Ebenfalls PSGuard...

#1 Hallo Leute,
ich bin echt am verzweifeln: Ich hab seit letzter Woche einen schwarzen Desktop-Hintergrund mit der Aufschrift: "Warning, your Computer might be infected..." Außerdem hab ich im Gegensatz zu dem anderen User, dessen Beitrag ich schon gelesen habe kein rotes Kreuz rechts unten, sondern einen roten Kreis mit weißem Ausrufezeichen welches bei Rechtsklick anbietet: "Click here to protect your computer from spyware/ virus Thread." Was ich natürlich nicht gemacht habe. Mein Virenscanner erkennt zwar, dass da was faul ist, kann die betreffenden Dateien allerdings nicht löschen oder desinfizieren. Ich hab mir nach Durchlesen der anderen Beiträge Escan zugelegt und Hijack-This und noch ein paar andere Sachen. Ich poste am besten mal die Log-Datei von Escan und die HJT-Liste (in der Reihenfolge):


--------------------------------------------------
-------------------- INFECTED --------------------
--------------------------------------------------

1: Mon Jul 25 18:26:08 2005 => File C:\WINDOWS\system32\WININET.dll infected by "Virus.Win32.Nsag.b" Virus! Action Taken: No Action Taken.
2: Mon Jul 25 18:26:34 2005 => File C:\WINDOWS\System32\intell32.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
3: Mon Jul 25 18:27:46 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
4: Mon Jul 25 18:27:47 2005 => System found infected with bearshare Spyware/Adware (install.log)! Action taken: No Action Taken.
5: Mon Jul 25 18:27:52 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.
6: Mon Jul 25 18:27:54 2005 => System found infected with isearch Spyware/Adware (patch.exe)! Action taken: No Action Taken.
7: Mon Jul 25 18:32:02 2005 => File C:\WINDOWS\System32\wininet.dll infected by "Virus.Win32.Nsag.b" Virus! Action Taken: No Action Taken.
8: Mon Jul 25 18:38:31 2005 => Scanning File C:\Dokumente und Einstellungen\Patrick\Recent\roter kreis in taskleiste mit 'your computer is infected'.htm.lnk
9: Mon Jul 25 19:08:18 2005 => File C:\WINDOWS\system32\wininet.dll infected by "Virus.Win32.Nsag.b" Virus! Action Taken: No Action Taken.
10: Mon Jul 25 19:45:41 2005 => Scanning File F:\Sonstiges\Tabs\Tabs\2. SONGS by Title\i\infected.tab [**]
11: Mon Jul 25 19:52:23 2005 => Scanning File F:\Sonstiges\Tabs\Tabs\3. BASS-TABs\Bad Religion_Bass\infected.btab [**]

--------------------------------------------------
--------------------- TAGGED ---------------------
--------------------------------------------------

1: Mon Jul 25 18:46:18 2005 => Scanning File C:\Programme\Kodak\Kodak EasyShare software\bin\ESS_Basic_Tagged.chm
2: Mon Jul 25 18:46:23 2005 => Scanning File C:\Programme\Kodak\Kodak EasyShare software\bin\ESS_Capture_Tagged.chm
3: Mon Jul 25 19:08:48 2005 => File C:\WINDOWS\wt\wtbgm\wtbgmtt.exe tagged as "not-a-virus:AdWare.WinAD". Action Taken: No Action Taken.
4: Mon Jul 25 19:08:49 2005 => File C:\WINDOWS\wt\wtvh.dll tagged as "not-a-virus:AdWare.WildTangent.b". Action Taken: No Action Taken.
5: Mon Jul 25 19:29:43 2005 => File E:\Spiele\Halflife\hltv.exe tagged as not-a-virus:Server-Proxy.Win32.Hltv. No Action Taken.

--------------------------------------------------
--------------------- ERRORS ---------------------
--------------------------------------------------

