Virus/Trojaner oder Look2ME

Thema ist geschlossen!
Thema ist geschlossen!
#0
08.01.2006, 23:07
...neu hier

Beiträge: 3
#1 Hi,
ich hab seit kurzem nen SPY / Virus oder so was aufm Rechner.
Er zeigt sich so das er immer mehr neue Werbung aufmacht.
Ich habe schon diverse AntiViren Programme durchlaufen lassen.
Z.B. Search and Destroy,AntiVir,Counterspy,Stinger,HijackThis etc. .

Sie haben alle was gefunden, und ich habs entfernt aber dieser Look2me Virus is noch da.

Sieht wie folgt aus
http://mitglied.lycos.de/b0nzenb0y/prob.jpg

//EDIT
Ich glaube das es die Datei
C:\Windows\system32\guard.tmp
ich bekomm sie aber net weg.
auch nicht mit der KillBox

//
Eben ging mein Rechner auch einfach aus

Also ich bitte um Hilfe, denn ich dreh hier lansam am Teller.

Danke !
Dieser Beitrag wurde am 09.01.2006 um 00:55 Uhr von BENNiNATOR editiert.
Seitenanfang Seitenende
09.01.2006, 10:59
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#2 BENNiNATOR

stelle den Cleaner genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

L2MRemover.zip - Look2Me Remover

http://www.simplytech.it/L2MRemover/index_de.htm

Entpacke das Programm mit einem Ziptool
in den neu zu erstellenden Ordner C:\Programme\Look2meRemover.

1. Klicke auf die L2MRemover.exe, um das Programm zu starten.
2. Klicke auf "About" "Check for updates..." im Menu des Programms und aktualisiere das Programm.
3. Drücke auf den "Scan" Button und lasse dein gesamtes System, Speicher und Registry scannen.

(Wenn es eine bekannte Variante der Malware findet, wird es sie ermitteln und sie unbrauchbar machen, indem es den ST-Code während des Scannens in die Malware injiziert. Dann wird es die Registry Schlüssel auflisten, die die Malware bei jedem Systemstart neu laden.)

4. Betätige den "Delete Keys" Button, um die Registry von den Schlüsseln zu bereinigen, die dafür sorgen, dass die Malware sich mit jedem Neustart wieder neu auflädt.

(Wenn dir das Entfernen der Registerschlüssel zu riskant ist, kannst du ein Häkchen setzen bei "Save before delete", damit ein Backuo-File *.reg gespeichert werden kann, für den Fall, dass du die gelöschten Schlüssel neu erstellen möchtest.)

Hinweis: Der "Look2me Remover" entfernt nur die Variationen der Look2Me Malware, die seit November 2005 im Umlauf sind.

5. Speichere das Logfile des Removers.

--------------------------------------------------------------

L2mfix
http://virus-protect.org/l2mfix.html
arbeite Option 2 ab, dann wird der PC neustarten, warte den scan ab, suche den scanreport und poste ihn hier.

gehe zur Systemsteuerung --> Internetoptionen --> auf dem Reiter Allgemein bei Temporäre Internetdateien klickst du Dateien löschen --> auch bei Alle Offlineinhalte löschen das Häkchen setzen und mit OK bestätigen --> Auf den Reiter Programme gehen und dort auf Webeinstellungen zurücksetzen klicken, mit Ja bestätigen, fall Nachfrage kommt --> auf Übernehmen und abschließend auf OK klicken und stelle eine neue Startseite ein
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
09.01.2006, 19:24
...neu hier

Themenstarter

Beiträge: 3
#3

Zitat

L2MFIX find log 010406
These are the registry keys present
**********************************************************************************
Winlogon/notify:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

**********************************************************************************
useragent:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"{FEC17229-AD0B-6D7F-E963-471586DBE33C}"=""

