqste08.exe
    270. c:\windows\system32\wbem\wmiapsrv.exe
    271. c:\windows\system32\wscntfy.exe
    272. .
    273. **************************************************************************
    274. .
    275. Zeit der Fertigstellung: 2009-01-12 21:07:29 - PC wurde neu gestartet
    276. ComboFix-quarantined-files.txt 2009-01-12 20:07:27
    278. Vor Suchlauf: 8 Verzeichnis(se), 168.714.907.648 Bytes frei
    279. Nach Suchlauf: 8 Verzeichnis(se), 168,649,814,016 Bytes frei
    281. 247 --- E O F --- 2009-01-05 13:41:43
    Alles anzeigen


    Einen riesen Dank @ Ineedhelp!2nd.
    Das Problem mit Firefox ist bereinigt.

    mfg

    Auch hier CODE benutzen und keine Doppelposts!

    MfG Allonewalk

    Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von Allonewalk ()

  • sanja schrieb:

    Das Problem mit Firefox ist bereinigt.

    Super, das freut mich für dich! :)

    Wenn ich mir allerdings diese Einträge ansehe:

    Quellcode

    1. (((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
    2. c:\dokumente und einstellungen\Stroh\Lokale Einstellungen\Anwendungsdaten\ykksqes.dat
    3. c:\dokumente und einstellungen\Stroh\Lokale Einstellungen\Anwendungsdaten\ykksqes.exe
    4. c:\dokumente und einstellungen\Stroh\Lokale Einstellungen\Anwendungsdaten\ykksqes_nav.dat
    5. c:\dokumente und einstellungen\Stroh\Lokale Einstellungen\Anwendungsdaten\ykksqes_navps.dat
    6. c:\windows\system32\AutoRun.inf
    7. c:\windows\system32\hpowiax3.dll
    8. c:\windows\system32\tmp.reg


    Da könnte noch was sein... Vielleicht...

    Malwarebytes sollte jetzt starten, versuche das und poste das Log. Mache dann noch ein neuesHijackthis-Log und poste es hier.

    Ich will nur auf Nummer sicher gehen...

    Mfg

  • Malwarebytes startet trozdem nicht.:confused:

    Quellcode

    1. Logfile of Trend Micro HijackThis v2.0.2
    2. Scan saved at 21:36:23, on 13.01.2009
    3. Platform: Windows XP SP3 (WinNT 5.01.2600)
    4. MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    5. Boot mode: Normal
    7. Running processes:
    8. C:\WINDOWS\System32\smss.exe
    9. C:\WINDOWS\system32\winlogon.exe
    10. C:\WINDOWS\system32\services.exe
    11. C:\WINDOWS\system32\lsass.exe
    12. C:\WINDOWS\system32\svchost.exe
    13. C:\WINDOWS\System32\svchost.exe
    14. C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
    15. C:\Programme\Alwil Software\Avast4\ashServ.exe
    16. C:\WINDOWS\Explorer.EXE
    17. C:\WINDOWS\system32\spoolsv.exe
    18. C:\WINDOWS\SOUNDMAN.EXE
    19. C:\Programme\HP\HP Software Update\HPWuSchd2.exe
    20. C:\WINDOWS\system32\RUNDLL32.EXE
    21. C:\Programme\Java\jre6\bin\jusched.exe
    22. C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    23. C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe
    24. C:\Programme\Cyberlink\Shared Files\brs.exe
    25. C:\WINDOWS\system32\ctfmon.exe
    26. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
    27. C:\Programme\phonostar\ps_timer.exe
    28. C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
    29. C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    30. C:\WINDOWS\system32\svchost.exe
    31. C:\Programme\Java\jre6\bin\jqs.exe
    32. C:\WINDOWS\System32\svchost.exe
    33. C:\WINDOWS\system32\nvsvc32.exe
    34. C:\WINDOWS\System32\svchost.exe
    35. C:\WINDOWS\system32\svchost.exe
    36. C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
    37. C:\Programme\Alwil Software\Avast4\ashWebSv.exe
    38. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    39. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
    40. C:\WINDOWS\system32\wbem\wmiapsrv.exe
    41. C:\Programme\Mozilla Firefox\firefox.exe
    42. C:\Programme\Trend Micro\HijackThis\HijackThis.exe
    44. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=http://go.microsoft.com/fwlink/?LinkId=69157]MSN.com[/url]
    45. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url=http://go.microsoft.com/fwlink/?LinkId=54896]Live Search[/url]
    46. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://go.microsoft.com/fwlink/?LinkId=54896]Live Search[/url]
    47. O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Smart Web Printing\hpswp_printenhancer.dll
    48. O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Programme\HP\Smart Web Printing\hpswp_framework.dll
    49. O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    50. O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
    51. O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
    52. O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    53. O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    54. O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    55. O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    56. O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
    57. O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    58. O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
    59. O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    60. O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
    61. O4 - HKLM\..\Run: [RemoteControl8] C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe
    62. O4 - HKLM\..\Run: [PDVD8LanguageShortcut] C:\Programme\CyberLink\PowerDVD8\Language\Language.exe
    63. O4 - HKLM\..\Run: [BDRegion] C:\Programme\Cyberlink\Shared Files\brs.exe
    64. O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    65. O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
    66. O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
    67. O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    68. O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    69. O4 - Global Startup: Bluetooth.lnk = ?
    70. O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    71. O8 - Extra context menu item: Send To &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    72. O9 - Extra button: HP Sammelmappe - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
    73. O9 - Extra button: HP Intelligente Auswahl - {700259D7-1666-479a-93B1-3250410481E8} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
    74. O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    75. O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    76. O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    77. O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    78. O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    79. O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    80. O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    81. O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    82. O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    83. O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [url]http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1229450215062[/url]
    84. O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
    85. O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
    86. O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
    87. O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
    88. O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    89. O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
    90. O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
    91. O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    92. O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    94. --
    95. End of file - 6890 bytes
    Alles anzeigen

    mfg

    CODE benutzen!

