Spyware oder Virenbefall ( "Aurora" - Malware )

#1 Hi,

Erstmal Hallo an alle


Ich habe mir heute auf einer Seite einige Viren eingefangen .( Das nur weil ich die URL falsch geschrieben habe ).

Jetzt poppt in unregelmäßigen Abständen ein Werbefenster auf, dessen Ursprung ich nicht kenne.

Das Fenster hat den Namen "Aurora - part of the ABI Network".


Ich habe vorhin mit Ad-Aware gescannt. Einige kritische Objekte wurden gefunden, die ich dann entfernt habe.

Ich weiß nicht, wie ich das mit dem Werbefenster wieder in Ordnung bekomme.

Hat von euch vielleicht jemand eine Idee?
Wäre sehr nett.
Bedanke mich im Vorraus bei euch!


scotland
__________
# In Schottland ist die Welt noch in Ordnung #

#2 Hi scotland,

Grüße in die "Highlands"!

HijackThis 1.99.1
http://www.downloads.subratam.org/hijackthis.zip
http://www.spywareinfo.com/~merijn/files/hijackthis.zip
Entpacke das Programm in einem eigenen Ordner.
Starte das Programm mit der HijackThis.exe-Datei => Scan drücken => Save Log drücken => der Texteditor mit dem Log öffnet sich. Den gesamten Text abkopieren und hierher posten.

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#3 Hi,

Hier das Log - File!!

(Ich habe meinen Namen im Log-File rauseditiert, ich hoffe das ist OK!Anstelle des Names steht [Benutzername] da. )



Logfile of HijackThis v1.99.1
Scan saved at 23:18:53, on 26/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Dokumente und Einstellungen\[Benutzername]\Eigene Dateien\uptime client\client.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Winamp\winamp.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.runrig.co.uk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = M$ Inet-Explo
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [HorngTech4D] C:\PROGRA~1\MOUSES~1\bally4d.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Uptime-Project] C:\Dokumente und Einstellungen\[Benutzername]\Eigene Dateien\uptime client\client.exe
O4 - HKCU\..\Run: [Update Service] "C:\Programme\Gemeinsame Dateien\Teknum Systems\update.exe" /startup
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://C:\Programme\Desktop Sidebar\sbhelp.dll/menuhandler.html
O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Programme\Yahoo!\Common/ycmap.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0521.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0521.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D2E0077-1526-4708-9275-6D14E02F32EE}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{DA8457BA-3FF1-47C8-8380-755C0E17A872}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{F63CF962-58BA-423F-BFAF-2C4D3A1BD695}: NameServer = 192.168.0.1
O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Programme\Symantec\pcAnywhere\awhost32.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
__________
# In Schottland ist die Welt noch in Ordnung #

#4 Fixe mit HJT im abgesicherten Modus
O4 - HKCU\..\Run: [Update Service] "C:\Programme\Gemeinsame Dateien\Teknum Systems\update.exe" /startup
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
und, wenn nicht bewusst herbeigeführt, auch noch
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

Rechner neu starten und dann C:\Programme\Gemeinsame Dateien\Teknum Systems\update.exe löschen.

Lade Dir herunter
Spybot S&D
http://www.safer-networking.org/de/download/index.html
updaten und scanne Dein System damit. Anschließend Probleme beheben.

eScanCheck110
Download und Erklärung hier
http://virus-protect.org/escan.htm


Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#5 Hi,

Vorweg frage ich noch:

Ist das Teknum Systems schädlich?
Ich bin mir jetzt nicht sicher was das genau ist.



Und das hier:
- HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present


Ich weiß leider nicht, ob ich das selber herbei geführt habe :-( Was ist das denn genau?
Danke für die Antworten. Werde das dann nachher erledigen ( wenn ich wieder zu Hause bin )

Bis später,

scotland
__________
# In Schottland ist die Welt noch in Ordnung #

#6 ZU Teknum Systems lese Dir vielleicht einmal folgenden Beitrag durch:
http://www.winguides.com/forums/showflat.php?Cat=&Board=brdVirus&Number=48877&page=12&view=collapsed&sb=5&part=

und diesen hier zu updates.exe
http://www.liutilities.com/products/wintaskspro/processlibrary/update/index.html
Das Teil hast Du Dir möglicherweise unbewusst installiert mit z.B. EasyCrypto von Handybits!?

"HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present"
Durch einen Netzwerkadmin oder einen selbst können mithilfe eines geeigneten Programmes bestimmte Funktionalitäten des IE eingeschränkt werden. Das bedeutet dieser Eintrag. Wenn Du selbst diese Einschränkungen (beispielweise mit Spybot S&D) nicht vorgenommen hast, dann fixen.

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#7 Hi,

Danke für die Antworten!