**********************************************************************************
Shell Extension key:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{00022613-0000-0000-C000-000000000046}"="Eigenschaften fr Multimediadatei"
"{176d6597-26d3-11d1-b350-080036a75b03}"="ICM-Scannerverwaltung"
"{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="NTFS-Sicherheit"
"{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="OLE-Eigenschaftenseite fr Dokumente"
"{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Shellerweiterungen fr Freigaben"
"{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension"
"{42071712-76d4-11d1-8b24-00a0c9068ff3}"="CPL-Erweiterung fr Grafikkarten"
"{42071713-76d4-11d1-8b24-00a0c9068ff3}"="CPL-Erweiterung fr Bildschirme"
"{42071714-76d4-11d1-8b24-00a0c9068ff3}"="CPL-Erweiterung fr Anzeigeverschiebung"
"{4E40F770-369C-11d0-8922-00A024AB2DBB}"="DS-Sicherheit"
"{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Kompatibilit„tsseite"
"{56117100-C0CD-101B-81E2-00AA004AE837}"="Shell-Datenauszughandler"
"{59099400-57FF-11CE-BD94-0020AF85B590}"="Erweiterung fr Datentr„gerkopien"
"{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Shellerweiterungen fr Microsoft Windows-Netzwerkobjekte"
"{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="ICM-Monitorverwaltung"
"{675F097E-4C4D-11D0-B6C1-0800091AA605}"="ICM-Druckerverwaltung"
"{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Shellerweiterungen fr die Dateikomprimierung"
"{77597368-7b15-11d0-a0c2-080036af3f03}"="Shellerweiterung fr Webdrucker"
"{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI"
"{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Kontextmen fr die Verschlsselung"
"{85BBD920-42A0-1069-A2E4-08002B30309D}"="Aktenkoffer"
"{88895560-9AA2-1069-930E-00AA0030EBC8}"="Erweiterung fr HyperTerminal-Icons"
"{BD84B380-8CA2-1069-AB1D-08000948F534}"="Schriftarten"
"{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="ICC-Profil"
"{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Druckersicherheit"
"{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Shellerweiterungen fr Freigaben"
"{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension"
"{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Krypto-PKO-Erweiterung"
"{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Krypto-Sign-Erweiterung"
"{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Netzwerkverbindungen"
"{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Netzwerkverbindungen"
"{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="Scanner und Kameras"
"{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="Scanner und Kameras"
"{905667aa-acd6-11d2-8080-00805f6596d2}"="Scanner und Kameras"
"{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="Scanner und Kameras"
"{83bbcbf3-b28a-4919-a5aa-73027445d672}"="Scanner und Kameras"
"{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension"
"{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Auto Update Property Sheet Extension"
"{1D2680C9-0E2A-469d-B787-065558BC7D43}"="Fusion Cache"
"{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Shellerweiterungen fr Windows Script Host"
"{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Microsoft Datenverknpfung"
"{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler"
"{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension"
"{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Geplante Tasks"
"{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Taskleiste und Startmen"
"{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Suchen"
"{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Hilfe und Support"
"{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Hilfe und Support"
"{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ausfhren..."
"{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet"
"{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="E-Mail"
"{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Schriftarten"
"{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Verwaltung"
"{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler"
"{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler"
"{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler"
"{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler"
"{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler"
"{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor"
"{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Microsoft Internet Toolbar"
"{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="Download Status"
"{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Augmented Shell Folder"
"{6413BA2C-B461-11d1-A18A-080036B11A03}"="Augmented Shell Folder 2"
"{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy"
"{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Microsoft BrowserBand"
"{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Search Band"
"{32683183-48a0-441b-a342-7c2a440a9478}"="Media Band"
"{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="In-pane search"
"{07798131-AF23-11d1-9111-00A0C98BA67D}"="Web Search"
"{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Registry Tree Options Utility"
"{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse"
"{A08C11D2-A228-11d0-825B-00AA005B4383}"="Address EditBox"
"{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Microsoft AutoComplete"
"{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor"
"{6756A641-DE71-11d0-831B-00AA005B4383}"="MRU AutoComplete List"
"{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Custom MRU AutoCompleted List"
"{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible"
"{acf35015-526e-4230-9596-becbe19f0ac9}"="Track Popup Bar"
"{E0E11A09-5CB8-4B6C-8332-E00720A168F2}"="Syntaxanalyse der Adressleiste"
"{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Microsoft History AutoComplete List"
"{03C036F1-A186-11D0-824A-00AA005B4383}"="Microsoft Shell Folder AutoComplete List"
