Warning! Your Computer might be infected with spyware or adware!

#31 http://virus-protect.org/artikel/tools/dll.html
mache die dll und exe Option und berichte
__________
MfG Sabina

rund um die PC-Sicherheit

#32 * DLLCompare Log version(1.0.0.127)
Files Found that Windows does not See or cannot Access
*Not everything listed here means you are infected!
________________________________________________

O^E says: "There were no files found "
________________________________________________

307 items found: 307 files, 0 directories.
Total of file sizes: 32.354.146 bytes 30,85 M

Administrator Account = True

--------------------End log---------------------

#33 und die exe version ?

scanne (sind 3 Scanner) und poste die scanreporte (es reichen die Endergebnisse, also nicht alles komplett)
http://virus-protect.org/multiavtool.html
__________
MfG Sabina

rund um die PC-Sicherheit

#34 Puh, das war ein langer scan ^^

Der Log von vorhin war der .exe Teil. Der .dll Teil ist hier. (Ich hab bei beiden scans auf compare geklickt und anschließend auf logfile erstellen und einsehen)

* DLLCompare Log version(1.0.0.127)
Files Found that Windows does not See or cannot Access
*Not everything listed here means you are infected!
________________________________________________

O^E says: "There were no files found "
________________________________________________

1.336 items found: 1.336 files, 0 directories.
Total of file sizes: 303.669.276 bytes 289,60 M

Administrator Account = True

--------------------End log---------------------



1. Scan

Sophos Anti-Virus
Version 3.99.0 [Win32/Intel]
Virus data version 3.99, November 2005
Includes detection for 112788 viruses, trojans and worms
Copyright (c) 1989-2005 Sophos Plc, www.sophos.com

System time 17:58:15, System date 05 November 2005
Command line qualifiers are: -f -di -all -remove -mime -mbr -noc -archive -opt=ISCabinet

[...]

Full Scanning

Could not open C:\Windows\System32\config\system.LOG

1 master boot record swept.
6904 files swept in 5 minutes and 42 seconds.
1 error was encountered.
No viruses were discovered.
Ending Sophos Anti-Virus.


---------------------------------------------------------------------

2. Scan

2005-11-05, 18:07:57, Auto-clean mode specified.
2005-11-05, 18:07:57, Running scanner "c:\AV-CLS\Trend\TSC.BIN"...
2005-11-05, 18:08:10, Scanner "c:\AV-CLS\Trend\TSC.BIN" has finished running.
2005-11-05, 18:08:10, TSC Log:

Damage Cleanup Engine (DCE) 3.9(Build 1020)
Windows XP(Build 2600: Service Pack 2)

Start time : Sa Nov 05 2005 18:07:58

Load Damage Cleanup Template (DCT) "c:\AV-CLS\Trend\tsc.ptn" (version 672) [success]

Complete time : Sa Nov 05 2005 18:08:10
Execute pattern count(4504), Virus found count(0), Virus clean count(0), Clean failed count(0)

[...]

Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 11/5/2005 18:18:58
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Virus Pattern Version : 929 (112514 Patterns) (2005/11/03) (292900)
Command Line: c:\AV-CLS\Trend\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=c:\AV-CLS\Trend

32058 files have been read.
32058 files have been checked.
27517 files have been scanned.
32380 files have been scanned. (including files in archived)
0 files containing viruses.
Found 0 viruses totally.
Maybe 0 viruses totally.
Stop At : 11/5/2005 18:31:30
---------*---------*---------*---------*---------*---------*---------*---------*
2005-11-05, 18:31:30, Files Clean:
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 11/5/2005 18:18:58
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Virus Pattern Version : 929 (112514 Patterns) (2005/11/03) (292900)
Command Line: c:\AV-CLS\Trend\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=c:\AV-CLS\Trend

32058 files have been read.
32058 files have been checked.
27517 files have been scanned.
32380 files have been scanned. (including files in archived)
0 files containing viruses.
Found 0 viruses totally.
Maybe 0 viruses totally.
Stop At : 11/5/2005 18:31:30 12 minutes 31 seconds (750.36 seconds) has elapsed.