1: Mon Jul 25 18:26:34 2005 => ERROR!!! Invalid Entry PSGuard spyware remover = C:\Programme\PSGuard\PSGuard.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken.
2: Mon Jul 25 18:27:59 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\ieloader.dll". Action Taken: No Action Taken.
3: Mon Jul 25 18:27:59 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\StarInstall.ocx". Action Taken: No Action Taken.
4: Mon Jul 25 18:27:59 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "D:\Programme\AOL 8.0\patchw32.dll". Action Taken: No Action Taken.
5: Mon Jul 25 18:28:12 2005 => Entry "HKCR\CLSID\{04F3168F-5AFC-4531-B3B4-16CA93720415}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
6: Mon Jul 25 18:28:13 2005 => Entry "HKCR\CLSID\{187A8428-BD94-470D-A178-A2347F940519}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
7: Mon Jul 25 18:28:14 2005 => Entry "HKCR\CLSID\{2865930B-4588-4FF3-8227-6D4F66C92C7A}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
8: Mon Jul 25 18:28:15 2005 => Entry "HKCR\CLSID\{2FE2EDC0-9E62-4F34-8A73-BC66DAE48EF3}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
9: Mon Jul 25 18:28:15 2005 => Entry "HKCR\CLSID\{3A3A8C24-8FF0-4140-9731-54D9483EA70B}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
10: Mon Jul 25 18:28:15 2005 => Entry "HKCR\CLSID\{3A906593-B4BD-48ED-84B0-3249BED65EF9}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
11: Mon Jul 25 18:28:16 2005 => Entry "HKCR\CLSID\{49B72A72-01F5-4AE8-BBD7-DAA67F1E303B}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
12: Mon Jul 25 18:28:18 2005 => Entry "HKCR\CLSID\{6AE3ACA6-1BE3-4443-98DD-EFFCFA793D35}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
13: Mon Jul 25 18:28:19 2005 => Entry "HKCR\CLSID\{787DEC39-69D0-40B3-B173-E0411C59B300}" refers to invalid object "C:\Programme\PSGuard\WndLayer.dll". Action Taken: No Action Taken.
14: Mon Jul 25 18:28:19 2005 => Entry "HKCR\CLSID\{79DDF2EF-D881-464B-B2AF-5AF8816A3964}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
15: Mon Jul 25 18:28:20 2005 => Entry "HKCR\CLSID\{813C8E86-4C90-4617-B59E-E130CC068140}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
16: Mon Jul 25 18:28:20 2005 => Entry "HKCR\CLSID\{89133BCE-57D0-4D2B-AFAF-A97B74AD704E}" refers to invalid object "C:\Programme\PSGuard\WndLayer.dll". Action Taken: No Action Taken.
17: Mon Jul 25 18:28:21 2005 => Entry "HKCR\CLSID\{8F40CC34-FE77-4618-AA3D-BD2EFACAA8DC}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
18: Mon Jul 25 18:28:21 2005 => Entry "HKCR\CLSID\{9EFBF860-5685-11D3-AA3D-00C04F4C5275}" refers to invalid object "cdooff.dll". Action Taken: No Action Taken.
19: Mon Jul 25 18:28:21 2005 => Entry "HKCR\CLSID\{9F89E240-06A6-4E1C-BA84-F267DE7DB391}" refers to invalid object "C:\Programme\PSGuard\WndLayer.dll". Action Taken: No Action Taken.
20: Mon Jul 25 18:28:22 2005 => Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken.
21: Mon Jul 25 18:28:22 2005 => Entry "HKCR\CLSID\{B60A0E56-548D-40AE-9383-D752531F653F}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
22: Mon Jul 25 18:28:22 2005 => Entry "HKCR\CLSID\{B67B0756-2528-4996-B4BD-C993614CC0B6}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
23: Mon Jul 25 18:28:23 2005 => Entry "HKCR\CLSID\{BCC51EA9-6340-4EBE-8736-13A752ECB0BE}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
24: Mon Jul 25 18:28:26 2005 => Entry "HKCR\CLSID\{E9719D38-EC55-4C8B-9DF0-080ADE95A9FA}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
25: Mon Jul 25 18:28:27 2005 => Entry "HKCR\CLSID\{F4B3E25A-33B4-4647-9A78-B627DDE211A6}" refers to invalid object "C:\Programme\PSGuard\AVECore.dll". Action Taken: No Action Taken.
26: Mon Jul 25 18:28:30 2005 => Entry "HKCR\ACHtmfu.HtmlFunctions" refers to invalid object "{756A2CB8-EC02-4DC8-8588-296C611A5365}". Action Taken: No Action Taken.
27: Mon Jul 25 18:28:30 2005 => Entry "HKCR\ACHtmfu.HtmlFunctions.1" refers to invalid object "{756A2CB8-EC02-4DC8-8588-296C611A5365}". Action Taken: No Action Taken.
28: Mon Jul 25 18:28:30 2005 => Entry "HKCR\AOL.MimeConsumer" refers to invalid object "{C31746DC-4BF9-4DC8-A299-B0F09AFACFB4}". Action Taken: No Action Taken.
29: Mon Jul 25 18:28:30 2005 => Entry "HKCR\AOL.MimeConsumer.1" refers to invalid object "{C31746DC-4BF9-4DC8-A299-B0F09AFACFB4}". Action Taken: No Action Taken.
30: Mon Jul 25 18:28:30 2005 => Entry "HKCR\AOL.MimeNotification" refers to invalid object "{EB6BEA6B-F489-4846-902B-4CA285EA2311}". Action Taken: No Action Taken.
31: Mon Jul 25 18:28:30 2005 => Entry "HKCR\AOL.MimeNotification.1" refers to invalid object "{EB6BEA6B-F489-4846-902B-4CA285EA2311}". Action Taken: No Action Taken.
32: Mon Jul 25 18:28:30 2005 => Entry "HKCR\AOL.MimeSink" refers to invalid object "{C627B4C0-01AF-41BB-A4CF-EC0DEF91ADAF}". Action Taken: No Action Taken.
33: Mon Jul 25 18:28:30 2005 => Entry "HKCR\AOL.MimeSink.1" refers to invalid object "{C627B4C0-01AF-41BB-A4CF-EC0DEF91ADAF}". Action Taken: No Action Taken.
34: Mon Jul 25 18:28:30 2005 => Entry "HKCR\AOL.PicSsvrCtrl" refers to invalid object "{A1B09066-C95C-4EF6-8DFD-3DD0AFE610B6}". Action Taken: No Action Taken.
35: Mon Jul 25 18:28:30 2005 => Entry "HKCR\AOL.PicSsvrCtrl.1" refers to invalid object "{A1B09066-C95C-4EF6-8DFD-3DD0AFE610B6}". Action Taken: No Action Taken.
36: Mon Jul 25 18:28:30 2005 => Entry "HKCR\AOLCoach.TrainerOCXCtrl.10" refers to invalid object "{E04EAE82-14AD-41CB-BF5A-45556ABB8347}". Action Taken: No Action Taken.
37: Mon Jul 25 18:28:30 2005 => Entry "HKCR\AOL_ClientSystem.AOL_ClientSystem.1" refers to invalid object "{22578A0F-CCA8-11D2-A719-0060B0B41584}". Action Taken: No Action Taken.
38: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbCredits" refers to invalid object "{229b78e5-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
39: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbCredits.1" refers to invalid object "{229b78e5-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
40: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbDiscs" refers to invalid object "{229b78d3-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
41: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbDiscs.1" refers to invalid object "{229b78d3-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
42: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbField" refers to invalid object "{229b78de-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
43: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbField.1" refers to invalid object "{229b78de-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
44: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbFieldList" refers to invalid object "{229b78e8-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
45: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbFieldList.1" refers to invalid object "{229b78e8-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
46: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbGenre" refers to invalid object "{229b78d9-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
47: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbGenre.1" refers to invalid object "{229b78d9-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
48: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbGenreTree" refers to invalid object "{229b78e4-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
49: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbGenreTree.1" refers to invalid object "{229b78e4-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
50: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbLanguage" refers to invalid object "{229b78dc-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
51: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbLanguage.1" refers to invalid object "{229b78dc-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
52: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbLanguageList" refers to invalid object "{229b78e9-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
53: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbLanguageList.1" refers to invalid object "{229b78e9-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
54: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbLanguages" refers to invalid object "{bc8a96c3-3909-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
55: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbLanguages.1" refers to invalid object "{bc8a96c3-3909-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
56: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbOptions" refers to invalid object "{bc8a96c1-3909-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
57: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbOptions.1" refers to invalid object "{bc8a96c1-3909-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
58: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CDDBProps" refers to invalid object "{229b78d8-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