"{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Microsoft Multiple AutoComplete List Container"
"{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Shell Band Site Menu"
"{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp"
"{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Shell DeskBar"
"{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite"
"{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="User Assist"
"{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="Global Folder Settings"
"{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band"
"{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service"
"{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer"
"{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture"
"{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut"
"{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft URL-Verlauf-Dienst"
"{FF393560-C2A7-11CF-BFF4-444553540000}"="Verlauf"
"{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Sucheingriff"
"{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="IE4 Suite-Begráungsbildschirm"
"{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook"
"{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC"
"{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC"
"{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet"
"{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space"
"{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer-Band"
"{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{88C6C381-2E85-11D0-94DE-444553540000}"="ActiveX-Cacheordner"
"{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck"
"{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr"
"{F5175861-2688-11d0-9C5E-00AA00A45957}"="Subscription Folder"
"{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler"
"{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent"
"{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent"
"{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent"
"{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent"
"{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent"
"{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler"
"{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Shell Application Manager"
"{0B124F8F-91F0-11D1-B8B5-006008059382}"="Installed Apps Enumerator"
"{CFCCC7A0-A282-11D1-9082-006008059382}"="Darwin App Publisher"
"{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs"
"{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory"
"{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="GDI+ Dateiminiaturansicht-Extrahierungsprogramm"
"{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Zusammenfassungs-Miniaturansichthandler (DOCFILES)"
"{EAB841A0-9550-11cf-8C16-00805F1408F3}"="HTML-Extrahierungsprogramm"
"{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler"
"{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Webpublishing-Assistent"
"{add36aa8-751a-4579-a266-d66f5202ccbb}"="Bestellung von Abzgen ber das Internet"
"{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Shellobjekt des Webpublishing-Assistenten"
"{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Passport-Assistent"
"{7A9D77BD-5403-11d2-8785-2E0420524153}"="Benutzerkonten"
"{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler"
"{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target"
"{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Channeldatei"
"{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Channelverknpfung"
"{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channelhandlerobjekt"
"{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu"
"{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties"
"{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview"
"{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext"
"{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control"
"{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control"
"{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control"
"{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control"
"{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control"
"{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI"
"{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object"
"{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find"
"{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find"
"{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI"
"{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs"
"{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook"
"{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target"
"{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties"
"{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu"
"{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options"
"{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Ordner 'Offlinedateien'"
"{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler"
"{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell"
"{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%"
"{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler"
"{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer"
"{32714800-2E5F-11d0-8B85-00AA0044F941}"="&Nach Personen..."
"{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler"
"{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler"
"{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler"
"{1CDB2949-8F65-4355-8456-263E7C208A5D}"="Desktop-Explorer"
"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}"="Desktop Explorer Menu"
"{73B24247-042E-4EF5-ADC2-42F62E6FD654}"="ICQ Lite Shell Extension"
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension"
"{5A8A895E-CEFF-4F07-BB20-D4F7C03DE023}"=""
"{D82D8F34-3DDA-4A45-B286-3E8E77B7D23D}"=""
"{9BB072AF-43F0-4B41-8BF3-DB6658EA02EF}"=""
"{772E3415-9DFE-47C9-8DED-607149282516}"=""
"{47AAFDEF-82D3-4F4E-90FF-1FD974201ECF}"=""
"{882599C1-1D4E-47BE-A132-A1F8CAABA6A1}"=""
"{13C067F4-AA12-41BF-BD0A-E93EB0918EA6}"=""
"{0525A68F-54C0-4635-B600-32A2DE37B62B}"=""

