Home » Spyware & Browser Hijacker Support Forum » PopUp am rechten Unterenbilschirmrand (Virus Alert!) » Themenansicht

PopUp am rechten Unterenbilschirmrand (Virus Alert!)
#0
15.06.2006, 16:11
Silfa
...neu hier

Beiträge: 4
#1 Hab ein problem, habe am rechten unteren Bildschrimrand immer dieses PopUp, PC saulangsam usw.

Bitte um Hilfe

was kann ich tun
Hier noch die Logfiles von Hijachthis (hab schon probiert anhand von diversen anleitungen und hijackthis.de zu beheben aber es hat bisher net funktioniert, weis net weiter)


Logfile of HijackThis v1.99.1
Scan saved at 16:30:54, on 15.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\MT\MT.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Adrian\Desktop\virus\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Meine Traffic] C:\PROGRA~1\MT\MT.EXE
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [DownloadAccelerator] REM "C:\Programme\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [AutoStart-Manager 2006] REM "C:\Programme\Autostart-Manager\AutoStart-Manager.exe" /AUTOSTART
O4 - HKCU\..\Run: [SUPERAntiSpyware] REM C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Download with &DAP - C:\Programme\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Programme\DAP\dapextie2.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9BD1A505-0FB7-47E0-8A24-08315A8E9D86}: NameServer = 192.168.0.1
O20 - Winlogon Notify: SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Programme\ISO Recorder\ImapiHelper.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

DatFind:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 681A-2797

Verzeichnis von C:\WINDOWS\system32

15.06.2006 16:03 42.709 vsconfig.xml
15.06.2006 16:02 39.291 nvapps.xml
15.06.2006 15:11 59.917 ld101.tmp
15.06.2006 15:08 4.212 zllictbl.dat
15.06.2006 14:53 176.128 rmzdzx.dll
12.06.2006 16:40 13.646 wpa.dbl
10.06.2006 10:43 664 d3d9caps.dat
09.06.2006 03:19 5.967.776 MRT.exe
01.06.2006 20:47 27.648 jgpl400.dll
01.06.2006 20:47 163.840 jgdw400.dll
29.05.2006 17:30 1.494.016 shdocvw.dll
26.05.2006 08:55 43.520 CmdLineExt03.dll
26.05.2006 08:51 21.840 SIntfNT.dll

Verzeichnis von C:\DOKUME~1\Adrian\LOKALE~1\Temp

15.06.2006 16:02 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}11239.html
15.06.2006 16:02 16.384 ~DF52D3.tmp
15.06.2006 16:02 512 ~DF2C99.tmp
15.06.2006 16:02 16.384 ~DF2C81.tmp
15.06.2006 15:23 16.384 ~DFA542.tmp
5 Datei(en) 50.647 Bytes
0 Verzeichnis(se), 2.482.032.640 Bytes frei


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 681A-2797

Verzeichnis von C:\WINDOWS

15.06.2006 16:08 1.941.251 WindowsUpdate.log
15.06.2006 16:03 0 0.log
15.06.2006 16:02 159 wiadebug.log
15.06.2006 16:02 50 wiaservc.log
15.06.2006 16:02 2.048 bootstat.dat
15.06.2006 16:01 32.616 SchedLgU.Txt
15.06.2006 15:24 52 drwatson.log
15.06.2006 15:23 120.380 ntbtlog.txt
15.06.2006 10:18 2.737 spupdsvc.log
15.06.2006 08:42 53.534 iis6.log
15.06.2006 08:42 123.552 comsetup.log
15.06.2006 08:42 73.283 ntdtcsetup.log
15.06.2006 08:42 19.011 ocmsn.log