Stimmt, habe EasyCrypto mal installiert.Ist schon länger her.

Folgendes bekomme ich nicht gefixt:

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)



Und bei dem Teknum-Ordner gibt es keine Update.exe, sondern nur diese: updsvc.exe
Das dann löschen?


Dann habe ich jetzt Spybot S&D geupdatet.Und gescannt, 55 Probleme wurden gefunden und beseitigt.

Werde nun das eScan durchführen. Ich hoffe das klappt.
Das wird wohl eine weile dauern. ( Bis ich fertig bin hast Du sicher eine Erklärung wieso sich das eine nicht entfernen lässt ;-) ) Danke für Dein Bemühen!!!


scotland
__________
# In Schottland ist die Welt noch in Ordnung #

#8 Wahrscheinlich wird der O23-Eintrag von C:\ProgramFiles\WinPcap\rpcapd.ini immer wieder neu erstellt. Macht aber nichts. Lasse ihn einfach bestehen, ist eh nicht böse.

Was Teknum Systems anbelangt, so schaue mal in dem Ordner nach, ob die Datei tsUnist.exe zu finden ist. Wenn ja, dann deinstalliere das Prog damit und lösche anschließend den ganzen Ordner.

Gruß
Heron

edit:
Ach ja, damit Du alle Ordner und Dateien sehen kannst musst Du im WinExplorer folgende Einstellungen vornehmen:
Extras => Ordneroptionen => Ansicht und dann bei "Geschützte Systemdateien ausblenden" den Haken entfernen und weiter unten "Versteckte Dateien und Ordner" => "Alle Dateien anzeigen" markieren und alles mit "OK" bestätigen.
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#9 HI,


Wenn ich das uninstallen will kommt die Meldung: Cannot start uninstaller .. :-(

Danke für den Tip mit den Ordnern !

Hier nun das LOG FILE vom eScan.

Sorry weil das so riesig ist, ich hoffe das ist ok! *schäm*
Hab alles so gemacht wie es in der eScan-Beschreibung steht.
Was muss ich nun tun?
Danke wieder im Vorraus !

scotland



--------------------------------------------------
-------------------- INFECTED --------------------
--------------------------------------------------

1: Wed Jul 27 14:41:19 2005 => Scanning File C:\Dokumente und Einstellungen\Benutzername\Eigene Dateien\STREAM RIPPER\D I G I T A L L Y - I M P O R T E D - Chillout - ambient psy chillout, check out our trippy flavors!\Infected Mushroom - Ballerium.mp3 [**]
2: Wed Jul 27 14:41:19 2005 => Scanning File C:\Dokumente und Einstellungen\Benutzername\Eigene Dateien\STREAM RIPPER\D I G I T A L L Y - I M P O R T E D - Chillout - ambient psy chillout, check out our trippy flavors!\Infected Mushroom - Elevation.mp3 [**]
3: Wed Jul 27 14:41:19 2005 => Scanning File C:\Dokumente und Einstellungen\Benutzername\Eigene Dateien\STREAM RIPPER\D I G I T A L L Y - I M P O R T E D - Chillout - ambient psy chillout, check out our trippy flavors!\Infected Mushroom - Jeenge.mp3 [**]
4: Wed Jul 27 14:41:19 2005 => Scanning File C:\Dokumente und Einstellungen\Benutzername\Eigene Dateien\STREAM RIPPER\D I G I T A L L Y - I M P O R T E D - Chillout - ambient psy chillout, check out our trippy flavors!\Infected Mushroom - Lo Ra.mp3 [**]
5: Wed Jul 27 14:51:02 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
6: Wed Jul 27 15:25:22 2005 => Scanning Folder: C:\unzipped\ImageForge_PRO_v3.45_by_Infected\*.*
7: Wed Jul 27 15:25:22 2005 => Scanning Folder: C:\unzipped\ImageForge_PRO_v3.45_by_Infected\ImageForge.PRO.v3.45.Winall.Regged-iNFECTED\*.*

--------------------------------------------------
--------------------- TAGGED ---------------------
--------------------------------------------------