**********************************************************************************
HKEY ROOT CLASSIDS:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{5A8A895E-CEFF-4F07-BB20-D4F7C03DE023}]
@=""
"IDEx"="ADDR"

[HKEY_CLASSES_ROOT\CLSID\{5A8A895E-CEFF-4F07-BB20-D4F7C03DE023}\Implemented Categories]
@=""

[HKEY_CLASSES_ROOT\CLSID\{5A8A895E-CEFF-4F07-BB20-D4F7C03DE023}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{5A8A895E-CEFF-4F07-BB20-D4F7C03DE023}\InprocServer32]
@="C:\\WINDOWS.0\\system32\\prdgen.dll"
"ThreadingModel"="Apartment"

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{D82D8F34-3DDA-4A45-B286-3E8E77B7D23D}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{D82D8F34-3DDA-4A45-B286-3E8E77B7D23D}\Implemented Categories]
@=""

[HKEY_CLASSES_ROOT\CLSID\{D82D8F34-3DDA-4A45-B286-3E8E77B7D23D}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{D82D8F34-3DDA-4A45-B286-3E8E77B7D23D}\InprocServer32]
@="C:\\WINDOWS.0\\system32\\oucache.dll"
"ThreadingModel"="Apartment"

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{9BB072AF-43F0-4B41-8BF3-DB6658EA02EF}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{9BB072AF-43F0-4B41-8BF3-DB6658EA02EF}\Implemented Categories]
@=""

[HKEY_CLASSES_ROOT\CLSID\{9BB072AF-43F0-4B41-8BF3-DB6658EA02EF}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{9BB072AF-43F0-4B41-8BF3-DB6658EA02EF}\InprocServer32]
@="C:\\WINDOWS.0\\system32\\sogina.dll"
"ThreadingModel"="Apartment"

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{772E3415-9DFE-47C9-8DED-607149282516}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{772E3415-9DFE-47C9-8DED-607149282516}\Implemented Categories]
@=""

[HKEY_CLASSES_ROOT\CLSID\{772E3415-9DFE-47C9-8DED-607149282516}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{772E3415-9DFE-47C9-8DED-607149282516}\InprocServer32]
@="C:\\WINDOWS.0\\system32\\dBdx9_25.dll"
"ThreadingModel"="Apartment"

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{47AAFDEF-82D3-4F4E-90FF-1FD974201ECF}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{47AAFDEF-82D3-4F4E-90FF-1FD974201ECF}\Implemented Categories]
@=""

[HKEY_CLASSES_ROOT\CLSID\{47AAFDEF-82D3-4F4E-90FF-1FD974201ECF}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{47AAFDEF-82D3-4F4E-90FF-1FD974201ECF}\InprocServer32]
@="C:\\WINDOWS.0\\system32\\dzintf.dll"
"ThreadingModel"="Apartment"

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{882599C1-1D4E-47BE-A132-A1F8CAABA6A1}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{882599C1-1D4E-47BE-A132-A1F8CAABA6A1}\Implemented Categories]
@=""

[HKEY_CLASSES_ROOT\CLSID\{882599C1-1D4E-47BE-A132-A1F8CAABA6A1}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{882599C1-1D4E-47BE-A132-A1F8CAABA6A1}\InprocServer32]
@="C:\\WINDOWS.0\\system32\\jnmd400.dll"
"ThreadingModel"="Apartment"

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{13C067F4-AA12-41BF-BD0A-E93EB0918EA6}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{13C067F4-AA12-41BF-BD0A-E93EB0918EA6}\Implemented Categories]
@=""

[HKEY_CLASSES_ROOT\CLSID\{13C067F4-AA12-41BF-BD0A-E93EB0918EA6}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{13C067F4-AA12-41BF-BD0A-E93EB0918EA6}\InprocServer32]
@="C:\\WINDOWS.0\\system32\\mpjet40.dll"
"ThreadingModel"="Apartment"