59: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CDDBProps.1" refers to invalid object "{229b78d8-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
60: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbRegion" refers to invalid object "{229b78dd-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
61: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbRegion.1" refers to invalid object "{229b78dd-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
62: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbRegionList" refers to invalid object "{229b78ea-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
63: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbRegionList.1" refers to invalid object "{229b78ea-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
64: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbRole" refers to invalid object "{229b78db-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
65: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbRole.1" refers to invalid object "{229b78db-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
66: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbRoleList" refers to invalid object "{229b78eb-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
67: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbRoleList.1" refers to invalid object "{229b78eb-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
68: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbRoleTree" refers to invalid object "{bc8a96c2-3909-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
69: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbRoleTree.1" refers to invalid object "{bc8a96c2-3909-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
70: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbSegments.1" refers to invalid object "{229b78e3-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
71: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbTrack" refers to invalid object "{229b78d6-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
72: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbTrack.1" refers to invalid object "{229b78d6-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
73: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbURLList" refers to invalid object "{229b78e6-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
74: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbURLList.1" refers to invalid object "{229b78e6-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
75: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbURLTree.1" refers to invalid object "{229b78e7-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
76: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbUserInfo" refers to invalid object "{bc8a96c0-3909-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
77: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.CddbUserInfo.1" refers to invalid object "{bc8a96c0-3909-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
78: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.Segments" refers to invalid object "{229b78e3-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
79: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlAOL.URLTree" refers to invalid object "{229b78e7-38f5-11d5-9001-00c04f4c3b9f}". Action Taken: No Action Taken.
80: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlWinamp.CddbDisc.1" refers to invalid object "{fba38bcf-e23d-4979-811e-1326bbadb8c8}". Action Taken: No Action Taken.
81: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlWinamp.CddbFullName.1" refers to invalid object "{d4387178-98ca-4929-b8e3-a11cd2f333a6}". Action Taken: No Action Taken.
82: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlWinamp.CddbTrackManager" refers to invalid object "{43918f8f-f3be-4760-b4bb-6c89d9d91487}". Action Taken: No Action Taken.
83: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlWinamp.CddbTrackManager.1" refers to invalid object "{43918f8f-f3be-4760-b4bb-6c89d9d91487}". Action Taken: No Action Taken.
84: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlWinamp.CDDBWinampControl" refers to invalid object "{44b09a5f-5dee-4539-8001-d4b2d45c2876}". Action Taken: No Action Taken.
85: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlWinamp.CDDBWinampControl.1" refers to invalid object "{44b09a5f-5dee-4539-8001-d4b2d45c2876}". Action Taken: No Action Taken.
86: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBControlWinamp.FullName" refers to invalid object "{d4387178-98ca-4929-b8e3-a11cd2f333a6}". Action Taken: No Action Taken.
87: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBUIControlWinamp.CddbWinampUI" refers to invalid object "{96632d1e-f3eb-4f54-ba79-9969692db659}". Action Taken: No Action Taken.
88: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CDDBUIControlWinamp.CddbWinampUI.1" refers to invalid object "{96632d1e-f3eb-4f54-ba79-9969692db659}". Action Taken: No Action Taken.
89: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.BusDevice" refers to invalid object "{FCA5FB8D-BBAF-44BB-B095-FDC4743B0CC1}". Action Taken: No Action Taken.
90: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.BusDevice.1" refers to invalid object "{FCA5FB8D-BBAF-44BB-B095-FDC4743B0CC1}". Action Taken: No Action Taken.
91: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.CDRecord" refers to invalid object "{ABEA0E91-3F9A-471D-94C3-EABE2EBAAB80}". Action Taken: No Action Taken.
92: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.CDRecord.1" refers to invalid object "{ABEA0E91-3F9A-471D-94C3-EABE2EBAAB80}". Action Taken: No Action Taken.
93: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.Collection" refers to invalid object "{7F0D566D-4A45-4FDD-AF59-3F65F715DAC5}". Action Taken: No Action Taken.
94: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.Collection.1" refers to invalid object "{7F0D566D-4A45-4FDD-AF59-3F65F715DAC5}". Action Taken: No Action Taken.
95: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.MediumInfo" refers to invalid object "{077D7FBE-5CAB-4439-BC71-775518B2A559}". Action Taken: No Action Taken.
96: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.MediumInfo.1" refers to invalid object "{077D7FBE-5CAB-4439-BC71-775518B2A559}". Action Taken: No Action Taken.
97: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.TocInfo" refers to invalid object "{803CD831-A9CC-430E-973A-FD68602801FC}". Action Taken: No Action Taken.
98: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.TocInfo.1" refers to invalid object "{803CD831-A9CC-430E-973A-FD68602801FC}". Action Taken: No Action Taken.
99: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.WiredResource" refers to invalid object "{9EB86A43-E4D8-43FE-99E9-5ABD006AB42B}". Action Taken: No Action Taken.
100: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CmdWrap.WiredResource.1" refers to invalid object "{9EB86A43-E4D8-43FE-99E9-5ABD006AB42B}". Action Taken: No Action Taken.
101: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CoachDM.WebCoachDownload" refers to invalid object "{E04EAE82-14AD-41CB-BF5A-45556ABB8347}". Action Taken: No Action Taken.
102: Mon Jul 25 18:28:32 2005 => Entry "HKCR\CoachDM.WebCoachDownload.1" refers to invalid object "{E04EAE82-14AD-41CB-BF5A-45556ABB8347}". Action Taken: No Action Taken.
103: Mon Jul 25 18:28:33 2005 => Entry "HKCR\ComPlusMetaData.MsCorHost" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.
104: Mon Jul 25 18:28:33 2005 => Entry "HKCR\ComPlusMetaData.MsCorHost.2" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.
105: Mon Jul 25 18:28:35 2005 => Entry "HKCR\Ebrowser.BrowserManager" refers to invalid object "{1F22CD29-E3DB-11D3-BC4E-0010833594F0}". Action Taken: No Action Taken.
106: Mon Jul 25 18:28:35 2005 => Entry "HKCR\Ebrowser.BrowserManager.1" refers to invalid object "{1F22CD29-E3DB-11D3-BC4E-0010833594F0}". Action Taken: No Action Taken.
107: Mon Jul 25 18:28:35 2005 => Entry "HKCR\Ebrowser.FatWallet" refers to invalid object "{E13046F7-A5DF-4574-BD7A-6DC12EC10FF5}". Action Taken: No Action Taken.
108: Mon Jul 25 18:28:35 2005 => Entry "HKCR\Ebrowser.FatWallet.1" refers to invalid object "{E13046F7-A5DF-4574-BD7A-6DC12EC10FF5}". Action Taken: No Action Taken.
109: Mon Jul 25 18:28:36 2005 => Entry "HKCR\IELoaderCtl.IELoaderCtl.1" refers to invalid object "{00000000-CDDC-0704-0B53-2C8830E9FAEC}". Action Taken: No Action Taken.
110: Mon Jul 25 18:28:37 2005 => Entry "HKCR\Logger.LogSession" refers to invalid object "{A62FA99E-922E-4ECA-A1D9-B54EF294A3CC}". Action Taken: No Action Taken.
111: Mon Jul 25 18:28:37 2005 => Entry "HKCR\Logger.LogSession.1" refers to invalid object "{A62FA99E-922E-4ECA-A1D9-B54EF294A3CC}". Action Taken: No Action Taken.
112: Mon Jul 25 18:28:37 2005 => Entry "HKCR\MailFileAtt" refers to invalid object "{00020D05-0000-0000-C000-000000000046}". Action Taken: No Action Taken.
113: Mon Jul 25 18:28:37 2005 => Entry "HKCR\mapifvbx.object" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken.
114: Mon Jul 25 18:28:37 2005 => Entry "HKCR\mapifvbx.object.1" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken.