1: Wed Jul 27 14:23:36 2005 => File C:\WINDOWS\1g148479.exe tagged as "not-a-virus:AdWare.Sahat.ah". Action Taken: No Action Taken.
2: Wed Jul 27 14:23:46 2005 => File C:\WINDOWS\NDNuninstall6_38.exe tagged as "not-a-virus:AdWare.NewDotNet". Action Taken: No Action Taken.
3: Wed Jul 27 14:23:48 2005 => File C:\WINDOWS\rxctqb.exe tagged as "not-a-virus:AdWare.BetterInternet.l". Action Taken: No Action Taken.
4: Wed Jul 27 14:23:55 2005 => File C:\WINDOWS\ziooizldr.exe tagged as "not-a-virus:AdWare.BetterInternet.j". Action Taken: No Action Taken.
5: Wed Jul 27 14:23:55 2005 => File C:\WINDOWS\System32\6ufuu66g.exe tagged as "not-a-virus:AdWare.Sahat.ai". Action Taken: No Action Taken.
6: Wed Jul 27 14:24:59 2005 => File C:\WINDOWS\System32\lu37hv22.dll tagged as "not-a-virus:AdWare.Sahat.ad". Action Taken: No Action Taken.
7: Wed Jul 27 14:33:21 2005 => File C:\Dokumente und Einstellungen\Benutzername\Anwendungsdaten\Mozilla\Profiles\default\31ww9vcs.slt\Cache\084F36BDd01 tagged as "not-a-virus:AdWare.EZula.z". Action Taken: No Action Taken.
8: Wed Jul 27 14:47:17 2005 => File C:\Program Files\Media Gateway\MediaGateway.exe tagged as "not-a-virus:AdWare.WinAD.be". Action Taken: No Action Taken.
9: Wed Jul 27 15:04:07 2005 => File C:\Programme\K-Meleon\plugins\npzango.dll tagged as "not-a-virus:AdWare.WinAD.be". Action Taken: No Action Taken.
10: Wed Jul 27 15:06:07 2005 => File C:\Programme\Mozilla Firefox\plugins\npzango.dll tagged as "not-a-virus:AdWare.WinAD.be". Action Taken: No Action Taken.
11: Wed Jul 27 15:07:03 2005 => File C:\Programme\Netscape\Netscape\plugins\npzango.dll tagged as "not-a-virus:AdWare.WinAD.be". Action Taken: No Action Taken.
12: Wed Jul 27 15:20:13 2005 => File C:\System Volume Information\_restore{AA3200B9-4A94-445B-BB5F-0682A26B4F87}\RP142\A0014348.exe tagged as "not-a-virus:AdWare.EZula.z". Action Taken: No Action Taken.
13: Wed Jul 27 15:21:20 2005 => File C:\System Volume Information\_restore{AA3200B9-4A94-445B-BB5F-0682A26B4F87}\RP164\A0014908.dll tagged as not-a-virus:ToolBar.YourSiteBar.d. No Action Taken.
14: Wed Jul 27 15:22:22 2005 => File C:\System Volume Information\_restore{AA3200B9-4A94-445B-BB5F-0682A26B4F87}\RP181\A0015205.exe tagged as "not-a-virus:AdWare.180Solutions.g". Action Taken: No Action Taken.
15: Wed Jul 27 15:22:39 2005 => File C:\System Volume Information\_restore{AA3200B9-4A94-445B-BB5F-0682A26B4F87}\RP181\A0015277.exe tagged as "not-a-virus:AdWare.PowerScan.d". Action Taken: No Action Taken.
16: Wed Jul 27 15:22:42 2005 => File C:\System Volume Information\_restore{AA3200B9-4A94-445B-BB5F-0682A26B4F87}\RP183\A0015303.dll tagged as "not-a-virus:AdWare.180Solutions.j". Action Taken: No Action Taken.
17: Wed Jul 27 15:23:12 2005 => File C:\System Volume Information\_restore{AA3200B9-4A94-445B-BB5F-0682A26B4F87}\RP194\A0016724.exe tagged as "not-a-virus:AdWare.Sahat.f". Action Taken: No Action Taken.
18: Wed Jul 27 15:23:15 2005 => File C:\System Volume Information\_restore{AA3200B9-4A94-445B-BB5F-0682A26B4F87}\RP195\A0016745.exe tagged as "not-a-virus:AdWare.BetterInternet.j". Action Taken: No Action Taken.
19: Wed Jul 27 15:23:15 2005 => File C:\System Volume Information\_restore{AA3200B9-4A94-445B-BB5F-0682A26B4F87}\RP195\A0016752.dll tagged as "not-a-virus:AdWare.Banex.a". Action Taken: No Action Taken.
20: Wed Jul 27 15:25:14 2005 => File C:\unzipped\hijackthis1977\backup-20040828-173712-672.dll tagged as "not-a-virus:AdWare.ToolBar.Quick.a". Action Taken: No Action Taken.
21: Wed Jul 27 15:25:19 2005 => File C:\unzipped\hijackthis_199[1]\backups\backup-20050712-111749-606.dll tagged as "not-a-virus:AdWare.180Solutions.j". Action Taken: No Action Taken.
22: Wed Jul 27 15:25:19 2005 => File C:\unzipped\hijackthis_199[1]\backups\backup-20050712-111749-949.dll tagged as "not-a-virus:AdWare.WinAD.be". Action Taken: No Action Taken.
23: Wed Jul 27 15:25:19 2005 => File C:\unzipped\hijackthis_199[1]\backups\backup-20050712-111750-365.dll tagged as "not-a-virus:AdWare.180Solutions.g". Action Taken: No Action Taken.
24: Wed Jul 27 15:31:53 2005 => File C:\WINDOWS\1g148479.exe tagged as "not-a-virus:AdWare.Sahat.ah". Action Taken: No Action Taken.
25: Wed Jul 27 15:38:55 2005 => File C:\WINDOWS\NDNuninstall6_38.exe tagged as "not-a-virus:AdWare.NewDotNet". Action Taken: No Action Taken.
26: Wed Jul 27 15:40:17 2005 => File C:\WINDOWS\rxctqb.exe tagged as "not-a-virus:AdWare.BetterInternet.l". Action Taken: No Action Taken.
27: Wed Jul 27 15:42:18 2005 => File C:\WINDOWS\system32\6ufuu66g.exe tagged as "not-a-virus:AdWare.Sahat.ai". Action Taken: No Action Taken.
28: Wed Jul 27 15:45:42 2005 => File C:\WINDOWS\system32\lu37hv22.dll tagged as "not-a-virus:AdWare.Sahat.ad". Action Taken: No Action Taken.
29: Wed Jul 27 15:48:17 2005 => File C:\WINDOWS\ziooizldr.exe tagged as "not-a-virus:AdWare.BetterInternet.j". Action Taken: No Action Taken.