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{0525A68F-54C0-4635-B600-32A2DE37B62B}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{0525A68F-54C0-4635-B600-32A2DE37B62B}\Implemented Categories]
@=""

[HKEY_CLASSES_ROOT\CLSID\{0525A68F-54C0-4635-B600-32A2DE37B62B}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]
@=""

**********************************************************************************
Files Found are not all bad files:

C:\WINDOWS.0\SYSTEM32\
cjmrepl.dll Sun 8 Jan 2006 18:49:38 ..S.R 234.558 229,06 K
d3dx9_28.dll Mon 5 Dec 2005 18:09:18 A.... 2.323.664 2,21 M
danim.dll Thu 20 Oct 2005 19:08:50 A.... 988.160 965,00 K
dbdx9_25.dll Sun 8 Jan 2006 19:37:04 ..S.R 236.094 230,56 K
dbu100.dll Sun 8 Jan 2006 20:38:40 ..S.R 237.269 231,71 K
didmoprp.dll Mon 9 Jan 2006 17:28:40 ..S.R 237.269 231,71 K
divx.dll Wed 7 Dec 2005 18:05:52 A.... 573.952 560,50 K
divx_x~1.dll Wed 7 Dec 2005 18:05:50 A.... 679.936 664,00 K
divx_x~2.dll Wed 7 Dec 2005 18:05:50 A.... 679.936 664,00 K
divx_x~3.dll Wed 7 Dec 2005 18:05:50 A.... 663.552 648,00 K
dpl100.dll Thu 27 Oct 2005 20:37:46 A.... 86.016 84,00 K
dpu10.dll Thu 27 Oct 2005 20:37:44 A.... 294.912 288,00 K
dpu11.dll Thu 27 Oct 2005 20:37:44 A.... 294.912 288,00 K
dpugui10.dll Thu 27 Oct 2005 20:37:48 A.... 53.248 52,00 K
dpugui11.dll Thu 27 Oct 2005 20:37:46 A.... 593.920 580,00 K
dpus11.dll Thu 27 Oct 2005 20:37:44 A.... 339.968 332,00 K
dpv11.dll Thu 27 Oct 2005 20:37:44 A.... 57.344 56,00 K
dtu100.dll Thu 27 Oct 2005 20:37:44 A.... 200.704 196,00 K
dxtrans.dll Fri 21 Oct 2005 12:49:58 A.... 192.512 188,00 K
dzintf.dll Sun 8 Jan 2006 20:11:22 ..S.R 236.192 230,66 K
en20l1~1.dll Sat 7 Jan 2006 16:21:26 ..S.R 235.469 229,95 K
ennql1~1.dll Mon 9 Jan 2006 17:28:40 ..S.R 234.023 228,54 K
esent.dll Thu 20 Oct 2005 23:33:08 A.... 1.003.008 979,50 K
fp6o03~1.dll Mon 9 Jan 2006 0:27:14 ..S.R 233.429 227,96 K
jnmd400.dll Sun 8 Jan 2006 23:40:26 ..S.R 237.269 231,71 K
jtn807~1.dll Mon 9 Jan 2006 14:40:14 ..S.R 237.269 231,71 K
lvn409~1.dll Sun 8 Jan 2006 18:47:46 ..S.R 234.197 228,71 K
m0jula~1.dll Mon 9 Jan 2006 0:35:30 ..S.R 233.530 228,05 K
mmhcp.dll Sat 7 Jan 2006 16:53:46 ..S.R 236.132 230,60 K
mnhcp.dll Sat 7 Jan 2006 17:53:18 ..S.R 233.555 228,08 K
mpjet40.dll Mon 9 Jan 2006 1:07:38 ..S.R 237.269 231,71 K
mshtml.dll Tue 22 Nov 2005 17:39:14 A.... 2.700.288 2,57 M
mstime.dll Fri 21 Oct 2005 16:49:32 A.... 496.640 485,00 K
nrtplwiz.dll Sat 7 Jan 2006 17:41:54 ..S.R 237.231 231,67 K
o884li~1.dll Mon 9 Jan 2006 0:35:28 ..S.R 233.992 228,51 K
openpo~1.dll Thu 20 Oct 2005 15:37:00 A.... 24.924 24,34 K
oucache.dll Sat 7 Jan 2006 16:21:24 ..S.R 235.467 229,95 K
px.dll Mon 5 Dec 2005 6:12:26 ..... 339.968 332,00 K
pxdrv.dll Mon 5 Dec 2005 6:12:26 ..... 405.504 396,00 K
pxmas.dll Mon 5 Dec 2005 6:12:26 ..... 172.032 168,00 K
pxwave.dll Mon 5 Dec 2005 6:12:26 ..... 339.968 332,00 K
q2rq0c~1.dll Sun 8 Jan 2006 23:40:08 A.... 234.776 229,27 K
sdelete.dll Thu 20 Oct 2005 15:37:00 A.... 40.960 40,00 K
shdocvw.dll Fri 21 Oct 2005 15:36:28 A.... 1.339.392 1,28 M
sogina.dll Sun 8 Jan 2006 17:14:24 ..S.R 233.555 228,08 K
spmsg.dll Thu 13 Oct 2005 0:11:08 ..... 15.584 15,22 K
srrstr.dll Thu 27 Oct 2005 20:07:48 A.... 229.888 224,50 K
urlmon.dll Fri 21 Oct 2005 16:49:32 A.... 461.312 450,50 K
vxblock.dll Mon 5 Dec 2005 6:12:26 ..... 28.672 28,00 K
wininet.dll Fri 21 Oct 2005 16:49:32 A.... 582.144 568,50 K
xinput~1.dll Mon 5 Dec 2005 18:07:30 A.... 61.136 59,70 K