---------*---------*---------*---------*---------*---------*---------*---------*
2005-11-05, 18:31:30, Clean Fail:
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 11/5/2005 18:18:58
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Virus Pattern Version : 929 (112514 Patterns) (2005/11/03) (292900)
Command Line: c:\AV-CLS\Trend\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=c:\AV-CLS\Trend

32058 files have been read.
32058 files have been checked.
27517 files have been scanned.
32380 files have been scanned. (including files in archived)
0 files containing viruses.
Found 0 viruses totally.
Maybe 0 viruses totally.
Stop At : 11/5/2005 18:31:30 12 minutes 31 seconds (750.36 seconds) has elapsed.

---------*---------*---------*---------*---------*---------*---------*---------*
2005-11-05, 18:31:30, Scanner "c:\AV-CLS\Trend\VSCANTM.BIN" has finished running.
2005-11-05, 18:34:42, An error was detected on "D:\System Volume Information\*.*": Zugriff verweigert
2005-11-05, 18:34:42, Running scanner "c:\AV-CLS\Trend\VSCANTM.BIN"...
2005-11-05, 18:38:29, Files Detected:
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 11/5/2005 18:34:43
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Virus Pattern Version : 929 (112514 Patterns) (2005/11/03) (292900)
Command Line: c:\AV-CLS\Trend\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 D:\*.* /P=c:\AV-CLS\Trend

13437 files have been read.
13437 files have been checked.
7824 files have been scanned.
24750 files have been scanned. (including files in archived)
0 files containing viruses.
Found 0 viruses totally.
Maybe 0 viruses totally.
Stop At : 11/5/2005 18:38:29
---------*---------*---------*---------*---------*---------*---------*---------*
2005-11-05, 18:38:29, Files Clean:
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 11/5/2005 18:34:43
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Virus Pattern Version : 929 (112514 Patterns) (2005/11/03) (292900)
Command Line: c:\AV-CLS\Trend\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 D:\*.* /P=c:\AV-CLS\Trend

13437 files have been read.
13437 files have been checked.
7824 files have been scanned.
24750 files have been scanned. (including files in archived)
0 files containing viruses.
Found 0 viruses totally.
Maybe 0 viruses totally.
Stop At : 11/5/2005 18:38:29 3 minutes 45 seconds (224.86 seconds) has elapsed.

---------*---------*---------*---------*---------*---------*---------*---------*
2005-11-05, 18:38:29, Clean Fail:
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 11/5/2005 18:34:43
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Virus Pattern Version : 929 (112514 Patterns) (2005/11/03) (292900)
Command Line: c:\AV-CLS\Trend\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 D:\*.* /P=c:\AV-CLS\Trend

13437 files have been read.
13437 files have been checked.
7824 files have been scanned.
24750 files have been scanned. (including files in archived)
0 files containing viruses.
Found 0 viruses totally.
Maybe 0 viruses totally.
Stop At : 11/5/2005 18:38:29 3 minutes 45 seconds (224.86 seconds) has elapsed.

---------*---------*---------*---------*---------*---------*---------*---------*
2005-11-05, 18:38:29, Scanner "c:\AV-CLS\Trend\VSCANTM.BIN" has finished running.
2005-11-05, 19:22:35, An error was detected on "E:\System Volume Information\*.*": Zugriff verweigert
2005-11-05, 19:22:52, Running scanner "c:\AV-CLS\Trend\VSCANTM.BIN"...
2005-11-05, 19:44:58, Files Detected:
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 11/5/2005 19:22:53
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Virus Pattern Version : 929 (112514 Patterns) (2005/11/03) (292900)
Command Line: c:\AV-CLS\Trend\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 E:\*.* /P=c:\AV-CLS\Trend

58614 files have been read.
58614 files have been checked.
47702 files have been scanned.
161377 files have been scanned. (including files in archived)
0 files containing viruses.
Found 0 viruses totally.
Maybe 0 viruses totally.
Stop At : 11/5/2005 19:44:58
---------*---------*---------*---------*---------*---------*---------*---------*
2005-11-05, 19:44:58, Files Clean:
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 11/5/2005 19:22:53
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Virus Pattern Version : 929 (112514 Patterns) (2005/11/03) (292900)
Command Line: c:\AV-CLS\Trend\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 E:\*.* /P=c:\AV-CLS\Trend

58614 files have been read.
58614 files have been checked.
47702 files have been scanned.
161377 files have been scanned. (including files in archived)
0 files containing viruses.
Found 0 viruses totally.
Maybe 0 viruses totally.
Stop At : 11/5/2005 19:44:58 22 minutes 4 seconds (1323.89 seconds) has elapsed.