    MfG Allonewalk

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von Allonewalk ()

  • Ok, egal. Lade dir SuperAntiSpyware (Anleitung und Download HIER) (beachte bitte die zu tätigenden Einstellungen)

    Nach dem Scan gehst du zum Hauptfenster, dann Preferences und dann Statistics/Logs, markiere dort das letzte logFile.
    Durch drücken des Buttons View Log... öffnet sich ein Text-Dokument. Poste das Log hier.

    Mfg

  • Also. da bin ich ratlos. (???)

    Ich denke, da ist nichts weiter, aber die Fehler bei den Securityprogrammen sind schon auffällig...

    Noch ein letzter Versuch:

    Lade dir Deckards System Scanner (Anleitung und Download HIER)

    Führe es gemäss verlinkter Anleitung aus und poste die beiden Logs extra.txt und main.txt.

    Mfg

  • Fertig.

    main.txt

    Quellcode

    1. Deckard's System Scanner v20071014.68
    2. Run by Stroh on 2009-01-14 16:13:54
    3. Computer is in Normal Mode.
    4. --------------------------------------------------------------------------------
    6. -- System Restore --------------------------------------------------------------
    8. Successfully created a Deckard's System Scanner Restore Point.
    11. -- Last 5 Restore Point(s) --
    12. 42: 2009-01-14 15:13:57 UTC - RP42 - Deckard's System Scanner Restore Point
    13. 41: 2009-01-14 13:04:56 UTC - RP41 - Software Distribution Service 3.0
    14. 40: 2009-01-14 12:39:23 UTC - RP40 - Installed SUPERAntiSpyware Free Edition
    15. 39: 2009-01-13 14:39:19 UTC - RP39 - Software Distribution Service 3.0
    16. 38: 2009-01-12 21:57:42 UTC - RP38 - Apple Software Update wird entfernt
    19. -- First Restore Point --
    20. 1: 2008-12-14 16:18:05 UTC - RP1 - Systemprüfpunkt
    23. Backed up registry hives.
    24. Performed disk cleanup.
    28. -- HijackThis (run as Stroh.exe) -----------------------------------------------
    30. Logfile of Trend Micro HijackThis v2.0.2
    31. Scan saved at 16:14:33, on 14.01.2009
    32. Platform: Windows XP SP3 (WinNT 5.01.2600)
    33. MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    34. Boot mode: Normal
    36. Running processes:
    37. C:\WINDOWS\System32\smss.exe
    38. C:\WINDOWS\system32\winlogon.exe
    39. C:\WINDOWS\system32\services.exe
    40. C:\WINDOWS\system32\lsass.exe
    41. C:\WINDOWS\system32\svchost.exe
    42. C:\WINDOWS\System32\svchost.exe
    43. C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
    44. C:\Programme\Alwil Software\Avast4\ashServ.exe
    45. C:\WINDOWS\Explorer.EXE
    46. C:\WINDOWS\system32\spoolsv.exe
    47. C:\WINDOWS\SOUNDMAN.EXE
    48. C:\Programme\HP\HP Software Update\HPWuSchd2.exe
    49. C:\WINDOWS\system32\RUNDLL32.EXE
    50. C:\Programme\Java\jre6\bin\jusched.exe
    51. C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    52. C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe
    53. C:\Programme\Cyberlink\Shared Files\brs.exe
    54. C:\WINDOWS\system32\ctfmon.exe
    55. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
    56. C:\Programme\phonostar\ps_timer.exe
    57. C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
    58. C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
    59. C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    60. C:\WINDOWS\system32\svchost.exe
    61. C:\Programme\Java\jre6\bin\jqs.exe
    62. C:\WINDOWS\System32\svchost.exe
    63. C:\WINDOWS\system32\nvsvc32.exe
    64. C:\WINDOWS\System32\svchost.exe
    65. C:\WINDOWS\system32\svchost.exe
    66. C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
    67. C:\Programme\Alwil Software\Avast4\ashWebSv.exe
    68. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    69. C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
    70. C:\WINDOWS\system32\wbem\wmiapsrv.exe
    71. C:\Programme\Mozilla Firefox\firefox.exe
    72. C:\Dokumente und Einstellungen\Stroh\Desktop\dss.exe
    73. C:\PROGRA~1\TRENDM~1\HIJACK~1\Stroh.exe
    75. O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Smart Web Printing\hpswp_printenhancer.dll
    76. O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Programme\HP\Smart Web Printing\hpswp_framework.dll
    77. O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    78. O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
    79. O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
    80. O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    81. O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    82. O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    83. O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    84. O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
    85. O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    86. O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
    87. O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    88. O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
    89. O4 - HKLM\..\Run: [RemoteControl8] C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe
    90. O4 - HKLM\..\Run: [PDVD8LanguageShortcut] C:\Programme\CyberLink\PowerDVD8\Language\Language.exe
    91. O4 - HKLM\..\Run: [BDRegion] C:\Programme\Cyberlink\Shared Files\brs.exe
    92. O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    93. O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    94. O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
    95. O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