115: Mon Jul 25 18:28:37 2005 => Entry "HKCR\MCI.MMControl" refers to invalid object "{C1A8AF25-1257-101B-8FB0-0020AF039CA3}". Action Taken: No Action Taken.
116: Mon Jul 25 18:28:37 2005 => Entry "HKCR\MCI.MMControl.1" refers to invalid object "{C1A8AF25-1257-101B-8FB0-0020AF039CA3}". Action Taken: No Action Taken.
117: Mon Jul 25 18:28:42 2005 => Entry "HKCR\PhotoBase.Document" refers to invalid object "{F90E7260-9545-11D0-87A0-444553540000}". Action Taken: No Action Taken.
118: Mon Jul 25 18:28:42 2005 => Entry "HKCR\Photoshop.Application.5" refers to invalid object "{6DECC242-87EF-11cf-86B4-444553540000} ". Action Taken: No Action Taken.
119: Mon Jul 25 18:28:43 2005 => Entry "HKCR\Photoshop.Image.5" refers to invalid object "{32DDCE4C-C4FB-11d1-AAB2-00C04FA3014E}". Action Taken: No Action Taken.
120: Mon Jul 25 18:28:45 2005 => Entry "HKCR\SymWriter.pdb" refers to invalid object "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Action Taken: No Action Taken.
121: Mon Jul 25 18:28:46 2005 => Entry "HKCR\WDMHHost.WTHoster" refers to invalid object "{AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A}". Action Taken: No Action Taken.
122: Mon Jul 25 18:28:46 2005 => Entry "HKCR\WDMHHost.WTHoster.1" refers to invalid object "{AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A}". Action Taken: No Action Taken.
123: Mon Jul 25 18:28:47 2005 => Entry "HKCR\WT.WTMultiplayer" refers to invalid object "{0c097121-c5d6-47eb-841d-30bff71a71c4}". Action Taken: No Action Taken.
124: Mon Jul 25 18:28:47 2005 => Entry "HKCR\WT.WTMultiplayer.1" refers to invalid object "{0c097121-c5d6-47eb-841d-30bff71a71c4}". Action Taken: No Action Taken.
125: Mon Jul 25 18:28:47 2005 => Entry "HKCR\WT3D.WT" refers to invalid object "{FA13A9FA-CA9B-11D2-9780-00104B242EA3}". Action Taken: No Action Taken.
126: Mon Jul 25 18:28:47 2005 => Entry "HKCR\WT3D.WT.1" refers to invalid object "{FA13A9FA-CA9B-11D2-9780-00104B242EA3}". Action Taken: No Action Taken.
127: Mon Jul 25 18:28:47 2005 => Entry "HKCR\WTVis.WTVisReceiver" refers to invalid object "{7F23E6E5-0E79-4aee-B723-B1463805D5A9}". Action Taken: No Action Taken.
128: Mon Jul 25 18:28:47 2005 => Entry "HKCR\WTVis.WTVisReceiver.1" refers to invalid object "{7F23E6E5-0E79-4aee-B723-B1463805D5A9}". Action Taken: No Action Taken.
129: Mon Jul 25 18:28:47 2005 => Entry "HKCR\WTVis.WTVisSender" refers to invalid object "{B9BA256A-075B-49ea-B9E2-7DBC2EF021D5}". Action Taken: No Action Taken.
130: Mon Jul 25 18:28:47 2005 => Entry "HKCR\WTVis.WTVisSender.1" refers to invalid object "{B9BA256A-075B-49ea-B9E2-7DBC2EF021D5}". Action Taken: No Action Taken.
131: Mon Jul 25 18:32:16 2005 => Result: ERROR!!! File C:\DOKUME~1\Patrick\LOKALE~1\Temp\PSGuardInstall.exe is Not Scanned
132: Mon Jul 25 18:34:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom.zip is Not Scanned
133: Mon Jul 25 18:34:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom1.zip is Not Scanned
134: Mon Jul 25 18:34:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom10.zip is Not Scanned
135: Mon Jul 25 18:34:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom11.zip is Not Scanned
136: Mon Jul 25 18:34:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom12.zip is Not Scanned
137: Mon Jul 25 18:34:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom13.zip is Not Scanned
138: Mon Jul 25 18:34:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom2.zip is Not Scanned
139: Mon Jul 25 18:34:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom3.zip is Not Scanned
140: Mon Jul 25 18:34:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom4.zip is Not Scanned
141: Mon Jul 25 18:34:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom5.zip is Not Scanned
142: Mon Jul 25 18:34:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom6.zip is Not Scanned
143: Mon Jul 25 18:34:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom7.zip is Not Scanned
144: Mon Jul 25 18:34:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom8.zip is Not Scanned
145: Mon Jul 25 18:34:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom9.zip is Not Scanned
146: Mon Jul 25 18:34:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AlexaRelated.zip is Not Scanned
147: Mon Jul 25 18:34:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AlexaRelated1.zip is Not Scanned
148: Mon Jul 25 18:34:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AvenueAInc.zip is Not Scanned
149: Mon Jul 25 18:34:03 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AvenueAInc1.zip is Not Scanned
150: Mon Jul 25 18:34:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AvenueAInc2.zip is Not Scanned
151: Mon Jul 25 18:34:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AvenueAInc3.zip is Not Scanned
152: Mon Jul 25 18:34:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AvenueAInc4.zip is Not Scanned
153: Mon Jul 25 18:34:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AvenueAInc5.zip is Not Scanned
154: Mon Jul 25 18:34:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AvenueAInc6.zip is Not Scanned
155: Mon Jul 25 18:34:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BFast.zip is Not Scanned
156: Mon Jul 25 18:34:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CDilla.zip is Not Scanned
157: Mon Jul 25 18:34:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CDilla1.zip is Not Scanned
158: Mon Jul 25 18:34:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Clop.zip is Not Scanned
159: Mon Jul 25 18:34:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CommissionJunction.zip is Not Scanned
160: Mon Jul 25 18:34:04 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Cydoor.zip is Not Scanned
161: Mon Jul 25 18:34:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Cydoor1.zip is Not Scanned
162: Mon Jul 25 18:34:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DialerActiveX.zip is Not Scanned
163: Mon Jul 25 18:34:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DialerActiveX1.zip is Not Scanned
164: Mon Jul 25 18:34:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DialerActiveX10.zip is Not Scanned
165: Mon Jul 25 18:34:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DialerActiveX2.zip is Not Scanned
166: Mon Jul 25 18:34:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DialerActiveX3.zip is Not Scanned
167: Mon Jul 25 18:34:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DialerActiveX4.zip is Not Scanned
168: Mon Jul 25 18:34:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DialerActiveX5.zip is Not Scanned
169: Mon Jul 25 18:34:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DialerActiveX6.zip is Not Scanned
170: Mon Jul 25 18:34:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DialerActiveX7.zip is Not Scanned
171: Mon Jul 25 18:34:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DialerActiveX8.zip is Not Scanned
172: Mon Jul 25 18:34:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DialerActiveX9.zip is Not Scanned
173: Mon Jul 25 18:34:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick.zip is Not Scanned
174: Mon Jul 25 18:34:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick1.zip is Not Scanned
175: Mon Jul 25 18:34:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick2.zip is Not Scanned
176: Mon Jul 25 18:34:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick3.zip is Not Scanned
177: Mon Jul 25 18:34:06 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick4.zip is Not Scanned
178: Mon Jul 25 18:34:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick5.zip is Not Scanned
179: Mon Jul 25 18:34:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick6.zip is Not Scanned
180: Mon Jul 25 18:34:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick7.zip is Not Scanned
181: Mon Jul 25 18:34:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit.zip is Not Scanned
182: Mon Jul 25 18:34:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit1.zip is Not Scanned
183: Mon Jul 25 18:34:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit2.zip is Not Scanned
184: Mon Jul 25 18:34:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit3.zip is Not Scanned
185: Mon Jul 25 18:34:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit4.zip is Not Scanned
186: Mon Jul 25 18:34:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\FastClick.zip is Not Scanned
187: Mon Jul 25 18:34:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\FastClick1.zip is Not Scanned
188: Mon Jul 25 18:34:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\FastClick2.zip is Not Scanned
189: Mon Jul 25 18:34:08 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\FastClick3.zip is Not Scanned
190: Mon Jul 25 18:34:08 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\FastClick4.zip is Not Scanned
191: Mon Jul 25 18:34:08 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator.zip is Not Scanned
192: Mon Jul 25 18:34:09 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator1.zip is Not Scanned