--------------------------------------------------
--------------------- ERRORS ---------------------
--------------------------------------------------

1: Wed Jul 27 14:09:43 2005 => ERROR!!! Invalid Entry \??\C:\WINDOWS\System32\Drivers\NAVAP.SYS in SYSTEM\CurrentControlSet\Services\NAVAP...
2: Wed Jul 27 14:09:45 2005 => ERROR!!! Invalid Entry C:\WINDOWS\svchost.exe in SYSTEM\CurrentControlSet\Services\PowerManager...
3: Wed Jul 27 14:09:50 2005 => ERROR!!! Invalid Entry
in SYSTEM\CurrentControlSet\Services\vsdatant...
4: Wed Jul 27 14:10:48 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\bitdefender.ocx". Action Taken: No Action Taken.
5: Wed Jul 27 14:10:48 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.1\avsniff.dll". Action Taken: No Action Taken.
6: Wed Jul 27 14:10:48 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\FileUploader.dll". Action Taken: No Action Taken.
7: Wed Jul 27 14:10:48 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MediaGatewayX.dll". Action Taken: No Action Taken.
8: Wed Jul 27 14:10:49 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.ocx". Action Taken: No Action Taken.
9: Wed Jul 27 14:10:49 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\Play365.dll". Action Taken: No Action Taken.
10: Wed Jul 27 14:10:49 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\PPSDKActiveXScanner.ocx". Action Taken: No Action Taken.
11: Wed Jul 27 14:10:49 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\rufsi.dll". Action Taken: No Action Taken.
12: Wed Jul 27 14:10:49 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\surferplugin.ocx". Action Taken: No Action Taken.
13: Wed Jul 27 14:10:49 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\WinTaskAdX.dll". Action Taken: No Action Taken.
14: Wed Jul 27 14:10:51 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\bitdefender.ocx". Action Taken: No Action Taken.
15: Wed Jul 27 14:11:05 2005 => Entry "HKCR\CLSID\{12F443D3-FE69-41D0-B383-BACB9F824E9F}" refers to invalid object "C:\PROGRA~1\FREEPH~1\FLASHT~1.DLL". Action Taken: No Action Taken.
16: Wed Jul 27 14:11:16 2005 => Entry "HKCR\CLSID\{86DCFA5A-DED3-4202-ADDC-93852FCF4DE6}" refers to invalid object "f:\Corel\Graphics12\ProgramsD\CorelDrw.dll". Action Taken: No Action Taken.
17: Wed Jul 27 14:11:16 2005 => Entry "HKCR\CLSID\{86FC1FD1-BCF3-11D1-B76F-58BB04C10000}" refers to invalid object "D:\RUNTIME\mDxEmul.mom". Action Taken: No Action Taken.
18: Wed Jul 27 14:11:16 2005 => Entry "HKCR\CLSID\{86FC1FD3-BCF3-11D1-B76F-58BB04C10000}" refers to invalid object "D:\RUNTIME\mDxEmul.mom". Action Taken: No Action Taken.
19: Wed Jul 27 14:11:17 2005 => Entry "HKCR\CLSID\{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}" refers to invalid object "fde.dll". Action Taken: No Action Taken.
20: Wed Jul 27 14:11:20 2005 => Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken.
21: Wed Jul 27 14:11:25 2005 => Entry "HKCR\CLSID\{D98E820F-6ACD-4dc0-921E-9841E3D8B4A7}" refers to invalid object "E:\player\WMMP.EXE". Action Taken: No Action Taken.
22: Wed Jul 27 14:11:28 2005 => Entry "HKCR\CLSID\{F4C6D6E0-A8FB-4281-BE24-1662D646FE2B}" refers to invalid object "E:\player\WMMP.EXE". Action Taken: No Action Taken.
23: Wed Jul 27 14:11:28 2005 => Entry "HKCR\CLSID\{F80EF9B6-3853-4CB7-BC4E-85CA5DFEB17D}" refers to invalid object "C:\PROGRA~1\FREEPH~1\FLASHT~1.DLL". Action Taken: No Action Taken.
24: Wed Jul 27 14:11:29 2005 => Entry "HKCR\CLSID\{FACF11A2-5095-11D3-A9DE-00C0268E5C48}" refers to invalid object "D:\RUNTIME\mDxEmul.mom". Action Taken: No Action Taken.
25: Wed Jul 27 14:11:29 2005 => Entry "HKCR\CLSID\{FBE840E5-13A5-4cff-B2A9-4D1E64A17FF2}" refers to invalid object "E:\player\WMMP.EXE". Action Taken: No Action Taken.
26: Wed Jul 27 14:11:59 2005 => Entry "HKCR\XtremeCommandBars.CommandBarsGlobalSettings" refers to invalid object "{A7856B5C-BBC2-4453-A60C-A3F5DF483C95}". Action Taken: No Action Taken.
27: Wed Jul 27 14:11:59 2005 => Entry "HKCR\XtremeDockingPane.DockingPaneGlobalSettings" refers to invalid object "{F8354A1F-4FDE-4A3C-BA0E-81E4A538A640}". Action Taken: No Action Taken.
28: Wed Jul 27 14:11:59 2005 => Entry "HKCR\XtremeSuiteControls.SuiteControlsGlobalSettings" refers to invalid object "{4EFA3C5D-DA8E-4A03-82D9-5F0E616B163C}". Action Taken: No Action Taken.
29: Wed Jul 27 14:28:16 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AbetterInternet.zip is Not Scanned
30: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AbetterInternet1.zip is Not Scanned
31: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom.zip is Not Scanned
32: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom1.zip is Not Scanned
33: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom2.zip is Not Scanned
34: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom3.zip is Not Scanned
35: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom4.zip is Not Scanned
36: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Advertisingcom5.zip is Not Scanned
37: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AlexaRelated.zip is Not Scanned
38: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AlexaRelated1.zip is Not Scanned
39: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\BDEProjector.zip is Not Scanned
40: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ChaosSoft.zip is Not Scanned
41: Wed Jul 27 14:28:17 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Clop.zip is Not Scanned
42: Wed Jul 27 14:28:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Clop1.zip is Not Scanned
43: Wed Jul 27 14:28:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CommonName.zip is Not Scanned
44: Wed Jul 27 14:28:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick.zip is Not Scanned
45: Wed Jul 27 14:28:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DoubleClick1.zip is Not Scanned
46: Wed Jul 27 14:28:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit.zip is Not Scanned
47: Wed Jul 27 14:28:18 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit1.zip is Not Scanned