    96. O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
    97. O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    98. O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    99. O4 - Global Startup: Bluetooth.lnk = ?
    100. O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    101. O8 - Extra context menu item: Send To &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    102. O9 - Extra button: HP Sammelmappe - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
    103. O9 - Extra button: HP Intelligente Auswahl - {700259D7-1666-479a-93B1-3250410481E8} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
    104. O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    105. O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    106. O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    107. O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    108. O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    109. O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    110. O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    111. O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    112. O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    113. O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1229450215062
    114. O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
    115. O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
    116. O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
    117. O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
    118. O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
    119. O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    120. O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
    121. O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
    122. O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    123. O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    125. --
    126. End of file - 6881 bytes
    128. -- File Associations -----------------------------------------------------------
    130. [COLOR=red].cpl - cplfile - shell\cplopen\command - rundll32.exe shell32.dll,Control_RunDLL "%1",%*[/COLOR]
    131. [COLOR=red].cpl - cplfile - shell\runas\command - rundll32.exe shell32.dll,Control_RunDLLAsUser "%1",%*[/COLOR]
    134. -- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------
    136. R2 BTSERIAL (Bluetooth Serial Driver) - c:\windows\system32\drivers\btserial.sys <Not Verified; Broadcom Corporation.; Bluetooth Software 4.0.1.3500>
    137. R2 BTSLBCSP (Bluetooth Port Client Driver) - c:\windows\system32\drivers\btslbcsp.sys <Not Verified; Broadcom Corporation.; Bluetooth Software 4.0.1.3500>
    139. S3 catchme - c:\combofix\catchme.sys (file missing)
    140. S3 fsbl-standalone (F-Secure BlackLight Beta Engine Driver) - c:\dokume~1\stroh\lokale~1\temp\f-secure\blacklight\fsbldrv.sys (file missing)
    141. S3 GMSIPCI - d:\install\gmsipci.sys (file missing)
    144. -- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------
    146. S3 NBService - c:\programme\nero\nero 7\nero backitup\nbservice.exe
    149. -- Device Manager: Disabled ----------------------------------------------------
    151. No disabled devices found.
    154. -- Files created between 2008-12-14 and 2009-01-14 -----------------------------
    156. 2009-01-14 13:39:23 0 d-------- C:\Programme\SUPERAntiSpyware
    157. 2009-01-14 13:39:04 0 d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
    158. 2009-01-13 21:36:07 0 d-------- C:\Programme\Trend Micro
    159. 2009-01-12 21:13:59 0 dr-hs---- C:\cmdcons
    160. 2009-01-12 21:13:58 0 d-------- C:\WINDOWS\setup.pss
    161. 2009-01-12 21:13:39 0 d-------- C:\WINDOWS\setupupd
    162. 2009-01-12 21:00:41 68096 --a------ C:\WINDOWS\zip.exe
    163. 2009-01-12 21:00:41 49152 --a------ C:\WINDOWS\VFIND.exe
    164. 2009-01-12 21:00:41 212480 --a------ C:\WINDOWS\SWXCACLS.exe <Not Verified; SteelWerX; SteelWerX Extended Configurator ACLists>
    165. 2009-01-12 21:00:41 136704 --a------ C:\WINDOWS\SWSC.exe <Not Verified; SteelWerX; SteelWerX Service Controller>
    166. 2009-01-12 21:00:41 161792 --a------ C:\WINDOWS\SWREG.exe <Not Verified; SteelWerX; SteelWerX Registry Editor>
    167. 2009-01-12 21:00:41 98816 --a------ C:\WINDOWS\sed.exe
    168. 2009-01-12 21:00:41 80412 --a------ C:\WINDOWS\grep.exe
    169. 2009-01-12 21:00:41 89504 --a------ C:\WINDOWS\fdsv.exe <Not Verified; Smallfrogs Studio; >
    170. 2009-01-05 18:46:53 0 d-------- C:\Programme\WIDCOMM
    171. 2009-01-05 13:58:40 0 d-------- C:\WINDOWS\LastGood
    172. 2009-01-05 13:46:44 0 d-------- C:\WINDOWS\LastGood.Tmp
    173. 2009-01-04 15:51:14 0 d-------- C:\WINDOWS\Profiles
    174. 2009-01-04 15:51:13 0 d-------- C:\WINDOWS\system32\Adobe
    175. 2009-01-04 15:51:13 0 d-------- C:\Programme\Gemeinsame Dateien\Adobe
    176. 2009-01-04 15:51:02 328704 --a------ C:\WINDOWS\IsUn0407.exe <Not Verified; InstallShield Software Corporation; InstallShield® Deinstaller>
    177. 2009-01-02 17:31:41 8 --a------ C:\WINDOWS\system32\nvModes.dat
    178. 2008-12-29 14:33:02 0 d-------- C:\Programme\phonostar
    179. 2008-12-27 15:15:22 0 d-------- C:\WINDOWS\uninstall
    180. 2008-12-27 15:15:12 0 d-------- C:\Programme\QuickTime Alternative
    181. 2008-12-27 15:14:53 0 d-------- C:\Programme\Gemeinsame Dateien\CyberLink
    182. 2008-12-27 15:14:24 0 d-------- C:\Programme\CyberLink
    183. 2008-12-23 15:07:26 0 d-------- C:\Programme\Nero