---------*---------*---------*---------*---------*---------*---------*---------*
2005-11-05, 19:44:58, Clean Fail:
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 11/5/2005 19:22:53
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Virus Pattern Version : 929 (112514 Patterns) (2005/11/03) (292900)
Command Line: c:\AV-CLS\Trend\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 E:\*.* /P=c:\AV-CLS\Trend

58614 files have been read.
58614 files have been checked.
47702 files have been scanned.
161377 files have been scanned. (including files in archived)
0 files containing viruses.
Found 0 viruses totally.
Maybe 0 viruses totally.
Stop At : 11/5/2005 19:44:58 22 minutes 4 seconds (1323.89 seconds) has elapsed.

---------*---------*---------*---------*---------*---------*---------*---------*
2005-11-05, 19:44:58, Scanner "c:\AV-CLS\Trend\VSCANTM.BIN" has finished running.


----------------------------------------------------------------

3. Scan

Virus Scan Report File

--------------------------------------------------------------------------------
Virus Scan Information
--------------------------------------------------------------------------------

McAfee VirusScan for Win32 v4.40.0
Copyright (c) 1992-2004 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832 LICENSED COPY - Sep 23 2004

Scan engine v4.4.00 for Win32.
Virus data file v4621 created Nov 05 2005
Scanning for 155852 viruses, trojans and variants.


--------------------------------------------------------------------------------
Virus Scan Results
--------------------------------------------------------------------------------




11/05/2005 19:53:59


Options:
"C:\WINDOWS\SYSTEM32" /UNZIP /WINMEM /SUB /ANALYZE /PANALYZE /STREAMS /CLEAN /ALL /DEL /PROGRAM /MIME /HTML "C:\AV-CLS\MCAFEE\SCANREPORT.HTML"

Scanning C: []
Scanning C:\WINDOWS\SYSTEM32\*.*

Summary report on C:\WINDOWS\SYSTEM32\*.*
File(s)
Total files: ........... 9226
Clean: ................. 9216
Possibly Infected: ..... 0
Cleaned: ............... 0
Non-critical Error(s): 1


Time: 00:04.27

#35 na fein, aktiviere wieder die Systemwiederherstellung.
Alles Gute fuer dich + PC
__________
MfG Sabina

rund um die PC-Sicherheit

#36 OK, dann danke ich dir vielmals! Das hätte ich alleine nicht geschafft

#37 hallo... ich bins mal wieder nach langer zeit

hier endlich mein evido scan und nochmal hijackthis:


---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 23:20:00, 06.11.2005
+ Report-Checksumme: F100A2B5

+ Scanergebnis:

HKLM\SOFTWARE\Dsi -> Spyware.Delfin : Gesäubert mit Backup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{120E090D-9136-4b78-8258-F0B44B4BD2AC} -> Spyware.Maxspeed : Gesäubert mit Backup
HKLM\SOFTWARE\Upsf -> Spyware.Delfin : Gesäubert mit Backup
HKLM\SOFTWARE\vmss -> Spyware.Delfin : Gesäubert mit Backup
HKU\S-1-5-21-823518204-1214440339-682003330-1004\Software\Dvx -> Spyware.Delfin : Gesäubert mit Backup
HKU\S-1-5-21-823518204-1214440339-682003330-1004\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{120E090D-9136-4b78-8258-F0B44B4BD2AC} -> Spyware.Maxspeed : Gesäubert mit Backup
HKU\S-1-5-21-823518204-1214440339-682003330-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{5AA06644-BC46-4220-A460-47A6EB47C96D} -> Spyware.NavExcel : Gesäubert mit Backup
C:\WINDOWS\system32\wsxsvc\wsx.dll -> Spyware.Delfin : Gesäubert mit Backup
C:\WINDOWS\system32\wsxsvc\wsx.ocx -> Spyware.Delfin : Gesäubert mit Backup
C:\WINDOWS\system32\sfc60759.exe -> Spyware.IEDriver : Gesäubert mit Backup
C:\Dokumente und Einstellungen\-Felix-\Cookies\-felix-@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.8:C:\Dokumente und Einstellungen\-Felix-\Anwendungsdaten\Mozilla\Firefox\Profiles\vbj885u0.default\cookies.txt
C:\Programme\Security Toolbar\Security Toolbar.dll -> TrojanDownloader.Agent.yb : Gesäubert mit Backup


::Report Ende




Logfile of HijackThis v1.99.1
Scan saved at 23:25:37, on 06.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Programme\Winamp\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
D:\Programme\Logitech\MouseWare\system\em_exec.exe
D:\Programme\Mc Afee\Avsynmgr.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\System32\svchost.exe
D:\Programme\HP\AiO\hp officejet d series\Bin\hpoojd07.exe
D:\PROGRA~1\HP\AiO\Shared\Bin\hpoevm07.exe
D:\Programme\Mc Afee\VsStat.exe
D:\Programme\Mc Afee\Vshwin32.exe
D:\Programme\HP\AiO\Shared\bin\hpOSTS07.exe
D:\Programme\HP\AiO\Shared\bin\hpOFXM07.exe
C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
D:\Programme\Mc Afee\Avconsol.exe
D:\Programme\ICQ\ICQLite.exe
D:\Programme\Firefox\firefox.exe
D:\Programme\security suite\ewidoctrl.exe
D:\Programme\security suite\SecuritySuite.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\-Felix-\Eigene Dateien\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] D:\Treiber\SoundBlaster\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunServer] D:\Programme\CounterSpy\sunserver.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] D:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQ\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Office 2000\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HPAiODevice(hp officejet d series) - 1.lnk = D:\Programme\HP\AiO\hp officejet d series\Bin\hpoojd07.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQ\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQ\ICQLite.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Dokumente und Einstellungen\-Felix-\Startmenü\Programme\IMVU\Run IMVU.lnk (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - D:\Programme\Mc Afee\Avsynmgr.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: ewido security suite control - ewido networks - D:\Programme\security suite\ewidoctrl.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McShield - Unknown owner - C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - D:\Programme\Speed Manager\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp\WinStylerThemeSvc.exe

#38 CamCo

nimm das aus dem Autostart--> hat dort nichts verloren (also mit hijackThis fixen)

O4 - HKCU\..\Run: [LDM] D:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Dokumente und Einstellungen\-Felix-\Startmenü\Programme\IMVU\Run IMVU.lnk (file missing)

PC neustarten

deinstalliere den Counterspy

ueberpruefe, ob das noch vorhanden ist:....wenn ja...loeschen
C:\Programme\Security Toolbar

lade die Trialversion:
http://virus-protect.org/spysweeper.html

poste das Log vom SCan
__________
MfG Sabina

rund um die PC-Sicherheit

#39 ok die 2 dateien hab ich gefixed und counterspy hatte ich eh schon uninstalled...
muss leider wieder weg drum mach ich das scannen nachher!