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 681A-2797

Verzeichnis von C:\

15.06.2006 16:34 0 sys.txt
15.06.2006 16:33 8.683 system.txt
15.06.2006 16:33 538 systemtemp.txt
15.06.2006 16:32 97.732 system32.txt
15.06.2006 16:02 804.835.328 hiberfil.sys
15.06.2006 16:02 1.207.148.544 pagefile.sys
10.06.2006 11:22 211 boot.ini
10.06.2006 10:49 3.209 smitfiles.txt
24.04.2006 22:11 2.269 Ogame.html
15.04.2006 19:15 0 s220.2
09.03.2006 22:47 662 Herunterfahren.lnk
06.01.2006 15:39 8.192 Super Mario All Stars & World (US).srm
06.01.2006 15:36 231 rominfo.txt
23.12.2005 15:13 25 csb.log
23.12.2005 15:02 0 MSDOS.SYS
23.12.2005 15:02 0 IO.SYS
23.12.2005 15:02 0 AUTOEXEC.BAT
23.12.2005 15:02 0 CONFIG.SYS
03.08.2004 22:59 251.184 ntldr
03.08.2004 22:38 47.564 NTDETECT.COM
02.04.2003 14:00 4.952 bootfont.bin
21 Datei(en) 2.012.409.324 Bytes
0 Verzeichnis(se), 2.482.044.928 Bytes frei
Dieser Beitrag wurde am 15.06.2006 um 16:36 Uhr von Silfa editiert.
Seitenanfang Seitenende
15.06.2006, 17:08
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#2 1.
spyfalcon.zip -> http://virus-protect.org/zip/spyfalcon.zip -> entpacken auf dem Desktop -> spyfalcon.reg -> mit doppeltklick der registry beifuegen

2.
arbeite den smitfraud.fix ab (wir das hier loeschen: rmzdzx.dll,ld101.tmp )
http://virus-protect.org/artikel/tools/smitfrautfix.html

3.
Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
(dann wieder aktivieren)
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
15.06.2006, 19:57
Silfa
...neu hier

Themenstarter

Beiträge: 4
#3 Also ich post jetzt nochmal die logs, ob wirklich alles weg ist, scheint immo so

Logfile of HijackThis v1.99.1
Scan saved at 19:53:01, on 15.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\MT\MT.EXE
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\WINDOWS\system32\wscntfy.exe
C:\DOKUME~1\Adrian\LOKALE~1\Temp\zauninst.exe
C:\DOKUME~1\Adrian\LOKALE~1\Temp\GLB4.tmp
C:\Programme\DAP\DAP.EXE
C:\Dokumente und Einstellungen\Adrian\Desktop\virus\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Meine Traffic] C:\PROGRA~1\MT\MT.EXE
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [DownloadAccelerator] REM "C:\Programme\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [AutoStart-Manager 2006] REM "C:\Programme\Autostart-Manager\AutoStart-Manager.exe" /AUTOSTART
O4 - HKCU\..\Run: [SUPERAntiSpyware] REM C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Download with &DAP - C:\Programme\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Programme\DAP\dapextie2.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9BD1A505-0FB7-47E0-8A24-08315A8E9D86}: NameServer = 192.168.0.1
O20 - Winlogon Notify: SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Programme\ISO Recorder\ImapiHelper.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 681A-2797