48: Wed Jul 27 14:28:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit2.zip is Not Scanned
49: Wed Jul 27 14:28:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit3.zip is Not Scanned
50: Wed Jul 27 14:28:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit4.zip is Not Scanned
51: Wed Jul 27 14:28:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit5.zip is Not Scanned
52: Wed Jul 27 14:28:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit6.zip is Not Scanned
53: Wed Jul 27 14:28:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit7.zip is Not Scanned
54: Wed Jul 27 14:28:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DyFuCA.zip is Not Scanned
55: Wed Jul 27 14:28:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration.zip is Not Scanned
56: Wed Jul 27 14:28:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration1.zip is Not Scanned
57: Wed Jul 27 14:28:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration10.zip is Not Scanned
58: Wed Jul 27 14:28:19 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration11.zip is Not Scanned
59: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration12.zip is Not Scanned
60: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration13.zip is Not Scanned
61: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration14.zip is Not Scanned
62: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration15.zip is Not Scanned
63: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration16.zip is Not Scanned
64: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration17.zip is Not Scanned
65: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration18.zip is Not Scanned
66: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration19.zip is Not Scanned
67: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration2.zip is Not Scanned
68: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration20.zip is Not Scanned
69: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration21.zip is Not Scanned
70: Wed Jul 27 14:28:20 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration22.zip is Not Scanned
71: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration23.zip is Not Scanned
72: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration24.zip is Not Scanned
73: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration25.zip is Not Scanned
74: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration26.zip is Not Scanned
75: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration3.zip is Not Scanned
76: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration4.zip is Not Scanned
77: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration5.zip is Not Scanned
78: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration6.zip is Not Scanned
79: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration7.zip is Not Scanned
80: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration8.zip is Not Scanned
81: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eAcceleration9.zip is Not Scanned
82: Wed Jul 27 14:28:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\FastClick.zip is Not Scanned
83: Wed Jul 27 14:28:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator.zip is Not Scanned
84: Wed Jul 27 14:28:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator1.zip is Not Scanned
85: Wed Jul 27 14:28:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINGator2.zip is Not Scanned
86: Wed Jul 27 14:28:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator.zip is Not Scanned
87: Wed Jul 27 14:28:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator1.zip is Not Scanned
88: Wed Jul 27 14:28:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator2.zip is Not Scanned
89: Wed Jul 27 14:28:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator3.zip is Not Scanned
90: Wed Jul 27 14:28:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator4.zip is Not Scanned
91: Wed Jul 27 14:28:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator5.zip is Not Scanned
92: Wed Jul 27 14:28:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator6.zip is Not Scanned
93: Wed Jul 27 14:28:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator7.zip is Not Scanned
94: Wed Jul 27 14:28:23 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Gator8.zip is Not Scanned
95: Wed Jul 27 14:28:23 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GrokLoader.zip is Not Scanned
96: Wed Jul 27 14:28:23 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechPowerScan.zip is Not Scanned
97: Wed Jul 27 14:28:23 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind.zip is Not Scanned
98: Wed Jul 27 14:28:23 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind1.zip is Not Scanned
99: Wed Jul 27 14:28:23 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind10.zip is Not Scanned
100: Wed Jul 27 14:28:23 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind11.zip is Not Scanned
101: Wed Jul 27 14:28:23 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind12.zip is Not Scanned
102: Wed Jul 27 14:28:23 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind13.zip is Not Scanned
103: Wed Jul 27 14:28:23 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind14.zip is Not Scanned
104: Wed Jul 27 14:28:23 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind15.zip is Not Scanned
105: Wed Jul 27 14:28:24 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind16.zip is Not Scanned
106: Wed Jul 27 14:28:24 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind17.zip is Not Scanned
107: Wed Jul 27 14:28:24 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind18.zip is Not Scanned
108: Wed Jul 27 14:28:24 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind19.zip is Not Scanned
109: Wed Jul 27 14:28:24 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind2.zip is Not Scanned
110: Wed Jul 27 14:28:24 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind20.zip is Not Scanned