193: Mon Jul 25 18:34:09 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator2.zip is Not Scanned
194: Mon Jul 25 18:34:09 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator3.zip is Not Scanned
195: Mon Jul 25 18:34:09 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\HitBox.zip is Not Scanned
196: Mon Jul 25 18:34:09 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\HitBox1.zip is Not Scanned
197: Mon Jul 25 18:34:09 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\HitBox2.zip is Not Scanned
198: Mon Jul 25 18:34:09 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\HitBox3.zip is Not Scanned
199: Mon Jul 25 18:34:09 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\HitBox4.zip is Not Scanned
200: Mon Jul 25 18:34:09 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\HitBox5.zip is Not Scanned
201: Mon Jul 25 18:34:09 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\HitBox6.zip is Not Scanned
202: Mon Jul 25 18:34:10 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\HitBox7.zip is Not Scanned
203: Mon Jul 25 18:34:10 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MainPean.zip is Not Scanned
204: Mon Jul 25 18:34:10 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex.zip is Not Scanned
205: Mon Jul 25 18:34:10 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex1.zip is Not Scanned
206: Mon Jul 25 18:34:10 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex2.zip is Not Scanned
207: Mon Jul 25 18:34:10 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex3.zip is Not Scanned
208: Mon Jul 25 18:34:10 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex4.zip is Not Scanned
209: Mon Jul 25 18:34:10 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex5.zip is Not Scanned
210: Mon Jul 25 18:34:10 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex6.zip is Not Scanned
211: Mon Jul 25 18:34:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex7.zip is Not Scanned
212: Mon Jul 25 18:34:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexList.zip is Not Scanned
213: Mon Jul 25 18:34:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexList1.zip is Not Scanned
214: Mon Jul 25 18:34:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexList2.zip is Not Scanned
215: Mon Jul 25 18:34:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexList3.zip is Not Scanned
216: Mon Jul 25 18:34:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexList4.zip is Not Scanned
217: Mon Jul 25 18:34:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexList5.zip is Not Scanned
218: Mon Jul 25 18:34:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker.zip is Not Scanned
219: Mon Jul 25 18:34:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker1.zip is Not Scanned
220: Mon Jul 25 18:34:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker10.zip is Not Scanned
221: Mon Jul 25 18:34:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker11.zip is Not Scanned
222: Mon Jul 25 18:34:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker12.zip is Not Scanned
223: Mon Jul 25 18:34:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker13.zip is Not Scanned
224: Mon Jul 25 18:34:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker14.zip is Not Scanned
225: Mon Jul 25 18:34:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker15.zip is Not Scanned
226: Mon Jul 25 18:34:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker16.zip is Not Scanned
227: Mon Jul 25 18:34:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker17.zip is Not Scanned
228: Mon Jul 25 18:34:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker18.zip is Not Scanned
229: Mon Jul 25 18:34:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker19.zip is Not Scanned
230: Mon Jul 25 18:34:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker2.zip is Not Scanned
231: Mon Jul 25 18:34:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker20.zip is Not Scanned
232: Mon Jul 25 18:34:13 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker21.zip is Not Scanned
233: Mon Jul 25 18:34:13 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker22.zip is Not Scanned
234: Mon Jul 25 18:34:13 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker23.zip is Not Scanned
235: Mon Jul 25 18:34:13 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker24.zip is Not Scanned
236: Mon Jul 25 18:34:13 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker25.zip is Not Scanned
237: Mon Jul 25 18:34:13 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker26.zip is Not Scanned
238: Mon Jul 25 18:34:13 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker27.zip is Not Scanned
239: Mon Jul 25 18:34:13 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker28.zip is Not Scanned
240: Mon Jul 25 18:34:13 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker29.zip is Not Scanned
241: Mon Jul 25 18:34:13 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker3.zip is Not Scanned
242: Mon Jul 25 18:34:13 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker30.zip is Not Scanned
243: Mon Jul 25 18:34:14 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker31.zip is Not Scanned
244: Mon Jul 25 18:34:14 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker32.zip is Not Scanned
245: Mon Jul 25 18:34:14 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker33.zip is Not Scanned
246: Mon Jul 25 18:34:14 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker34.zip is Not Scanned
247: Mon Jul 25 18:34:14 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker35.zip is Not Scanned
248: Mon Jul 25 18:34:14 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker36.zip is Not Scanned
249: Mon Jul 25 18:34:14 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker37.zip is Not Scanned
250: Mon Jul 25 18:34:14 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker38.zip is Not Scanned
251: Mon Jul 25 18:34:14 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker39.zip is Not Scanned
252: Mon Jul 25 18:34:14 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker4.zip is Not Scanned
253: Mon Jul 25 18:34:14 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker40.zip is Not Scanned
254: Mon Jul 25 18:34:15 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker41.zip is Not Scanned
255: Mon Jul 25 18:34:15 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker42.zip is Not Scanned
256: Mon Jul 25 18:34:15 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker5.zip is Not Scanned
257: Mon Jul 25 18:34:15 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker6.zip is Not Scanned
258: Mon Jul 25 18:34:15 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker7.zip is Not Scanned
259: Mon Jul 25 18:34:15 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker8.zip is Not Scanned
260: Mon Jul 25 18:34:15 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SexTracker9.zip is Not Scanned
261: Mon Jul 25 18:34:15 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TargetNet.zip is Not Scanned
262: Mon Jul 25 18:34:15 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TargetNet1.zip is Not Scanned
263: Mon Jul 25 18:34:15 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TargetNet2.zip is Not Scanned
264: Mon Jul 25 18:34:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TargetNet3.zip is Not Scanned
265: Mon Jul 25 18:34:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TargetNet4.zip is Not Scanned
266: Mon Jul 25 18:34:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TargetNet5.zip is Not Scanned
267: Mon Jul 25 18:34:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TargetNet6.zip is Not Scanned
268: Mon Jul 25 18:34:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ValueClick.zip is Not Scanned
269: Mon Jul 25 18:34:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ValueClick1.zip is Not Scanned
270: Mon Jul 25 18:34:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent.zip is Not Scanned
271: Mon Jul 25 18:34:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent1.zip is Not Scanned
272: Mon Jul 25 18:34:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent2.zip is Not Scanned
273: Mon Jul 25 18:34:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent3.zip is Not Scanned
274: Mon Jul 25 18:34:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent4.zip is Not Scanned
275: Mon Jul 25 18:34:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WildTangent6.zip is Not Scanned
276: Mon Jul 25 18:34:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WindowsMediaPlayer.zip is Not Scanned
277: Mon Jul 25 18:34:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WindowsMediaPlayer1.zip is Not Scanned
278: Mon Jul 25 18:34:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WindowsMediaPlayer2.zip is Not Scanned
279: Mon Jul 25 18:38:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\Patrick\Lokale Einstellungen\Temp\PSGuardInstall.exe is Not Scanned