Verzeichnis von C:\WINDOWS\system32

15.06.2006 19:45 39.291 nvapps.xml
15.06.2006 15:08 4.212 zllictbl.dat
12.06.2006 16:40 13.646 wpa.dbl
10.06.2006 10:43 664 d3d9caps.dat
09.06.2006 03:19 5.967.776 MRT.exe
01.06.2006 20:47 163.840 jgdw400.dll
01.06.2006 20:47 27.648 jgpl400.dll
29.05.2006 17:30 1.494.016 shdocvw.dll
26.05.2006 08:55 43.520 CmdLineExt03.dll
26.05.2006 08:51 21.840 SIntfNT.dll
26.05.2006 08:51 17.212 SIntf32.dll
26.05.2006 08:51 12.067 SIntf16.dll
19.05.2006 17:09 3.073.536 mshtml.dll
18.05.2006 07:36 450.560 jscript.dll
14.05.2006 10:48 181.248 rasmans.dll
11.05.2006 10:57 27.136 xpsp3res.dll
10.05.2006 07:23 664.064 wininet.dll
10.05.2006 07:22 615.936 urlmon.dll
10.05.2006 07:22 474.624 shlwapi.dll
10.05.2006 07:22 39.424 pngfilt.dll
10.05.2006 07:22 448.512 mshtmled.dll
10.05.2006 07:22 146.432 msrating.dll
10.05.2006 07:22 532.480 mstime.dll
10.05.2006 07:22 96.768 inseng.dll
10.05.2006 07:22 16.384 jsproxy.dll
10.05.2006 07:22 1.056.256 danim.dll
10.05.2006 07:22 251.392 iepeers.dll
10.05.2006 07:22 205.312 dxtrans.dll
10.05.2006 07:22 55.808 extmgr.dll
10.05.2006 07:22 357.888 dxtmsft.dll
10.05.2006 07:22 1.022.976 browseui.dll
10.05.2006 07:22 152.064 cdfview.dll
29.04.2006 06:07 5.533.696 wmp.dll
27.04.2006 17:49 288.417 SrchSTS.exe
31.03.2006 16:52 8.464 sporder.dll
26.03.2006 10:16 401.064 perfh009.dat
26.03.2006 10:16 62.344 perfc009.dat
26.03.2006 10:16 415.470 perfh007.dat
26.03.2006 10:16 74.996 perfc007.dat
26.03.2006 10:16 966.250 PerfStringBackup.INI
17.03.2006 11:11 679.424 inetcomm.dll
17.03.2006 06:03 8.493.056 shell32.dll
17.03.2006 02:38 28.672 verclsid.exe
16.03.2006 11:33 100.120 vsxml.dll
16.03.2006 11:16 54.960 vsutil_loc0407.dll
09.03.2006 12:35 65.536 cibwwpdf.dll
06.03.2006 22:00 34.308 BASSMOD.dll
01.03.2006 21:43 426.496 msdtcprx.dll
01.03.2006 21:43 91.136 mtxoci.dll
01.03.2006 21:43 161.280 msdtcuiu.dll
01.03.2006 21:43 66.560 mtxclu.dll
01.03.2006 21:43 11.776 xolehlp.dll
01.03.2006 21:43 956.416 msdtctm.dll

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 681A-2797

Verzeichnis von C:\DOKUME~1\Adrian\LOKALE~1\Temp

18.03.2006 09:50 587.904 zauninst.exe
16.03.2006 11:33 382.744 vsutil.dll
16.03.2006 11:33 141.080 vsinit.dll
3 Datei(en) 1.111.728 Bytes
0 Verzeichnis(se), 2.511.544.320 Bytes frei

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 681A-2797

Verzeichnis von C:\WINDOWS

15.06.2006 19:52 1.946.704 WindowsUpdate.log
15.06.2006 19:46 0 0.log
15.06.2006 19:46 159 wiadebug.log
15.06.2006 19:46 50 wiaservc.log
15.06.2006 19:45 2.048 bootstat.dat
15.06.2006 19:44 182.907 setupact.log
15.06.2006 19:42 243.408 ntbtlog.txt
15.06.2006 19:40 32.616 SchedLgU.Txt
15.06.2006 15:24 52 drwatson.log
15.06.2006 10:18 2.737 spupdsvc.log
15.06.2006 08:42 53.534 iis6.log
15.06.2006 08:42 123.552 comsetup.log
15.06.2006 08:42 73.283 ntdtcsetup.log
15.06.2006 08:42 19.011 ocmsn.log
15.06.2006 08:42 1.374 imsins.log
15.06.2006 08:42 133.353 tsoc.log
15.06.2006 08:42 12.618 KB917734.log
15.06.2006 08:42 11.715 wmsetup.log
15.06.2006 08:42 169.233 ocgen.log
15.06.2006 08:42 17.248 msgsocm.log
15.06.2006 08:42 339.214 FaxSetup.log
15.06.2006 08:42 609.029 setupapi.log
15.06.2006 08:35 1.374 imsins.BAK
15.06.2006 08:35 14.740 KB918439.log
15.06.2006 08:35 15.103 KB917344.log
15.06.2006 08:35 14.870 KB917953.log
15.06.2006 08:34 14.876 KB911280.log
15.06.2006 08:34 20.144 updspapi.log
15.06.2006 08:34 18.126 KB916281.log
15.06.2006 08:34 11.656 KB914389.log
10.06.2006 11:31 202 NeroDigital.ini
10.06.2006 11:22 609 win.ini
10.06.2006 11:22 227 system.ini
26.05.2006 08:55 26.821 DIIUnin.dat
25.05.2006 20:06 2.829 DIIUnin.pif
25.05.2006 20:06 102.400 DIIUnin.exe
10.05.2006 17:44 12.084 KB913580.log
05.05.2006 23:38 384 Proxyrama.INI
03.05.2006 18:57 6.648 mozver.dat
03.05.2006 18:55 170 wininit.ini
26.04.2006 19:30 58.492 DirectX.log
26.04.2006 19:06 11.245 KB900485.log
25.04.2006 17:51 6.846 Utopia shard DAOC client launcher Setup Log.txt
16.04.2006 15:12 15.693 KB908531.log
16.04.2006 15:10 14.895 KB911562.log
16.04.2006 15:07 17.972 KB912812.log
16.04.2006 15:05 15.529 KB911565.log
16.04.2006 15:03 10.943 KB911567.log
01.04.2006 13:19 23 BlendSettings.ini
16.03.2006 11:34 59.168 zllsputility.exe
12.03.2006 15:41 407 SIERRA.INI
08.03.2006 20:18 652 GEARInstall.log
08.03.2006 19:33 86 KE.log