111: Wed Jul 27 14:28:24 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind21.zip is Not Scanned
112: Wed Jul 27 14:28:24 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind22.zip is Not Scanned
113: Wed Jul 27 14:28:24 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind23.zip is Not Scanned
114: Wed Jul 27 14:28:24 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind24.zip is Not Scanned
115: Wed Jul 27 14:28:24 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind25.zip is Not Scanned
116: Wed Jul 27 14:28:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind26.zip is Not Scanned
117: Wed Jul 27 14:28:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind27.zip is Not Scanned
118: Wed Jul 27 14:28:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind28.zip is Not Scanned
119: Wed Jul 27 14:28:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind29.zip is Not Scanned
120: Wed Jul 27 14:28:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind3.zip is Not Scanned
121: Wed Jul 27 14:28:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind30.zip is Not Scanned
122: Wed Jul 27 14:28:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind31.zip is Not Scanned
123: Wed Jul 27 14:28:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind4.zip is Not Scanned
124: Wed Jul 27 14:28:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind5.zip is Not Scanned
125: Wed Jul 27 14:28:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind6.zip is Not Scanned
126: Wed Jul 27 14:28:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind7.zip is Not Scanned
127: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind8.zip is Not Scanned
128: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechSideFind9.zip is Not Scanned
129: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechYSB.zip is Not Scanned
130: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechYSB1.zip is Not Scanned
131: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ISearchTechYSB2.zip is Not Scanned
132: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MarketScore.zip is Not Scanned
133: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MarketScore1.zip is Not Scanned
134: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MasterConnector.zip is Not Scanned
135: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MasterConnector1.zip is Not Scanned
136: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex.zip is Not Scanned
137: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MediaPlex1.zip is Not Scanned
138: Wed Jul 27 14:28:26 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MiniBug.zip is Not Scanned
139: Wed Jul 27 14:28:27 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch.zip is Not Scanned
140: Wed Jul 27 14:28:27 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch1.zip is Not Scanned
141: Wed Jul 27 14:28:27 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch10.zip is Not Scanned
142: Wed Jul 27 14:28:27 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch11.zip is Not Scanned
143: Wed Jul 27 14:28:27 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch12.zip is Not Scanned
144: Wed Jul 27 14:28:27 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch2.zip is Not Scanned
145: Wed Jul 27 14:28:27 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch3.zip is Not Scanned
146: Wed Jul 27 14:28:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch4.zip is Not Scanned
147: Wed Jul 27 14:28:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch5.zip is Not Scanned
148: Wed Jul 27 14:28:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch6.zip is Not Scanned
149: Wed Jul 27 14:28:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch7.zip is Not Scanned
150: Wed Jul 27 14:28:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch8.zip is Not Scanned
151: Wed Jul 27 14:28:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MySearch9.zip is Not Scanned
152: Wed Jul 27 14:28:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyBar.zip is Not Scanned
153: Wed Jul 27 14:28:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Newnet.zip is Not Scanned
154: Wed Jul 27 14:28:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NewtonKnows.zip is Not Scanned
155: Wed Jul 27 14:28:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\NoAdware.zip is Not Scanned
156: Wed Jul 27 14:28:29 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\PromulGate.zip is Not Scanned
157: Wed Jul 27 14:28:29 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Radiate.zip is Not Scanned
158: Wed Jul 27 14:28:29 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SearchWWWIEToolbar.zip is Not Scanned
159: Wed Jul 27 14:28:29 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpyHunter.zip is Not Scanned
160: Wed Jul 27 14:28:29 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpyHunter1.zip is Not Scanned
161: Wed Jul 27 14:28:29 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpyHunter2.zip is Not Scanned
162: Wed Jul 27 14:28:29 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TeknumUpdater.zip is Not Scanned
163: Wed Jul 27 14:28:29 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TeknumUpdater1.zip is Not Scanned
164: Wed Jul 27 14:28:29 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TeknumUpdater2.zip is Not Scanned
165: Wed Jul 27 14:28:29 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TeknumUpdater3.zip is Not Scanned
166: Wed Jul 27 14:28:29 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\TeknumUpdater4.zip is Not Scanned
167: Wed Jul 27 14:28:30 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\UCmore.zip is Not Scanned
168: Wed Jul 27 14:28:30 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WhenUClockSync.zip is Not Scanned
169: Wed Jul 27 14:28:30 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Winpup.zip is Not Scanned
170: Wed Jul 27 14:42:56 2005 => Result: ERROR!!! File C:\DRIVERS\MCDBF\SOURCE1\OTHER.EXE is Not Scanned