--------------------------------------------------
-------- DATEIEN ZUM LÖSCHEN HINZUGEFÜGT ---------
--------------------------------------------------

1: C:\WINDOWS\system32\WININET.dll => Virus.Win32.Nsag.b
2: C:\WINDOWS\System32\intell32.exe => Trojan.Win32.Small.ev
3: C:\WINDOWS\System32\wininet.dll => Virus.Win32.Nsag.b
4: C:\WINDOWS\system32\wininet.dll => Virus.Win32.Nsag.b
5: E:\Spiele\Halflife\hltv.exe => tagged:Server-Proxy.Win32.Hltv.

--------------------------------------------------
-------------------- Statistik -------------------
--------------------------------------------------

Mon Jul 25 19:54:21 2005 => Total Objects Scanned: 122558
Mon Jul 25 19:54:21 2005 => Total Virus(es) Found: 14
Mon Jul 25 19:54:21 2005 => Total Errors: 279
Mon Jul 25 19:54:21 2005 => Virus Database Date: 2005/07/25
Mon Jul 25 19:54:21 2005 => Virus Database Count: 139850
Mon Jul 25 19:56:01 2005 => Total Objects Scanned: 122558
Mon Jul 25 19:56:01 2005 => Total Virus(es) Found: 14
Mon Jul 25 19:56:01 2005 => Total Errors: 279