    184. 2008-12-23 15:07:26 0 d-------- C:\Programme\Gemeinsame Dateien\Ahead
    185. 2008-12-21 14:10:58 0 d-------- C:\Programme\DivX
    186. 2008-12-16 19:23:08 0 d-------- C:\Programme\Microsoft Silverlight
    187. 2008-12-16 18:28:45 0 d-------- C:\WINDOWS\SHELLNEW
    188. 2008-12-16 18:28:37 0 d-------- C:\Programme\Microsoft.NET
    189. 2008-12-16 18:26:56 0 d-------- C:\WINDOWS\system32\appmgmt
    190. 2008-12-15 22:54:54 0 d-------- C:\Programme\Winrar 2009
    191. 2008-12-14 21:33:36 0 d-------- C:\Programme\Alwil Software
    192. 2008-12-14 18:48:33 0 d-------- C:\Programme\ICQ6.5
    193. 2008-12-14 18:36:03 0 d-------- C:\WINDOWS\Sun
    194. 2008-12-14 18:35:30 0 d-------- C:\Programme\Java
    195. 2008-12-14 18:33:56 1156 --a------ C:\WINDOWS\mozver.dat
    196. 2008-12-14 18:33:03 0 d-------- C:\Programme\CCleaner
    197. 2008-12-14 18:29:53 0 --a------ C:\WINDOWS\nsreg.dat
    198. 2008-12-14 18:14:57 0 d-------- C:\Programme\Windows Media Connect 2
    199. 2008-12-14 18:14:18 0 d-------- C:\WINDOWS\system32\LogFiles
    200. 2008-12-14 18:14:18 0 d-------- C:\WINDOWS\system32\drivers\UMDF
    201. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS
    202. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\WinSxS
    203. 2008-12-14 17:59:14 0 dr------- C:\WINDOWS\Web
    204. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\twain_32
    205. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32
    206. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\wins
    207. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\wbem
    208. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\usmt
    209. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\spool
    210. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\ShellExt
    211. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\Setup
    212. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\ras
    213. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\oobe
    214. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\npp
    215. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\mui
    216. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\inetsrv
    217. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\IME
    218. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\icsxml
    219. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\ias
    220. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\export
    221. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\drivers
    222. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\drivers\etc
    223. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\drivers\disdn
    224. 2008-12-14 17:59:14 0 dr-hs--c- C:\WINDOWS\system32\dllcache
    225. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\dhcp
    226. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\config
    227. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\3com_dmi
    228. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\3076
    229. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\2052
    230. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\1054
    231. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\1042
    232. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\1041
    233. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\1037
    234. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\1033
    235. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\1031
    236. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\1028
    237. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system32\1025
    238. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\system
    239. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\security
    240. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\Resources
    241. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\repair
    242. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\Provisioning
    243. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\PeerNet
    244. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\pchealth
    245. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\mui
    246. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\msapps
    247. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\msagent
    248. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\Media
    249. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\java
    250. 2008-12-14 17:59:14 0 d--h----- C:\WINDOWS\inf
    251. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\ime
    252. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\Help
    253. 2008-12-14 17:59:14 0 dr--s---- C:\WINDOWS\Fonts
    254. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\ehome
    255. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\Driver Cache
    256. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\Debug
    257. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\Cursors
    258. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\Connection Wizard
    259. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\Config
    260. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\AppPatch
    261. 2008-12-14 17:59:14 0 d-------- C:\WINDOWS\addins
    262. 2008-12-14 17:48:43 0 d-------- C:\WINDOWS\Prefetch
    263. 2008-12-14 17:45:31 0 d-------- C:\WINDOWS\system32\de-de
    264. 2008-12-14 17:45:31 0 d-------- C:\WINDOWS\system32\de