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 681A-2797

Verzeichnis von C:\

15.06.2006 19:56 0 sys.txt
15.06.2006 19:56 8.683 system.txt
15.06.2006 19:55 390 systemtemp.txt
15.06.2006 19:55 97.190 system32.txt
15.06.2006 19:52 1.084 rapport.txt
15.06.2006 19:45 804.835.328 hiberfil.sys
15.06.2006 19:45 1.207.148.544 pagefile.sys
10.06.2006 11:22 211 boot.ini
10.06.2006 10:49 3.209 smitfiles.txt
24.04.2006 22:11 2.269 Ogame.html
15.04.2006 19:15 0 s220.2
09.03.2006 22:47 662 Herunterfahren.lnk
06.01.2006 15:39 8.192 Super Mario All Stars & World (US).srm
06.01.2006 15:36 231 rominfo.txt
23.12.2005 15:13 25 csb.log
23.12.2005 15:02 0 AUTOEXEC.BAT
23.12.2005 15:02 0 CONFIG.SYS
23.12.2005 15:02 0 MSDOS.SYS
23.12.2005 15:02 0 IO.SYS
03.08.2004 22:59 251.184 ntldr
03.08.2004 22:38 47.564 NTDETECT.COM
02.04.2003 14:00 4.952 bootfont.bin
22 Datei(en) 2.012.409.718 Bytes
0 Verzeichnis(se), 2.511.536.128 Bytes frei


Nochmal vielen Dank, war fast am verzweifeln^^
Seitenanfang Seitenende
15.06.2006, 20:04
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#4 es wurde was neues geladen:

virustotal
Oben auf der Seite --> auf Durchsuchen klicken --> die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf Submit... jetzt abwarten
http://www.virustotal.com/flash/index_en.html

C:\DOKUME~1\Adrian\LOKALE~1\Temp\zauninst.exe
C:\DOKUME~1\Adrian\LOKALE~1\Temp\GLB4.tmp

poste die berichte
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
15.06.2006, 20:24
Silfa
...neu hier

Themenstarter

Beiträge: 4
#5 hm

ich glaub das Zauninstall is nur weil ich zonealarm neu installiert hab ;)
Seitenanfang Seitenende
15.06.2006, 20:31
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#6 na dann... komisch ist nur, dass die dateien unter Prozesse aktiv sind (dekativiere sie mal im Taskmanager)
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
15.06.2006, 22:22
Silfa
...neu hier

Themenstarter

Beiträge: 4
#7 ja das war nur weil der noch nen reboot wollte um die deinstallation abzuschliesen, exsistierten danach nicht mehr


vielen dank nochmal für die hilfe
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren:
Seite(n): 1