________________________________________________


Logfile of HijackThis v1.99.1
Scan saved at 20:22:09, on 25.07.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
D:\Programme\Virenschutz\AVKService.exe
C:\WINDOWS\System32\LXSUPMON.EXE
D:\Programme\Virenschutz\AVKPOP.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
D:\Programme\T-DSL SpeedManager\SpeedMgr.exe
D:\Programme\Virenschutz\AVKWCtl.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
D:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\WINDOWS\System32\intell32.exe
D:\Programme\SETI@home\SETI@home.exe
D:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
D:\Programme\Sitecom\Bluetooth Software\BTTray.exe
C:\Programme\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
D:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
D:\Programme\Nokia\PC Suite for Nokia 7650\connmngmntbox.exe
D:\Programme\Nokia\PC Suite for Nokia 7650\ectaskscheduler.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
D:\PROGRA~1\Sitecom\BLUETO~1\BTSTAC~1.EXE
C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
D:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
D:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
D:\Programme\T-DSL SpeedManager\tsmsvc.exe
D:\PROGRA~1\AOL9~1.0\waol.exe
D:\PROGRA~1\AOL9~1.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
D:\Programme\Virus\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Patrick\LOKALE~1\Temp\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://adserv.internetfuel.com/cgi-bin/omnidirect.cgi?SID=82&PID=2&LID=3
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {62BD1C42-0504-4DE1-88BF-2C49DBDAF21C} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [AVK Mail Checker] "D:\Programme\Virenschutz\AVKPOP.EXE"
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "D:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [USBToolTip] "C:\Programme\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Immcheck] immcheck.exe -1
O4 - HKLM\..\Run: [IFSplash] ImmSplsh.exe
O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\System32\intell32.exe
O4 - HKLM\..\Run: [PSGuard spyware remover] C:\Programme\PSGuard\PSGuard.exe
O4 - HKCU\..\Run: [seticlient] D:\Programme\SETI@home\SETI@home.exe -min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PcSync] D:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = D:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Kodak EasyShare Software.lnk = C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Programme\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PCSuiteForNokia7650 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia7650 TS.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - D:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: BINGOOO - {40D729AA-5A7E-4B05-8412-9C976E1787CC} - D:\Programme\BINGOOO\BINGOOO.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {00000000-CDDC-0704-0B53-2C8830E9FAEC} - http://install.global-netcom.de/ieloader.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.serviceurl.de/StarInstall.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{27F26E88-65D8-4B96-9327-6CDC10C1E434}: NameServer = 205.188.146.145
O18 - Filter: application/hta - {D962EF38-5FB0-4761-8638-C86F085E25E6} - C:\WINDOWS\sysdll.reg
O18 - Filter: text/html - {1C9A3E82-6C0C-43E8-BD31-BD3CE8C9D936} - (no file)
O18 - Filter: text/plain - {1C9A3E82-6C0C-43E8-BD31-BD3CE8C9D936} - (no file)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - D:\Programme\Virenschutz\AVKService.exe
O23 - Service: G DATA Virenschutz Wächter (AVKWCtl) - Unknown owner - D:\Programme\Virenschutz\AVKWCtl.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE
O23 - Service: TSMService - T-Systems Nova, Berkom - D:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe


Sorry das es so viel ist, aber ich weiß nicht auf was es ankommt, bzw. was ich hätte weglassen können...

Danke im Voraus für eure Hilfe,
Patrick

Ach so: Ich kann das Hintergrundbild nicht verändern, diese Option gibt es nicht mehr, weder bei rechtsklick, noch unter Systemsteuerung :-(

#2 also ich sag dir mal den wichtigsten Schritt^^

setz die intell in Quarantaine oder beende sie via taskeditor und beschaffe dir eine neue wininet.dll ansonsten kannste im meinem thread lesen ich hatte das gleiche prob muss aber im enddeffekt pc neumacheen^^

#3 Hallo GerryFlint und auch Fanta,

zum Thema Rechtsklick guckt ihr hier:
http://board.protecus.de/t16434.htm
ziemlich unten, Eintrag vom 06.04.05. Das hilft dann schon mal beim weiteren Reparieren.
Neustart nicht vergessen.