    265. 2008-12-14 17:45:31 0 d-------- C:\WINDOWS\system32\bits
    266. 2008-12-14 17:45:31 0 d-------- C:\WINDOWS\l2schemas
    267. 2008-12-14 17:44:47 0 d-------- C:\WINDOWS\ServicePackFiles
    268. 2008-12-14 17:44:04 0 d-------- C:\WINDOWS\network diagnostic
    269. 2008-12-14 17:34:43 0 d-------- C:\Programme\Gemeinsame Dateien\HP
    270. 2008-12-14 17:34:28 0 d-------- C:\Programme\Gemeinsame Dateien\Hewlett-Packard
    271. 2008-12-14 17:33:56 0 d-------- C:\Programme\HP
    272. 2008-12-14 17:32:22 2000 -----n--- C:\WINDOWS\hpomdl14.dat
    273. 2008-12-14 17:32:22 160172 --a------ C:\WINDOWS\hpoins14.dat
    274. 2008-12-14 17:31:17 0 d------c- C:\WINDOWS\system32\DRVSTORE
    275. 2008-12-14 17:29:32 0 d-------- C:\WINDOWS\system32\PreInstall
    276. 2008-12-14 17:25:21 40960 -----n--- C:\WINDOWS\system32\ChCfg.exe
    277. 2008-12-14 17:25:14 208896 -----n--- C:\WINDOWS\alcupd.exe <Not Verified; Realtek Semiconductor Corp.; Update Application for Realtek AC'97>
    278. 2008-12-14 17:25:14 139264 -----n--- C:\WINDOWS\alcrmv.exe <Not Verified; Realtek Semiconductor Corp.; Realtek AC'97 Removing Tool>
    279. 2008-12-14 17:25:13 0 d--h----- C:\Programme\InstallShield Installation Information
    280. 2008-12-14 17:25:09 0 d-------- C:\WINDOWS\system32\SoftwareDistribution
    281. 2008-12-14 17:24:03 0 d-------- C:\WINDOWS\system32\ReinstallBackups
    282. 2008-12-14 17:22:14 0 d-------- C:\WINDOWS\nview
    283. 2008-12-14 17:21:46 0 d-------- C:\Programme\Gemeinsame Dateien\InstallShield
    284. 2008-12-14 17:17:09 0 d-------- C:\WINDOWS\SoftwareDistribution
    285. 2008-12-14 17:17:07 0 d---s---- C:\WINDOWS\system32\Microsoft
    286. 2008-12-14 17:14:18 0 d-------- C:\WINDOWS\system32\xircom
    287. 2008-12-14 17:14:18 0 d-------- C:\Programme\microsoft frontpage
    288. 2008-12-14 17:14:06 0 d--h----- C:\WINDOWS\$hf_mig$
    289. 2008-12-14 17:13:56 0 -rahs---- C:\MSDOS.SYS
    290. 2008-12-14 17:13:56 0 -rahs---- C:\IO.SYS
    291. 2008-12-14 17:13:56 0 --a------ C:\CONFIG.SYS
    292. 2008-12-14 17:13:56 0 --a------ C:\AUTOEXEC.BAT
    293. 2008-12-14 17:12:59 0 dr------- C:\WINDOWS\Offline Web Pages
    294. 2008-12-14 17:12:59 0 d---s---- C:\WINDOWS\Downloaded Program Files
    295. 2008-12-14 17:12:51 0 d--h----- C:\Programme\WindowsUpdate
    296. 2008-12-14 17:12:48 0 d-------- C:\Programme\Online-Dienste
    297. 2008-12-14 17:12:36 0 d-------- C:\WINDOWS\system32\DirectX
    298. 2008-12-14 17:12:11 0 d-------- C:\Programme\Gemeinsame Dateien\Dienste
    299. 2008-12-14 17:12:09 0 d---s---- C:\WINDOWS\Tasks
    300. 2008-12-14 17:12:08 0 d-------- C:\Programme\Gemeinsame Dateien\MSSoap
    301. 2008-12-14 17:12:05 0 d-------- C:\WINDOWS\srchasst
    302. 2008-12-14 17:12:04 0 d-------- C:\WINDOWS\system32\Macromed
    303. 2008-12-14 17:11:58 0 d-------- C:\Programme\Movie Maker
    304. 2008-12-14 17:11:52 0 d-------- C:\WINDOWS\system32\Restore
    305. 2008-12-14 17:11:21 21740 --a------ C:\WINDOWS\system32\emptyregdb.dat
    306. 2008-12-14 17:11:09 0 d-------- C:\WINDOWS\Registration
    307. 2008-12-14 17:11:03 0 d-------- C:\Programme\Online Services
    308. 2008-12-14 17:10:59 0 d-------- C:\Programme\Messenger
    309. 2008-12-14 17:10:56 0 d-------- C:\Programme\MSN Gaming Zone
    310. 2008-12-14 17:10:26 0 d-------- C:\Programme\Windows NT
    311. 2008-12-14 17:10:24 0 d-------- C:\WINDOWS\system32\MsDtc
    312. 2008-12-14 17:10:22 0 d-------- C:\WINDOWS\system32\Com
    313. 2008-12-14 17:05:46 0 d--hs---- C:\WINDOWS\Installer
    314. 2008-12-14 17:05:45 0 d-------- C:\Programme\Gemeinsame Dateien\ODBC
    315. 2008-12-14 17:05:42 0 dr------- C:\Programme
    316. 2008-12-14 17:05:42 0 d-------- C:\Programme\Gemeinsame Dateien
    317. 2008-12-14 17:05:42 0 d-------- C:\Programme\Gemeinsame Dateien\SpeechEngines
    318. 2008-12-14 17:05:10 0 d-------- C:\WINDOWS\system32\CatRoot2
    319. 2008-12-14 17:05:10 0 d-------- C:\WINDOWS\system32\CatRoot
    320. 2008-12-14 17:04:46 0 d--hs---- C:\System Volume Information
    321. 2008-12-14 17:04:46 0 d-------- C:\Dokumente und Einstellungen
    324. -- Find3M Report ---------------------------------------------------------------
    326. 2009-01-14 13:39:23 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\SUPERAntiSpyware.com
    327. 2009-01-11 17:53:30 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\Malwarebytes
    328. 2009-01-08 19:50:52 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\ICQ
    329. 2009-01-05 15:18:22 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\DivX
    330. 2009-01-05 13:57:48 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\Mozilla
    331. 2009-01-05 13:55:04 415096 --a------ C:\WINDOWS\system32\perfh007.dat
    332. 2009-01-05 13:55:04 73706 --a------ C:\WINDOWS\system32\perfc007.dat
    333. 2009-01-04 15:51:13 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\InterTrust
    334. 2009-01-04 15:51:13 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\Adobe
    335. 2009-01-03 21:46:48 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\HPAppData
    336. 2008-12-29 14:38:02 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\Apple Computer
    337. 2008-12-29 14:33:46 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\phonostar-Player
    338. 2008-12-27 16:55:18 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\Media Player Classic
    339. 2008-12-27 15:17:32 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\CyberLink