--------------------------------------------------
------------- FILES ADDED TO DELETE --------------
--------------------------------------------------

1: C:\Dokumente und Einstellungen\Benutzername\Eigene Dateien\STREAM RIPPER\D I G I T A L L Y - I M P O R T E D - Chillout - ambient psy chillout, check out our trippy flavors! =>
2: C:\System Volume Information\_restore{AA3200B9-4A94-445B-BB5F-0682A26B4F87}\RP164\A0014908.dll => tagged:ToolBar.YourSiteBar.d.

--------------------------------------------------
-------------------- Statistik -------------------
--------------------------------------------------

Wed Jul 27 15:48:19 2005 => Total Objects Scanned: 125454
Wed Jul 27 15:48:19 2005 => Total Virus(es) Found: 31
Wed Jul 27 15:48:19 2005 => Total Errors: 170
Wed Jul 27 15:48:19 2005 => Virus Database Date: 2005/07/27
Wed Jul 27 15:48:19 2005 => Virus Database Count: 140090
__________
# In Schottland ist die Welt noch in Ordnung #

#10 Das ist alles schon in Ordnung.

Versuche Teknum Systems über die Systemsteuerung => Software zu deinstallieren. Wenn das auch nicht klappt, dann Ordner löschen und alle Einträge in der Registry nach Schlüsseln und Werten mit "Handybits", "tsSetup", "Teknum" und "tsUninst" suchen und diese löschen. Vorher aber einen Systemwiderherstellungspunkt erstellen!

Lade Dir noch folgende Programme herunter:

KillBox
http://www.bleepingcomputer.com/files/killbox.php

Ewido Security Suite (Trialversion)
http://www.ewido.net/en/download/
Programm updaten!