// security toolbar hab ich auch gelöscht



********
18:15: | Start of Session, Montag, 7. November 2005 |
18:15: Spy Sweeper started
18:15: Sweep initiated using definitions version 567
18:15: Starting Memory Sweep
18:19: Memory Sweep Complete, Elapsed Time: 00:03:02
18:19: Starting Registry Sweep
18:19: Found Adware: ehttp hijacker
18:19: HKLM\software\microsoft\windows\currentversion\url\ || defaultprefix (ID = 117170)
18:19: Found Adware: delfin
18:19: HKLM\software\microsoft\windows\currentversion\uninstall\dmvlite\ (2 subtraces) (ID = 124880)
18:19: Registry Sweep Complete, Elapsed Time:00:00:12
18:19: Starting Cookie Sweep
18:19: Found Spy Cookie: atwola cookie
18:19: -felix-@atwola[1].txt (ID = 2255)
18:19: Cookie Sweep Complete, Elapsed Time: 00:00:00
18:19: Warning: Failed to open file "c:\pagefile.sys". Zugriff verweigert
18:19: Starting File Sweep
18:19: Warning: Failed to open file "c:\hiberfil.sys". Zugriff verweigert
18:19: Warning: Failed to open file "c:\windows\system32\config\system.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:19: Warning: Failed to open file "c:\windows\system32\config\software.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:19: Warning: Failed to open file "c:\windows\system32\config\default.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:19: Warning: Failed to open file "c:\windows\system32\config\security". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:19: Warning: Failed to open file "c:\windows\system32\config\sam". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:19: Warning: Failed to open file "c:\windows\system32\config\sam.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:19: Warning: Failed to open file "c:\windows\system32\config\security.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:19: Warning: Failed to open file "c:\windows\system32\config\system". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:19: Warning: Failed to open file "c:\windows\system32\config\software". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:19: Warning: Failed to open file "c:\windows\system32\config\default". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:20: c:\windows\system32\wsxsvc (1 subtraces) (ID = -2147481115)
18:20: c:\windows\system32\vmss (ID = -2147481116)
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\network\downloader\qmgr0.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\network\downloader\qmgr1.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: c:\dokumente und einstellungen\all users\anwendungsdaten\pcsvc (15 subtraces) (ID = -2147481135)
18:21: delfinid.edx (ID = 57684)
18:21: delfindl.edx (ID = 57680)
18:21: delfinaf.edx (ID = 57679)
18:21: delfinbd.edx (ID = 57680)
18:21: delfined.edx (ID = 57680)
18:21: delfinco.edx (ID = 57680)
18:21: delfinld.edx (ID = 57680)
18:21: delfinky.edx (ID = 57685)
18:21: delfinsi.edx (ID = 57684)
18:21: c:\dokumente und einstellungen\all users\anwendungsdaten\wsxs (14 subtraces) (ID = -2147481131)
18:21: c:\dokumente und einstellungen\all users\anwendungsdaten\vmss (2 subtraces) (ID = -2147481132)
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\networkservice\ntuser.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\networkservice\ntuser.dat.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\networkservice\lokale einstellungen\anwendungsdaten\microsoft\windows\usrclass.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\networkservice\lokale einstellungen\anwendungsdaten\microsoft\windows\usrclass.dat.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\ntuser.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\ntuser.dat.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\lokale einstellungen\anwendungsdaten\microsoft\windows\usrclass.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\lokale einstellungen\anwendungsdaten\microsoft\windows\usrclass.dat.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs48b433a1-9aae-4876-9b38-d6040c03c4bb.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsc1a3fd9f-8275-4c55-b1c9-6e52fa10a41d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs2ed75acc-8f5d-4d89-b9f7-44563dcea945.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsa6156f22-1a70-4d00-b18e-9735d31b5358.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscse99dfe61-b56d-4c56-b446-7c189cbbb74a.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsa5dc7ed8-97d1-40ac-b9e7-e937c6d709d5.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs825f117d-498e-4b6a-a46c-f9869b9ef594.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsc4afd68a-7cb5-4aeb-94d1-deca27edb2cb.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsae34e654-f2eb-480a-85f9-040a357d5797.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsbd05fe6b-bfac-4da1-9c9a-610afa19425a.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsb5c71d75-fdb5-4436-b33c-c82a25e18988.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscse43b38a9-ab46-4191-bb15-a55f8784f803.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsf8a657ec-593e-449d-99f3-b81e827f1f2a.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs42a97442-2cde-4f62-96e3-ec5ddc747bed.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs28fedaa1-10b0-4a5e-96cc-918735264b6d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsc0915c2c-9192-4f62-bbb5-fed0e658ce40.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs5b41ec48-8b0e-4459-9071-cd9ff401bf69.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs845ebe86-1eca-4109-9c2f-69c2d1d85b41.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsd5b0257a-b631-425f-a088-407101e588d6.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscscce429f4-db28-4ca7-939f-fe405cc94172.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsf2dfc739-37e2-43e2-8c99-7f7c0f753492.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs80f7cb1e-35a2-47b3-b90b-253c269fc642.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs44c61e7f-6431-4681-97df-1260a771e5eb.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsccf24637-db1a-4eee-86c4-a4a4160cd9a2.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs935fb9d8-6757-4da8-a053-3f263f704cf7.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs1d9ff1d8-9f59-42d4-a684-7ffcc8f1dd31.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsf9f8676b-dbd9-4972-b298-87965c8884f2.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs74399231-8d89-4ab6-8584-cfdfc257c173.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs56c15312-e148-4aaa-b3f6-b862b6bc493d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs81469b5c-dc35-45df-8e72-a667264fc5c1.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsf5a34926-618e-4039-8496-186faeed7bc6.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs5de91b78-2abb-4f19-8247-00f4e51634f7.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsd15235bd-00dd-42a2-962a-4b73995a52fe.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs6e738469-c3ac-46b8-8044-e1f3e78553ae.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs30b35f92-da47-4359-ad23-34ade21601d3.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsa11d69ef-58cc-4928-8266-3dd5eeea9ed9.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsdd1b75a0-2cb6-4550-b306-a1a9dc85c1ea.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs46e02189-4ae3-48a9-a967-27a9dd60c80c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsfd2779f5-dcfb-44ba-977d-5eddb9faa5eb.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs904f6ede-ad19-4d33-b2ca-1b315b2d58ea.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsb9797f6a-7168-4fc2-ac02-e17e00077e63.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs2eeeaab1-fbb4-4f88-8020-841bc132738f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs06273dbd-5761-4a3d-be3b-535e9537a039.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs7658d621-cfb6-4080-afd5-ceb814cfc43d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs5736ad58-2e5d-499e-a3b4-31e1e5286978.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs49076310-33bf-4296-ba79-7496d3619d47.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsbf1d4908-ff0d-47b0-9dd5-f7718ddedcd4.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs40068a2f-d0a1-4ee1-aaf5-b33739c33028.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs59bd2096-ac6f-4826-9ead-f49262126ad3.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsf118e5da-ebcf-4a0a-acf0-66589099daf4.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsc3426863-eb50-498a-83b6-04144ebbc10c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs2547dfa0-ace3-4397-ba6d-e6fdb479b9e2.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsb06cf246-f4c1-4b9e-a3ea-5d5e5917cd4f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs8ced03a4-d224-4ff5-902e-f4a7f0236407.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsfcb73047-05ef-4f15-89d6-0bc027121eaa.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs736bd28c-52b4-4738-9924-381607290919.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs7032dff4-49a0-4cb9-bd49-9f14e3e0198e.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsa6012468-e1ae-4b62-b5ee-5122bf5f5d4a.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs340f1bdc-3dd0-4c05-9ef9-9d84fd07035c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs1c143894-cd63-4b5a-9cb4-39538d956e87.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs8372e7be-d42a-4c4a-b074-63792136f404.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs0b5e571f-8f50-4c7a-a871-7feb1dd7cc7f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscse529821a-3164-4588-9439-14c13512b172.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs32ee93ed-be3f-4f70-90f8-47e6508165a4.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs786205a0-2a80-44b0-a5b4-c2c6002e5eb7.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs066c7f1a-9f5f-4955-9980-8ec2ac9b9d55.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscscc7d838a-e034-4acd-b005-5614d33dc100.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscscbb5b047-1c06-4d60-9d96-44dd90004101.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs6e643cd6-ae25-4053-a2a7-273ec9a9e9a5.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs472b94c1-f839-4ccc-b218-c224e324936e.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs9718db55-8ac2-44a5-b288-7dccdd180b70.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsc032f872-ad7d-4e4b-be1f-e0c3802e6da8.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs2bf9c757-65e5-4a8a-a36a-4c99d0927ffb.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscse8faab28-6662-4181-8e97-5dc7cd46c90c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs4639f678-39fa-47d1-98f4-e8d3f9b5c849.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs1cc35234-24bb-41ec-8754-7047620ac504.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs74f75df2-a1e9-43c4-8faa-696a583b023b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscse1ff9488-4a80-43f8-81d7-ac7f74a41060.