    340. 2008-12-26 23:33:31 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\HP
    341. 2008-12-23 15:10:47 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\Ahead
    342. 2008-12-15 22:50:38 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\WinRAR
    343. 2008-12-14 18:34:07 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\Sun
    344. 2008-12-14 17:49:26 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\Macromedia
    345. 2008-12-14 17:17:55 0 d-------- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\Identities
    346. 2008-12-14 17:05:22 62 --ahs---- C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten\desktop.ini
    347. 2008-11-21 22:47:52 3596288 --a------ C:\WINDOWS\system32\qt-dx331.dll
    348. 2008-11-21 22:45:16 196608 --a------ C:\WINDOWS\system32\dtu100.dll <Not Verified; DivX, Inc.; DivX, Inc. dtu100>
    349. 2008-11-21 22:45:16 81920 --a------ C:\WINDOWS\system32\dpl100.dll <Not Verified; DivX, Inc.; DivX, Inc. dpl100>
    350. 2008-11-21 22:45:08 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll <Not Verified; DivX, Inc.; DivX?>
    351. 2008-11-21 22:45:08 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll <Not Verified; DivX, Inc.; DivX®>
    352. 2008-11-21 22:45:08 815104 --a------ C:\WINDOWS\system32\divx_xx0a.dll <Not Verified; DivX, Inc.; DivX®>
    353. 2008-11-21 22:45:08 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll <Not Verified; DivX, Inc.; DivX®>
    354. 2008-11-21 22:45:06 684032 --a------ C:\WINDOWS\system32\DivX.dll <Not Verified; DivX, Inc.; DivX®>
    355. 2008-11-21 22:44:16 12288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll
    358. -- Registry Dump ---------------------------------------------------------------
    360. *Note* empty entries & legit default entries are not shown
    363. [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0347C33E-8762-4905-BF09-768834316C61}]
    364. 02.03.2007 16:52 1298024 -ra------ C:\Programme\HP\Smart Web Printing\hpswp_printenhancer.dll
    366. [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{053F9267-DC04-4294-A72C-58F732D338C0}]
    367. 02.03.2007 16:52 177768 -ra------ C:\Programme\HP\Smart Web Printing\hpswp_framework.dll
    369. [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    370. 14.12.2008 18:35 34816 --a------ C:\Programme\Java\jre6\bin\jp2ssv.dll
    372. [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    373. 14.12.2008 18:35 73728 --a------ C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    375. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    376. "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [17.09.2008 23:55]
    377. "nwiz"="nwiz.exe" [17.09.2008 23:55 C:\WINDOWS\system32\nwiz.exe]
    378. "SoundMan"="SOUNDMAN.EXE" [01.12.2004 08:54 C:\WINDOWS\SOUNDMAN.EXE]
    379. "HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [11.03.2007 21:34]
    380. "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [17.09.2008 23:55]
    381. "SunJavaUpdateSched"="C:\Programme\Java\jre6\bin\jusched.exe" [14.12.2008 18:35]
    382. "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [26.11.2008 18:18]
    383. "NeroFilterCheck"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [09.03.2007 18:53]
    384. "RemoteControl8"="C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe" [20.03.2008 15:53]
    385. "PDVD8LanguageShortcut"="C:\Programme\CyberLink\PowerDVD8\Language\Language.exe" [14.12.2007 07:06]
    386. "BDRegion"="C:\Programme\Cyberlink\Shared Files\brs.exe" [21.03.2008 05:51]
    387. "KernelFaultCheck"="C:\WINDOWS\system32\dumprep 0 -k" []
    389. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    390. "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [14.04.2008 03:22]
    391. "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [12.03.2007 13:49]
    392. "PhonostarTimer"="C:\Programme\phonostar\ps_timer.exe" [19.09.2008 13:10]
    393. "SUPERAntiSpyware"="C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [22.12.2008 11:05]
    395. C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
    396. Bluetooth.lnk - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe [12.05.2006 13:33:22]
    398. [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    399. "DisableRegistryTools"=0 (0x0)
    401. [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
    402. "NoRun"=0 (0x0)
    403. "NoFolderOptions"=0 (0x0)
    405. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    406. "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Programme\SUPERAntiSpyware\SASSEH.DLL [13.05.2008 09:13 77824]
    408. [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
    409. C:\Programme\SUPERAntiSpyware\SASWINLO.dll 22.12.2008 11:05 356352 C:\Programme\SUPERAntiSpyware\SASWINLO.dll
    411. [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
    412. C:\WINDOWS\System32\dimsntfy.dll
    414. [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    415. HPZ12 Pml Driver HPZ12 Net Driver HPZ12
    416. hpdevmgmt hpqcxs08 hpqddsvc
    417. eapsvcs eaphost
    418. dot3svc dot3svc
    420. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
    421. napagent
    422. hkmsvc
    425. [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e52d3342-c9f8-11dd-934c-806d6172696f}]
    426. AutoRun\command- D:\Setup.exe
    431. -- End of Deckard's System Scanner: finished at 2009-01-14 16:15:24 ------------
    Alles anzeigen


    extra.txt

    Brainfuck-Quellcode

    1. Deckard's System Scanner v20071014.68
    2. Extra logfile - please post this as an attachment with your post.
    3. --------------------------------------------------------------------------------
    5. -- System Information ----------------------------------------------------------
    7. Microsoft Windows XP Professional (build 2600) SP 3.0
    8. Architecture: X86; Language: German
    10. CPU 0: AMD Athlon(tm) 64 Processor 3200+
    11. Percentage of Memory in Use: 41%
    12. Physical Memory (total/avail): 1023.48 MiB / 594.93 MiB
    13. Pagefile Memory (total/avail): 2460.7 MiB / 2007.6 MiB
    14. Virtual Memory (total/avail): 2047.88 MiB / 1919.59 MiB
    16. C: is Fixed (NTFS) - 232.88 GiB total, 156.03 GiB free.
    17. D: is CDROM (No Media)
    18. E: is Removable (No Media)
    19. F: is Removable (No Media)
    20. G: is Removable (No Media)
    21. H: is Removable (No Media)
    23. \\.\PHYSICALDRIVE0 - WDC WD2500JS-41MVB1 - 232.88 GiB - 1 partition
    24. \PARTITION0 (bootable) - Installierbares Dateisystem - 232.88 GiB - C:
    26. \\.\PHYSICALDRIVE1 - Generic STORAGE DEVICE USB Device
    28. \\.\PHYSICALDRIVE2 - Generic STORAGE DEVICE USB Device
    30. \\.\PHYSICALDRIVE3 - Generic STORAGE DEVICE USB Device
    32. \\.\PHYSICALDRIVE4 - Generic STORAGE DEVICE USB Device
    36. -- Security Center -------------------------------------------------------------
    38. AUOptions is scheduled to auto-install.
    41. -- Environment Variables -------------------------------------------------------
    43. ALLUSERSPROFILE=C:\Dokumente und Einstellungen\All Users
    44. APPDATA=C:\Dokumente und Einstellungen\Stroh\Anwendungsdaten
    45. CLIENTNAME=Console
    46. CommonProgramFiles=C:\Programme\Gemeinsame Dateien
    47. COMPUTERNAME=STROH-D9B23C33E
    48. ComSpec=C:\WINDOWS\system32\cmd.exe
    49. FP_NO_HOST_CHECK=NO
    50. HOMEDRIVE=C:
    51. HOMEPATH=\Dokumente und Einstellungen\Stroh
    52. LOGONSERVER=\\STROH-D9B23C33E
    53. NUMBER_OF_PROCESSORS=1
    54. OS=Windows_NT
    55. Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
    56. PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    57. PROCESSOR_ARCHITECTURE=x86
    58. PROCESSOR_IDENTIFIER=x86 Family 15 Model 44 Stepping 2, AuthenticAMD
    59. PROCESSOR_LEVEL=15
    60. PROCESSOR_REVISION=2c02
    61. ProgramFiles=C:\Programme
    62. PROMPT=$P$G
    63. SESSIONNAME=Console
    64. SystemDrive=C:
    65. SystemRoot=C:\WINDOWS
    66. TEMP=C:\DOKUME~1\Stroh\LOKALE~1\Temp
    67. TMP=C:\DOKUME~1\Stroh\LOKALE~1\Temp
    68. USERDOMAIN=STROH-D9B23C33E
    69. USERNAME=Stroh
    70. USERPROFILE=C:\Dokumente und Einstellungen\Stroh
    71. windir=C:\WINDOWS
    74. -- User Profiles ---------------------------------------------------------------
    76. Stroh [I](admin)[/I]
    77. Administrator.STROH-D9B23C33E [I](new local, admin)[/I]
    80. -- Add/Remove Programs ---------------------------------------------------------
    82. --> C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
    83. --> C:\Programme\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
    84. --> C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
    85. --> C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
    86. --> C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
    87. --> C:\WINDOWS\UNNeroVision.exe /UNINSTALL
    88. --> C:\WINDOWS\UNRecode.exe /UNINSTALL
    89. --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    90. 32 Bit HP CIO Components Installer --> MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
    91. Adobe Acrobat 5.0 --> C:\WINDOWS\ISUN0407.EXE -f"C:\Programme\Gemeinsame Dateien\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Programme\Gemeinsame Dateien\Adobe\Acrobat 5.0\NT\Uninst.dll"
    92. Adobe Flash Player 10 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
    93. Adobe Flash Player 10 Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
    94. avast! Antivirus --> C:\Programme\Alwil Software\Avast4\aswRunDll.exe "C:\Programme\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
    95. CCleaner (remove only) --> "C:\Programme\CCleaner\uninst.exe"
    96. CyberLink PowerDVD 8 --> "C:\Programme\InstallShield Installation Information\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}\setup.exe" /z-uninstall
    97. DivX Codec --> C:\Programme\DivX\DivXCodecUninstall.exe /CODEC
    98. DivX Converter --> C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
    99. DivX Player --> C:\Programme\DivX\DivXPlayerUninstall.exe /PLAYER
    100. DivX Web Player --> C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN
    101. HijackThis 2.0.2 --> "C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall
    102. Hotfix für Windows XP (KB952287) --> "C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    103. Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
    104. HP Customer Participation Program 9.0 --> C:\Programme\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
    105. HP Deskjet All-In-One Software 9.0 --> C:\Programme\HP\Digital Imaging\{706BB40A-4102-4c89-8107-DC68C4EBD19B}\setup\hpzscr01.exe -datfile hposcr14.dat
    106. HP Imaging Device Functions 9.0 --> C:\Programme\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
    107. HP Photosmart Essential 2.01 --> C:\Programme\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
    108. HP Smart Web Printing --> MsiExec.exe /X{415CDA53-9100-476F-A7B2-476691E117C7}
    109. HP Solution Center 9.0 --> C:\Programme\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
    110. HP Update --> MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
    111. HPSSupply --> MsiExec.exe /X{487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}
    112. ICQ6.5 --> "C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly
    113. Java(TM) 6 Update 11 --> MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
    114. Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
    115. Microsoft Office Professional Edition 2003 --> MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9}
    116. Microsoft Silverlight --> MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    117. Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
    118. Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    119. Mozilla Firefox (3.0.5) --> C:\Programme\Mozilla Firefox\uninstall\helper.exe
    120. Nero 7 Ultra Edition --> MsiExec.exe /I{43FFE159-3199-4188-A1CD-629166AD1031}
    121. neroxml --> MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
    122. NVIDIA Drivers --> C:\WINDOWS\system32\nvuninst.exe UninstallGUI
    123. phonostar-Player Version 2.01.4 --> "C:\Programme\phonostar\unins000.exe"
    124. QuickTime Alternative 2.2.0 --> "C:\Programme\QuickTime Alternative\unins000.exe"
    125. Realtek AC'97 Audio --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
    126. Sicherheitsupdate für Windows XP (KB938464) --> "C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
    127. Sicherheitsupdate für Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