51 items found: 51 files (19 H/S), 0 directories.
Total of file sizes: 20.972.701 bytes 20,00 M
Locate .tmp files:

No matches found.
**********************************************************************************
Directory Listing of system files:
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: CCCB-4554

Verzeichnis von C:\WINDOWS.0\System32

09.01.2006 17:28 237.269 didmoprp.dll
09.01.2006 17:28 234.023 ennql1551.dll
09.01.2006 14:40 237.269 jtn8075ue.dll
09.01.2006 01:07 237.269 mpjet40.dll
09.01.2006 00:35 233.530 m0jula191d.dll
09.01.2006 00:35 233.992 o884lilq18qe.dll
09.01.2006 00:27 233.429 fp6o03j3e.dll
08.01.2006 23:40 237.269 jnmd400.dll
08.01.2006 20:38 237.269 dbu100.dll
08.01.2006 20:11 236.192 dzintf.dll
08.01.2006 19:37 236.094 dBdx9_25.dll
08.01.2006 18:49 234.558 cjmrepl.dll
08.01.2006 18:47 234.197 lvn4095qe.dll
08.01.2006 17:14 233.555 sogina.dll
07.01.2006 17:53 233.555 mnhcp.dll
07.01.2006 17:41 237.231 nrtplwiz.dll
07.01.2006 16:53 236.132 mmhcp.dll
07.01.2006 16:21 235.469 en20l1fm1.dll
07.01.2006 16:21 235.467 oucache.dll
07.01.2006 16:09 <DIR> dllcache
03.01.2006 16:29 <DIR> Microsoft
19 Datei(en) 4.473.769 Bytes
2 Verzeichnis(se), 98.009.878.528 Bytes frei
Das ist das Log von L2mfix.
Super Forum hier. !
Seitenanfang Seitenende
10.01.2006, 00:11
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#4 BENNiNATOR

L2mfix
http://virus-protect.org/l2mfix.html

Zitat

arbeite Option 2
ab, dann wird der PC neustarten, warte den scan ab, suche den scanreport und poste ihn hier.

--> du hast Option 1 abgearbeitet...und nicht Option 2
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
11.01.2006, 19:53
...neu hier

Themenstarter

Beiträge: 3
#5 danke hat alles geklappt
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: