melnikov - 06-11-03 22:58:20,93 Service Pack 2 ComboFix 06.10.19 - Running from: "C:\Dokumente und Einstellungen\melnikov" (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\drsmartload1.exe ((((((((((((((((((((((((((((((( Files Created from 2006-10-03 to 2006-11-03 )))))))))))))))))))))))))))))))))) 2006-11-03 21:57 57,384 --a------ C:\WINDOWS\system32\avsda.dll 2006-11-03 21:57 32,768 --a------ C:\WINDOWS\system32\drivers\avgntdd.sys 2006-11-03 21:57 14,848 --a------ C:\WINDOWS\system32\drivers\avgntmgr.sys 2006-11-01 21:50 29,882 --a------ C:\WINDOWS\system32\pwprtmon.dll 2006-11-01 21:50 17,072 --a------ C:\WINDOWS\system32\drivers\pwsysdrv.sys 2006-11-01 21:50 113,664 --a------ C:\WINDOWS\system32\Pwwslib.dll 2006-11-01 21:50 10,478 --a------ C:\WINDOWS\system32\PwPrtUi.dll (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-11-03 22:53 -------- d-------- C:\Programme\CleanUp! 2006-11-03 22:50 -------- d-------- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\AdobeUM 2006-11-03 22:25 -------- d-------- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\Google 2006-11-03 21:57 -------- d-------- C:\Programme\AntiVir PersonalEdition Classic 2006-11-03 21:26 -------- d-------- C:\Programme\Picasa2 2006-11-03 16:30 -------- d-------- C:\Programme\Google 2006-11-02 23:14 -------- d-------- C:\Programme\Network Associates 2006-11-02 23:14 -------- d-------- C:\Programme\Gemeinsame Dateien 2006-11-02 23:13 -------- d-------- C:\Programme\DivX 2006-11-01 21:49 -------- d-------- C:\Programme\WinRAR 2006-10-31 16:30 -------- d--h----- C:\Programme\InstallShield Installation Information 2006-10-31 16:29 -------- d-------- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\Skype 2006-10-31 16:28 -------- d-------- C:\Programme\Skype 2006-10-25 22:36 -------- d-------- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\Adobe 2006-10-25 22:27 -------- d-------- C:\Programme\Gemeinsame Dateien\Adobe 2006-10-25 22:26 -------- d-------- C:\Programme\Adobe 2006-10-20 23:08 -------- d---s---- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\Microsoft 2006-10-20 21:45 -------- d-------- C:\Programme\SlySoft 2006-10-18 21:44 -------- d-------- C:\Programme\Windows Media Player 2006-10-18 21:44 -------- d-------- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\Real 2006-10-16 21:46 -------- d-------- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\ACD Systems 2006-09-29 20:36 -------- d-------- C:\Programme\Messenger 2006-09-29 20:36 -------- d-------- C:\Programme\Internet Explorer 2006-09-29 20:32 -------- d-------- C:\Programme\Outlook Express 2006-09-29 20:32 -------- d-------- C:\Programme\Gemeinsame Dateien\System 2006-09-27 16:00 -------- d-------- C:\Programme\Zone Labs 2006-09-27 15:50 -------- d-------- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\Macromedia 2006-09-27 15:47 -------- d-------- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\Mozilla 2006-09-18 21:56 -------- d-------- C:\Programme\Commander 5.0 2006-09-18 21:47 -------- d-------- C:\Programme\ACD Systems 2006-09-18 17:13 -------- d-------- C:\Programme\AT-AR215 2006-09-13 22:44 -------- d-------- C:\Programme\Microsoft Visual Studio 2006-09-13 22:44 -------- d-------- C:\Programme\Gemeinsame Dateien\Designer 2006-09-13 22:43 -------- d-------- C:\Programme\Gemeinsame Dateien\Microsoft Shared 2006-09-13 22:42 -------- d-------- C:\Programme\Microsoft Office 2006-09-13 22:42 -------- d-------- C:\Programme\microsoft frontpage 2006-09-13 22:42 -------- d-------- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\Microsoft Web Folders 2006-09-13 22:33 44 --a------ C:\WINDOWS\system32\msssc.dll 2006-09-13 22:33 -------- d-------- C:\Programme\Analog Devices 2006-09-13 22:32 -------- d-------- C:\Programme\VIA 2006-09-13 22:25 -------- d-------- C:\Programme\VGA USB Camera 2006-09-13 22:25 -------- d-------- C:\Programme\Gemeinsame Dateien\InstallShield 2006-09-13 22:25 -------- d-------- C:\Programme\directx 2006-09-13 22:14 -------- d-------- C:\Programme\ASUSTeK 2006-09-13 20:47 -------- d-------- C:\Programme\Gemeinsame Dateien\SpeechEngines 2006-09-13 20:47 -------- d-------- C:\Programme\Gemeinsame Dateien\ODBC 2006-09-13 20:46 62 --ahs---- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\desktop.ini 2006-09-13 20:26 -------- d--h----- C:\Programme\Uninstall Information 2006-09-13 20:26 -------- d-------- C:\Dokumente und Einstellungen\melnikov\Anwendungsdaten\Identities 2006-09-13 20:21 -------- d-------- C:\Programme\xerox 2006-09-13 20:20 0 -rahs---- C:\MSDOS.SYS 2006-09-13 20:20 0 -rahs---- C:\IO.SYS 2006-09-13 20:20 0 --a------ C:\CONFIG.SYS 2006-09-13 20:20 0 --a------ C:\AUTOEXEC.BAT 2006-09-13 20:19 -------- d--h----- C:\Programme\WindowsUpdate 2006-09-13 20:19 -------- d-------- C:\Programme\Online-Dienste 2006-09-13 20:18 -------- d-------- C:\Programme\NetMeeting 2006-09-13 20:18 -------- d-------- C:\Programme\Movie Maker 2006-09-13 20:18 -------- d-------- C:\Programme\Gemeinsame Dateien\MSSoap 2006-09-13 20:18 -------- d-------- C:\Programme\Gemeinsame Dateien\Dienste 2006-09-13 20:17 -------- d-------- C:\Programme\Windows NT 2006-09-13 20:17 -------- d-------- C:\Programme\Online Services 2006-09-13 20:17 -------- d-------- C:\Programme\MSN Gaming Zone 2006-09-13 20:17 -------- d-------- C:\Programme\ComPlus Applications 2006-09-13 20:16 -------- d-------- C:\Programme\MSN 2006-09-13 06:02 1084416 --a------ C:\WINDOWS\system32\msxml3.dll 2006-08-25 16:46 617472 --a------ C:\WINDOWS\system32\comctl32.dll 2006-08-23 22:38 42920 --a------ C:\WINDOWS\system32\vsutil_loc0407.dll 2006-08-16 12:58 100352 --a------ C:\WINDOWS\system32\6to4svc.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe" "MSMSGS"="\"C:\\Programme\\Messenger\\msmsgs.exe\" /background" "swg"="C:\\Programme\\Google\\GoogleToolbarNotifier\\1.2.908.5008\\GoogleToolbarNotifier.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup" "nwiz"="nwiz.exe /install" "NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit" "Zone Labs Client"="\"C:\\Programme\\Zone Labs\\ZoneAlarm\\zlclient.exe\"" "UserFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,65,\ 6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,75,00 "avgnt"="\"C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "NoChange"="1" "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,a2,03,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" ~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ backup-20061102-233625-960 O17 - HKLM\System\CCS\Services\Tcpip\..\{6ADAA3C5-65CF-4B58-9938-8ADE354B5EBA}: NameServer = 194.97.173.125 194.97.173.124 backup-20061102-233625-877 O17 - HKLM\System\CS1\Services\Tcpip\..\{6ADAA3C5-65CF-4B58-9938-8ADE354B5EBA}: NameServer = 194.97.173.125 194.97.173.124 Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\At1.job Completion time: 06-11-03 22:58:44.28 C:\ComboFix.txt ... 06-11-03 22:58