@GerryFlint: Fixe mit HJT

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Patrick\LOKALE~1\Temp\se.dll/space.html
O2 - BHO: (no name) - {62BD1C42-0504-4DE1-88BF-2C49DBDAF21C} - (no file)
O4 - HKLM\..\Run: [PSGuard spyware remover] C:\Programme\PSGuard\PSGuard.exe
O9 - Extra button: BINGOOO - {40D729AA-5A7E-4B05-8412-9C976E1787CC} - D:\Programme\BINGOOO\BINGOOO.exe (file missing)
O16 - DPF: {00000000-CDDC-0704-0B53-2C8830E9FAEC} – h**p://install.global-netcom.de/ieloader.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} – h**p://install.serviceurl.de/StarInstall.ocx

Ansonsten überprüfe deinen HJT-Log selbst und entscheide, was noch zu fixen ist.

http://board.protecus.de/t9391.htm

unter Punkt 4.), wo „hier“ steht.

Dann poste beide Logs noch einmal, wobei die errors von eScan vielleicht nicht so wichtig sind, zunächst mal.

Sorry, das war nur eine Kurzhilfe. Ich bin gespannt, was den richtigen Experten noch alles auf- und einfällt.

Viel Erfolg!
Ganzneuer


P.S.: Auch wenn alles wieder scheinbar gut läuft, unbedingt das SP2 besorgen und installieren. Kann man sich auch als CD zuschicken lassen; dauert ca. drei Arbeitstage.
http://www.microsoft.com/germany/technet/sicherheit/servicepacks.mspx

#4 Hi Ganzneuer,

der Tip mit regedt war nicht schlecht, ich hab die Schlüssel gefunden! Allerdings werden sie automatisch wieder auf 1 gesetzt, bzw. wieder erstellt wenn ich sie lösche :-( Ich muss wohl zuerst des Pudels Kern entfernen, aber wie ich es auch mache (z.B. mit Killbox) die Dateien kommen immer wieder (z.B. wininet.dll oder das blöde Hintergrundbild "wppp.html" oder eine weitere im Zusammenhang stehende Datei: xpcopy.exe, oder xcopy.exe, hab sie gerade mal wieder gelöscht und weiß deshalb nicht mehr hundertproz. wie sie geschrieben wird...) Ich hab zwar mittlerweile einiges im Umgang mit meinem PC dazugelernt, aber mein Problem ist leider immer noch nicht gelöst. Muss ich wirklich formatieren (bibber!)?

#5 Hallo GerryFlint,

vielleicht (mit großem Fragezeichen) liegt es daran, dass du in den abgesicherten Modus gehen musst (F8-Taste beim Hochfahren) und die Systemwiederherstellung deaktiviert sein muss während solcher Operationen. Aber ich denke, das hast du sowieso schon so gemacht, nachdem du die anderen Threads hier aufmerksam gelesen hast.
Falls doch nicht, könntest du es mal so probieren.
Start --> Einstellungen --> Systemsteuerung --> System --> Registerkarte „Systemwiederherstellung“ Häkchen setzen bei „Systemwiederherstellung deaktivieren“ --> Übernehmen, OK.
Wenn das keinen Erfolg hat, dann wird es wohl so sein, dass erst die Viren wegmüssen bevor die Änderung mit dem Desktop erfolgen kann. Die Killbox hast du ja schon.

Zur wininet.dll:
Schau mal ob du außer der verseuchten eine richtige Version davon auf deinem Rechner findest. Die hat 599.552 Bytes und Änderungsdatum ist der 18.08.2001. Wenn ja, dann versuche mal, die auszutauschen.
Desgleichen die xcopy.exe (28.160 Bytes, vom 18.08.2001)

Weiterhin viel Glück!
Ganzneuer

#6 m den Virus direkt zu entfernen lade dir Spyware doktor oder so der hat den virus sofort erkannt und gelöscht bei nem Kollegen.

#7 @Ganzneuer: Ja hab ich schon gemacht, ich such jetzt gerade die Originaldateien...
@Fanta: Ich lad's mir gleich mal runter.

#8 @GerryFlint und @Fanta, auch wenn das hier nicht sein Thread ist:

Lest euch das durch
http://board.protecus.de/t17117-2.htm
Eintrag von Sabina vom 12.05.05, 00:23

und befolgt ab: „Den folgenden Text....“ bis „...auf dem Desktop doppelklicken.”

Das sollte helfen.

@GerryFlint noch mal wegen wininet.dll

blueslayah hatte hier einen Downloadlink gefunden
http://www.dll-files.com/dllindex/dll-files.shtml?wininet

Gruß
Ganzneuer

#9 Hi, ich hab die Schlüssel in der Regestry schon auf 0 gesetzt, bzw. entfernt, aber die ändern sich selbständig wieder :-( Ich hab auch mit Killbox die Wininet.dll durch replace at reboot durch die originaldatei ersetzen lassen, aber es hilft nichts...

#10 Hi!

Zitat

1: C:\WINDOWS\system32\WININET.dll => Virus.Win32.Nsag.b
2: C:\WINDOWS\System32\intell32.exe => Trojan.Win32.Small.ev
3: C:\WINDOWS\System32\wininet.dll => Virus.Win32.Nsag.b
4: C:\WINDOWS\system32\wininet.dll => Virus.Win32.Nsag.b
5: E:\Spiele\Halflife\hltv.exe => tagged:Server-Proxy.Win32.Hltv.

Escancheck -> Datei -> Escanlog einfügen -> es sollten die o.g. Einträge erscheinen -> Häckchen vor diese Einträge setzten -> Delete Files u.r. anklicken.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ <- Dateien in dem Ordner ALLE löschen.

Dann mache einen erneuten Escancheck und HJT Log (nach dem Du auch die HJT Einträge gelöscht hast)!

Poste einen neuen Log von Escancheck, falls unter Infected oder "zum löschen hinzufügen" noch was steht und poste einen aktuellen HJT Log.

MfG,
__________
Yourhighness
Yourhighness' Seite / Mein Blog (Englisch)

#11 wegen der wininet.dll ändere den namen auf wininet.old bring sie in einen nicht geschützten ordne rund schon ist sie weg mit Kilbox.