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs0dc0b154-1b3d-4b5d-884b-badd4d66742b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs43db1feb-2a1e-4af2-9e01-f1460518369d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs81849648-83cc-4206-a52a-ee79f19b03bf.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscseaaf7c37-4940-4939-8d2d-7738ba23393c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsc8d56f3f-2d4e-43c2-81d3-bfe9fb567467.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs3b1f8242-05d3-4e6e-8765-6ee84ff6a9ca.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsddd25b26-0f30-41c9-9ab7-29251e1da96c.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs51d6a344-0047-4ef4-ab05-029584e8874e.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs9672fdd8-8877-43d8-a565-adf22f89e4a6.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs2817c445-f4fb-45f7-8f91-d53849094048.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsf5b7b34d-2ac1-47e8-ba1b-852455329c0e.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs478a493c-4e50-42f8-acb6-7017dc474f4f.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs1b6a6b60-d5ce-4b4b-8162-cc3748ecc4ea.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs17397db1-dc31-48b8-8e99-df65ff411ac7.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs72f22d48-db8f-474d-b409-d78a1685f740.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs711c872a-c3ec-49ed-ac00-f7adfc52ea30.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs2e232ab6-90cc-493d-a990-f3d0c2666e36.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscsdcb07592-c72e-4e75-ba3e-319549080690.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs63d70339-4845-4530-82f8-e01d0de1fcba.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs6ceab507-8818-496b-b2ec-5e1318cad097.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs8169c33a-815d-457e-9a1e-12c59a508f16.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs4d9af4db-d484-40c0-a0f6-efe7b93cef42.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs64f9edba-b7f1-46cf-94a7-f426c4ca0930.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs5bb975e0-d2f6-465d-b69c-5c30471aac69.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs5efaef6c-fa0f-431f-986c-1f8c065afd6d.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\localservice\anwendungsdaten\webroot\spy sweeper\temp\sscs79e34d45-7744-467c-97eb-6fd784274ba6.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\ntuser.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\ntuser.dat.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\tmpicqmagic_{05736bbe-c20f-4f10-a6de-4db1e3564b0e}18747.html". Das System kann die angegebene Datei nicht finden
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~df46fc.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfa0b0.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfa0c0.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfa0d0.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfa0e0.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfc1f8.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfc208.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfc218.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfc228.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfd5fb.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfd60b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfd61b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfd62b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~df315.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~df325.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~df335.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~df345.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfd55b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfd56b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfd57b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~df64bf.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~df64cf.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~df64df.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~df64ef.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\temp\~dfd58b.tmp". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\anwendungsdaten\microsoft\windows\usrclass.dat". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:21: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\lokale einstellungen\anwendungsdaten\microsoft\windows\usrclass.dat.log". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:22: delfinco.edx (ID = 57680)
18:22: delfinld.edx (ID = 57680)
18:22: delfinky.edx (ID = 57685)
18:22: delfinsi.edx (ID = 57684)
18:22: delfinlo.ebd (ID = 57687)
18:22: Warning: Failed to open file "c:\dokumente und einstellungen\-felix-\anwendungsdaten\mozilla\firefox\profiles\vbj885u0.default\parent.lock". Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird
18:31: File Sweep Complete, Elapsed Time: 00:12:00
18:31: Full Sweep has completed. Elapsed time 00:15:18
18:31: Traces Found: 56
18:33: Removal process initiated
18:33: Quarantining All Traces: ehttp hijacker
18:33: Quarantining All Traces: delfin
18:34: Quarantining All Traces: atwola cookie
18:34: Removal process completed. Elapsed time 00:00:06
********
18:09: | Start of Session, Montag, 7. November 2005 |
18:09: Spy Sweeper started
18:09: Messenger service has been disabled.
18:10: Your spyware definitions have been updated.
18:15: | End of Session, Montag, 7. November 2005 |