    128. Sicherheitsupdate für Windows XP (KB946648) --> "C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    129. Sicherheitsupdate für Windows XP (KB950762) --> "C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
    130. Sicherheitsupdate für Windows XP (KB950974) --> "C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    131. Sicherheitsupdate für Windows XP (KB951066) --> "C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
    132. Sicherheitsupdate für Windows XP (KB951376-v2) --> "C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
    133. Sicherheitsupdate für Windows XP (KB951698) --> "C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
    134. Sicherheitsupdate für Windows XP (KB951748) --> "C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    135. Sicherheitsupdate für Windows XP (KB952954) --> "C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    136. Sicherheitsupdate für Windows XP (KB954211) --> "C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
    137. Sicherheitsupdate für Windows XP (KB954459) --> "C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
    138. Sicherheitsupdate für Windows XP (KB954600) --> "C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
    139. Sicherheitsupdate für Windows XP (KB955069) --> "C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
    140. Sicherheitsupdate für Windows XP (KB956391) --> "C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
    141. Sicherheitsupdate für Windows XP (KB956802) --> "C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
    142. Sicherheitsupdate für Windows XP (KB956803) --> "C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    143. Sicherheitsupdate für Windows XP (KB956841) --> "C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
    144. Sicherheitsupdate für Windows XP (KB957095) --> "C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
    145. Sicherheitsupdate für Windows XP (KB957097) --> "C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
    146. Sicherheitsupdate für Windows XP (KB958644) --> "C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    147. Sicherheitsupdate für Windows XP (KB958687) --> "C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
    148. SUPERAntiSpyware Free Edition --> MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
    149. Update für Windows XP (KB943729) --> "C:\WINDOWS\$NtUninstallKB943729$\spuninst\spuninst.exe"
    150. Update für Windows XP (KB951978) --> "C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
    151. Update für Windows XP (KB955839) --> "C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
    152. WIDCOMM Bluetooth Software --> MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
    153. Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
    154. Windows XP Service Pack 3 --> "C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
    155. WinRAR archiver --> C:\Programme\WinRAR\uninstall.exe
    156. WinZip 12.0 --> MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B7}
    159. -- Application Event Log -------------------------------------------------------
    162. Event Record #/Type843 / Warning
    163. Event Submitted/Written: 01/13/2009 05:59:47 PM
    164. Event ID/Source: 40 / WinMgmt
    165. Event Description:
    166. WMI-ADAP konnte das Objekt "Win32_PerfRawData_ASPNET_2050727_ASPNETAppsv2050727" für Leistungsbibliothek "ASP.NET_2.0.50727" nicht erstellen, weil Fehler "0x80041001" zurückgegeben wurde.
    168. Event Record #/Type842 / Warning
    169. Event Submitted/Written: 01/13/2009 05:59:47 PM
    170. Event ID/Source: 35 / WinMgmt
    171. Event Description:
    172. WMI-ADAP konnte die Leistungsbibliothek ASP.NET_2.0.50727 aufgrund von ungültigen zurückgegebenen Daten nicht laden: 0x0
    174. Event Record #/Type841 / Warning
    175. Event Submitted/Written: 01/13/2009 05:59:47 PM
    176. Event ID/Source: 40 / WinMgmt
    177. Event Description:
    178. WMI-ADAP konnte das Objekt "Win32_PerfRawData_ASPNET_ASPNETApplications" für Leistungsbibliothek "ASP.NET" nicht erstellen, weil Fehler "0x80041001" zurückgegeben wurde.
    180. Event Record #/Type840 / Warning
    181. Event Submitted/Written: 01/13/2009 05:59:47 PM
    182. Event ID/Source: 35 / WinMgmt
    183. Event Description:
    184. WMI-ADAP konnte die Leistungsbibliothek ASP.NET aufgrund von ungültigen zurückgegebenen Daten nicht laden: 0x0
    186. Event Record #/Type795 / Error
    187. Event Submitted/Written: 01/12/2009 09:07:06 PM
    188. Event ID/Source: 1000 / Application Error
    189. Event Description:
    190. Fehlgeschlagene Anwendung dumphive.cfexe, Version 0.0.0.0, fehlgeschlagenes Modul dumphive.cfexe, Version 0.0.0.0, Fehleradresse 0x00004056.
    191. Das medienspezifische Ereignis für [dumphive.cfexe!ws!] wird verarbeitet.
    195. -- Security Event Log ----------------------------------------------------------
    197. No Errors/Warnings found.
    200. -- System Event Log ------------------------------------------------------------
    202. Event Record #/Type5658 / Error
    203. Event Submitted/Written: 01/14/2009 03:01:35 PM
    204. Event ID/Source: 10005 / DCOM
    205. Event Description:
    206. Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
    207. gestartet wurde, um den folgenden Server zu verwenden:
    208. {1BE1F766-5536-11D1-B726-00C04FB926AF}
    210. Event Record #/Type5655 / Error
    211. Event Submitted/Written: 01/14/2009 03:01:22 PM
    212. Event ID/Source: 10005 / DCOM
    213. Event Description:
    214. Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "netman" mit den Argumenten ""
    215. gestartet wurde, um den folgenden Server zu verwenden:
    216. {BA126AE5-2166-11D1-B1D0-00805FC1270E}
    218. Event Record #/Type5654 / Error
    219. Event Submitted/Written: 01/14/2009 03:01:22 PM
    220. Event ID/Source: 10005 / DCOM
    221. Event Description:
    222. Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "netman" mit den Argumenten ""
    223. gestartet wurde, um den folgenden Server zu verwenden:
    224. {BA126AE5-2166-11D1-B1D0-00805FC1270E}
    226. Event Record #/Type4859 / Error
    227. Event Submitted/Written: 01/12/2009 05:21:59 PM
    228. Event ID/Source: 1003 / System Error
    229. Event Description:
    230. Fehlercode 00000051, 1. Parameter 00000004, 2. Parameter 00000001, 3. Parameter e2f984b8, 4. Parameter 002d4e98.
    232. Event Record #/Type4858 / Error
    233. Event Submitted/Written: 01/12/2009 05:21:59 PM
    234. Event ID/Source: 1003 / System Error
    235. Event Description:
    236. Fehlercode 00000051, 1. Parameter 00000004, 2. Parameter 00000001, 3. Parameter e2de6e68, 4. Parameter 002d4e98.
    240. -- End of Deckard's System Scanner: finished at 2009-01-14 16:15:24 ------------
    Alles anzeigen

  • Weisst du, was das Problem ist?

    Deine Logs sind alle sauber, Combofix hat Sachen gelöscht, die für Werbung verantwortlich waren und trotzdem stürzt Schutzsoftware ab!

    Es tut mir Leid, ich weiss nicht mehr weiter. :(

    Dein System ist sauber, Malware ist nicht mehr drauf, woher die Crashes kommen, kann ich dir leider nicht sagen, tut mir Leid...

    Mfg