Deaktiviere die XP-Systemwiederherstellung (Arbeitsplatz => Eigenschaften)

Öffne die Killbox => Delete on Reboot => und kopiere nacheinander die nachfolgenden Dateien mit kompletter Pfadangabe hinein, drücke das rote Kreuz und wenn angefragt wird, ob der Rechner neu gestartet werden soll, dann antworte mit "no" usf. bis zur letzten Datei, dann mit "yes" antworten.
C:\WINDOWS\1g148479.exe
C:\WINDOWS\NDNuninstall6_38.exe
C:\WINDOWS\rxctqb.exe
C:\WINDOWS\ziooizldr.exe
:\WINDOWS\System32\6ufuu66g.exe
C:\WINDOWS\System32\lu37hv22.dll
C:\Dokumente und Einstellungen\Benutzername\Anwendungsdaten\Mozilla\Profiles\default\31ww9vcs.slt\Cache\084F36BDd01
C:\Program Files\Media Gateway\MediaGateway.exe
C:\Programme\K-Meleon\plugins\npzango.dll
C:\Programme\Mozilla Firefox\plugins\npzango.dll
C:\Programme\Netscape\Netscape\plugins\npzango.dll

Nach dem Neustart Systemwiederherstellung wieder aktivieren.

Benutzt Du Firefox oder Mozilla? => Cache leeren

Mit Ewido scannen und gefundene Probleme beseitigen.

Nochmals mit Ad-Aware und Spybot scannen.

Aktuelles HJT Log posten.

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#11 Hi!

Datei -> Escanlog einfügen -> MWAV.LOG -> Es sollten folgende Dateien erscheinen:

Zitat

1: C:\Dokumente und Einstellungen\Benutzername\Eigene Dateien\STREAM RIPPER\D I G I T A L L Y - I M P O R T E D - Chillout - ambient psy chillout, check out our trippy flavors! =>
2: C:\System Volume Information\_restore{AA3200B9-4A94-445B-BB5F-0682A26B4F87}\RP164\A0014908.dll => tagged:ToolBar.YourSiteBar.d.

Häckchen setzen -> Delete Files u.r. anklicken

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ <- ALLE Dateien dadrin löschen...

Lade Dir das Aurora delete-tool:
http://support.winantivirus.com/files/Aurora_removal.zip
#Gehe in den Abgesicherten Modus
#Entpacke die Aurora_removal.bat und doppelklicke diese
#Bestätige mit JA das Du Informationen zur Registry hinzufügen möchtest
#Klicke OK
#Neustart in Normal Modus

+++++++++++++++++++++

Zitat

C:\WINDOWS\NDNuninstall6_38.exe

Lade Dir LSPFix: http://virus-protect.org/lspfix.html und bringe die
newdotnet6_38.dll auf die rechte Seite (falls vorhanden).

MfG,
__________
Yourhighness
Yourhighness' Seite / Mein Blog (Englisch)

#12 @Yourhighness

Jetzt muss ich einmal dumm fragen. Wieso das fixen?
1: C:\Dokumente und Einstellungen\Benutzername\Eigene Dateien\STREAM RIPPER\D I G I T A L L Y - I M P O R T E D - Chillout - ambient psy chillout, check out our trippy flavors! =>

Der originale Fund von eScan lautet doch
C:\Dokumente und Einstellungen\Benutzername\Eigene Dateien\STREAM RIPPER\D I G I T A L L Y - I M P O R T E D - Chillout - ambient psy chillout, check out our trippy flavors!\Infected Mushroom - Ballerium.mp3 [**]
(siehe bei "infected")
Wie ich das interpretiere, so sucht die Suchfunktion nach dem String "infected". Der aber ist hier im Dateinamen enthalten und nicht als "infected" Tag!

Und wieso LSPFIX wo doch kein O10-Eintrag im Log zu sehen ist?

Ewido killt Aurora ebenfalls. Das war der Grund dafür, dass ich den hier empfohlen habe.

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#13 Hi @Heron

Zitat

C:\Dokumente und Einstellungen\Benutzername\Eigene Dateien\STREAM RIPPER\D I G I T A L L Y - I M P O R T E D - Chillout - ambient psy chillout, check out our trippy flavors!\Infected Mushroom - Ballerium.mp3 [**]

Mein Fehler. Das ist natürlich nonsense. Weiss nicht wie mir der dazwischen gekommen ist :oops:

--> LSPFix habe ich angegeben wegen der

Zitat

C:\WINDOWS\NDNuninstall6_38.exe

Datei. Siehe in Klammern (falls vorhanden). Ich wollte nur auf nummer sicher gehen. Sorry.

MfG,

- EDIT - Ewido läuft nur auf 2000 / XP, wie Sabina dir bestätigen wird, habe ich nur win 98 auf meiner Krücke und kann es deshalb nicht testen :wink: ;-) . Danke aber für den Tipp.
__________
Yourhighness
Yourhighness' Seite / Mein Blog (Englisch)

#14 Das mit der C:\WINDOWS\NDNuninstall6_38.exe hatte ich übersehen. Nobody ist eben perfect!

Gut aber, dass man sich gegenseitig ergänzen kann.

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch