Spyware Quake Problem. Alle Logs vorhanden. |
||
---|---|---|
#0
| ||
24.07.2006, 19:44
Binali
zu Gast
|
||
|
||
24.07.2006, 23:35
Ehrenmitglied
Beiträge: 29434 |
#2
Binali
selten sieht man so einen verseuchten Rechner...du scheinst auf alles zu klicken, was blinkt, ohne zu ueberlegen, was es sein koennte....... Dazu kommt: keine Windowsupdates und fleissig P2P anwenden, allerdings auch Viren 1. LSPfix http://www.spychecker.com/program/lspfix.html schreibe mir, welche dll´s du rechts oder links findest. 2. Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
25.07.2006, 17:02
Member
Themenstarter Beiträge: 14 |
#3
Hey Sabina,
irgendwie macht sich grad arge hoffnungslosigkeit in mir breit... ich surf ziemlich viel im Internet rum und jaa okay ich klicke oft auf sachen drauf ohne wirklichene Bedenken aber zu meiner rechtfertigung muss ich sagen das noch 4 weitere benutzer diesen PC nutzen wovon eigentlich nur 2 aktiv sind aber da wir alle nicht wirklich DIE Ahnung von PCs haben is es eben schwer... naja ich hab die Sachen erledigt die du mir geraten hast und das kam dabei raus: 1. LSPfix (Links also unter "Keep" steht mswsock.dll TCP/IP winrnr.dll NTDS newdotnet7... New.net Name Space Provider rsvpsp.dll (Protocol handler) 2. der kopierte Text: Datentr„ger in Laufwerk C: ist System Volumeseriennummer: C0CB-E8B8 Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlehEncTheJunk 20.05.2006 11:41 <DIR> . 20.05.2006 11:41 <DIR> .. 20.05.2006 11:41 368.582 objmeta.exe 03.05.2006 20:51 365.403 remote mail.exe 2 Datei(en) 733.985 Bytes 2 Verzeichnis(se), 13.704.912.896 Bytes frei Datentr„ger in Laufwerk C: ist System Volumeseriennummer: C0CB-E8B8 Verzeichnis von C:\Program Files\Ljipdc 23.07.2006 17:36 <DIR> . 23.07.2006 17:36 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 13.704.912.896 Bytes frei Datentr„ger in Laufwerk C: ist System Volumeseriennummer: C0CB-E8B8 Verzeichnis von C:\Programme Datentr„ger in Laufwerk C: ist System Volumeseriennummer: C0CB-E8B8 Verzeichnis von C:\Programme Datentr„ger in Laufwerk C: ist System Volumeseriennummer: C0CB-E8B8 Verzeichnis von C:\Programme\SearchSafe 25.05.2006 18:10 <DIR> . 25.05.2006 18:10 <DIR> .. 23.05.2006 23:00 4 build 05.01.2006 14:45 54.719 DefaultRestrictedUrls.xml 25.07.2006 16:31 291.641 log.txt 20.04.2006 13:59 34.177 oldlog.txt 12.04.2006 21:52 32.639 regtb.exe 07.05.2006 18:06 344.816 SearchSafe-4.07.1068.exe 25.05.2006 18:10 344.816 SearchSafe-4.08.1069.exe 23.05.2006 22:58 614.400 SearchSafe.dll 23.05.2006 22:58 614.400 searchsafe.dll.new 28.04.2006 13:12 614.400 SearchSafe.dll.old 20.07.2005 00:18 1.894 SearchSafe.xml 19.04.2006 22:52 38.448 tbcleanup.exe 22.04.2006 12:08 34.279 uninstall.exe 03.02.2006 08:00 200 User.xml 14 Datei(en) 3.020.833 Bytes 2 Verzeichnis(se), 13.704.908.800 Bytes frei Datentr„ger in Laufwerk C: ist System Volumeseriennummer: C0CB-E8B8 Verzeichnis von C:\WINDOWS\system32 Datentr„ger in Laufwerk C: ist System Volumeseriennummer: C0CB-E8B8 Verzeichnis von C:\WINDOWS\Downloaded Program Files 14.10.1997 19:52 697 DirectAnimation Java Classes.osd 10.04.2000 18:12 1.765 fhg.inf 20.01.2000 16:25 1.162 Microsoft XML Parser for Java.osd 27.01.2004 18:14 2.299 mp43dmo.inf 19.12.2003 18:02 126.976 popcaploader.dll 19.12.2003 16:43 241 popcaploader.inf 09.10.2003 10:32 144 QTPlugin.inf 08.12.2003 14:58 3.759 swflash.inf 19.02.2006 08:48 74.752 UERSU_0001_N68M1402NetInstaller.exe 9 Datei(en) 211.795 Bytes 0 Verzeichnis(se), 13.704.908.800 Bytes frei Datentr„ger in Laufwerk C: ist System Volumeseriennummer: C0CB-E8B8 Verzeichnis von C:\Programme Datentr„ger in Laufwerk C: ist System Volumeseriennummer: C0CB-E8B8 Verzeichnis von C:\Program Files 23.07.2006 20:42 <DIR> . 23.07.2006 20:42 <DIR> .. 23.07.2006 20:42 <DIR> AdwareFilter-savelogs 16.05.2006 15:28 <DIR> ICQLite 06.07.2006 14:56 <DIR> Internet Optimizer 23.07.2006 17:36 <DIR> Ljipdc 0 Datei(en) 0 Bytes 6 Verzeichnis(se), 13.704.900.608 Bytes frei Datentr„ger in Laufwerk C: ist System Volumeseriennummer: C0CB-E8B8 Verzeichnis von C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp 25.07.2006 16:44 <DIR> . 25.07.2006 16:44 <DIR> .. 22.03.2006 18:22 2.713 006.gif 20.07.2006 00:29 104 0CF6E057.TMP 10.02.2006 16:01 0 10033.exe 06.02.2006 15:53 0 10210.exe 18.03.2006 16:46 0 1023.exe 07.02.2006 03:14 0 10354.exe 30.12.2005 22:39 0 10404.exe 04.02.2006 20:22 0 10567.exe 25.03.2006 15:03 0 10615.exe 09.02.2006 01:10 0 10767.exe 09.02.2006 13:11 0 10853.exe 29.01.2006 22:15 0 10944.exe 01.03.2006 22:29 105.984 11244.exe 22.02.2006 17:41 105.984 11271.exe 29.01.2006 19:37 24.137 1138556233-uschi.mp3 05.02.2006 20:59 0 11430.exe 13.02.2006 21:06 0 11446.exe 05.01.2006 21:19 0 11459.exe 12.03.2006 17:44 0 11542.exe 09.01.2006 18:12 0 11549.exe 19.02.2006 19:59 0 11643.exe 13.02.2006 19:06 0 11760.exe 08.02.2006 17:11 0 11828.exe 12.04.2006 15:19 0 11851.exe 18.01.2006 18:15 0 11856.exe 06.01.2006 21:17 0 12284.exe 30.01.2006 19:43 105.984 1229.exe 28.01.2006 20:36 0 12411.exe 25.01.2006 20:46 0 12507.exe 03.01.2006 13:34 0 12642.exe 01.02.2006 21:19 0 12763.exe 09.02.2006 12:11 0 12840.exe 01.02.2006 17:19 0 12970.exe 06.02.2006 23:13 0 13133.exe 27.12.2005 20:04 0 13439.exe 31.12.2005 03:39 0 13458.exe 07.02.2006 01:13 0 14047.exe 07.01.2006 18:48 0 14094.exe 09.02.2006 15:11 0 14118.exe 08.04.2006 19:49 0 14174.exe 28.02.2006 17:47 0 1423.exe 02.04.2006 18:50 0 14258.exe 03.04.2006 21:15 105.984 1436.exe 09.02.2006 09:11 0 14370.exe 09.02.2006 20:33 105.984 14380.exe 28.03.2006 15:50 0 14385.exe 10.03.2006 17:52 0 14485.exe 16.02.2006 21:19 0 14493.exe 11.04.2006 21:07 105.984 14517.exe 30.12.2005 20:39 0 14642.exe 08.02.2006 23:10 0 14758.exe 19.04.2006 17:19 0 14762.exe 18.03.2006 18:46 0 14913.exe 02.02.2006 22:37 105.984 14979.exe 08.02.2006 21:09 0 1510.exe 06.03.2006 22:10 0 15433.exe 08.02.2006 22:09 0 15581.exe 12.04.2006 16:19 0 15658.exe 16.01.2006 14:07 0 15746.exe 26.03.2006 15:49 32.768 15864.exe 04.06.2005 13:08 0 1589A.dmp 17.01.2006 15:13 0 15938.exe 19.01.2006 20:12 0 16288.exe 04.01.2006 17:05 0 16292.exe 02.02.2006 18:42 0 16392.exe 06.02.2006 20:12 0 16532.exe 08.01.2006 19:21 0 16535.exe 13.03.2006 15:26 105.984 16580.exe 11.01.2006 22:43 0 16864.exe 11.04.2006 20:07 32.768 17079.exe 16.01.2006 17:01 0 17120.exe 08.01.2006 21:21 0 17410.exe 12.01.2006 15:31 0 17811.exe 23.03.2006 20:57 32.768 17852.exe 09.03.2006 20:35 0 17881.exe 02.02.2006 21:37 29.696 18017.exe 05.01.2006 22:19 0 18289.exe 31.12.2005 04:39 0 18466.exe 15.02.2006 18:56 0 1867.exe 06.02.2006 14:53 105.984 18756.exe 26.12.2005 19:11 0 18966.exe 24.02.2006 19:49 0 19233.exe 28.12.2005 16:06 0 19452.exe 16.01.2006 18:01 0 19796.exe 11.05.2005 16:11 510.766 19_W18_PR_End.pdf 06.07.2006 21:36 232 1F1205F7.TMP 31.01.2006 16:38 0 20107.exe 09.02.2006 21:33 0 20141.exe 24.02.2006 17:49 0 20172.exe 12.01.2006 18:32 0 20196.exe 19.02.2006 17:59 0 20328.exe 09.02.2006 03:11 0 20512.exe 16.02.2006 20:19 0 20566.exe 09.02.2006 04:11 0 20954.exe 30.08.2005 19:57 0 21.tmp 06.04.2006 21:54 0 21066.exe 19.01.2006 15:04 0 21398.exe 07.02.2006 04:14 0 21492.exe 04.01.2006 18:05 0 21552.exe 10.02.2006 15:01 0 2162.exe 08.04.2006 11:41 0 21702.exe 09.02.2006 00:10 0 21744.exe 12.01.2006 19:32 0 22046.exe 14.03.2006 17:23 32.768 22058.exe 01.02.2006 19:19 0 2215.exe 08.03.2006 22:39 32.768 22155.exe 15.02.2006 17:56 105.984 22639.exe 09.02.2006 08:11 0 22830.exe 22.01.2006 15:42 0 23326.exe 19.03.2006 19:43 0 23401.exe 17.01.2006 18:13 0 23491.exe 06.02.2006 16:53 0 23509.exe 17.01.2006 17:13 0 23775.exe 30.03.2006 16:02 105.984 23832.exe 14.03.2006 15:23 0 23848.exe 03.02.2006 17:29 0 23923.exe 04.01.2006 15:05 0 23994.exe 09.02.2006 07:11 0 24002.exe 09.02.2006 06:11 0 24046.exe 31.12.2005 00:39 0 2423.exe 02.03.2006 21:54 30.208 24280.exe 12.01.2006 20:32 0 24395.exe 17.02.2006 16:09 0 24418.exe 24.02.2006 18:49 105.984 24569.exe 16.03.2006 15:44 0 2502.exe 09.01.2006 16:12 0 25038.exe 09.02.2006 02:10 0 25067.exe 06.02.2006 18:12 0 25120.exe 10.02.2006 19:01 0 25162.exe 13.01.2006 17:48 0 25314.exe 06.01.2006 15:13 0 25386.exe 28.01.2006 19:36 0 25409.exe 13.03.2006 14:26 0 25481.exe 05.03.2006 21:03 0 25518.exe 19.04.2006 18:19 0 2560.exe 04.01.2006 13:05 0 25799.exe 26.02.2006 17:42 0 25955.exe 05.02.2006 19:59 0 26024.exe 16.03.2006 16:44 0 26210.exe 29.12.2005 17:46 0 26299.exe 15.02.2006 16:56 0 26325.exe 18.03.2006 15:46 105.984 26590.exe 26.01.2006 20:19 105.984 26615.exe 31.12.2005 01:39 0 26783.exe 10.03.2006 16:52 0 26791.exe 28.12.2005 18:06 0 26894.exe 01.02.2006 20:19 0 26954.exe 18.01.2006 17:15 0 26991.exe 13.01.2006 16:48 0 27083.exe 07.01.2006 17:48 0 27194.exe 26.02.2006 18:42 0 27272.exe 03.01.2006 14:34 0 27321.exe 02.03.2006 22:54 105.984 27354.exe 10.02.2006 18:01 0 27370.exe 17.01.2006 19:13 0 27437.exe 13.01.2006 23:16 0 27519.exe 06.03.2006 18:10 0 27608.exe 10.01.2006 14:11 0 27688.exe 12.02.2006 17:47 0 27691.exe 28.03.2006 16:50 0 2802.exe 13.01.2006 20:16 0 28050.exe 03.02.2006 20:47 0 28261.exe 07.02.2006 19:34 0 28410.exe 28.12.2005 19:06 0 28558.exe 03.02.2006 21:47 0 28573.exe 13.01.2006 21:16 0 28618.exe 13.02.2006 20:06 0 28869.exe 29.12.2005 18:46 0 28885.exe 04.01.2006 16:05 0 29001.exe 10.03.2006 20:10 0 29099.exe 04.01.2006 14:05 0 29207.exe 10.04.2006 20:04 32.768 29270.exe 05.02.2006 21:59 0 29327.exe 15.03.2006 16:57 105.984 29633.exe 05.03.2006 20:03 0 29799.exe 22.03.2006 18:17 105.984 29931.exe 15.03.2005 19:28 143.872 2e7d30.mst 08.04.2006 16:48 105.984 30101.exe 06.02.2006 19:12 0 30124.exe 12.02.2006 16:47 0 30180.exe 09.02.2006 14:11 0 30387.exe 27.03.2006 16:07 0 30479.exe 30.01.2006 21:43 0 30575.exe 10.02.2006 17:01 0 30640.exe 11.03.2006 15:30 32.768 30854.exe 18.03.2006 14:46 32.768 31067.exe 07.01.2006 16:48 0 31081.exe 21.02.2006 18:17 0 31169.exe 19.02.2006 18:59 0 3121.exe 27.01.2006 13:27 0 31359.exe 30.12.2005 23:39 0 31851.exe 09.01.2006 17:12 0 31880.exe 19.03.2006 18:43 105.984 31970.exe 09.01.2006 15:12 0 32234.exe 09.02.2006 05:11 0 32400.exe 03.01.2006 12:34 0 32413.exe 12.02.2006 18:47 0 32656.exe 25.01.2006 21:46 0 32683.exe 18.03.2006 17:46 0 333.exe 06.01.2006 20:17 0 3482.exe 29.01.2006 18:50 105.984 3487.exe 06.03.2006 19:10 0 3644.exe 27.06.2006 14:07 51.929 379967-380362-1-therapeutisches_klonen_arbeitsblaetter.rtf 08.01.2006 18:21 0 3876.exe 07.03.2006 20:43 32.768 388.exe 26.12.2005 18:11 0 4012.exe 07.02.2006 07:15 0 4047.exe 17.02.2006 19:09 105.984 4272.exe 24.05.2006 12:32 69.059 434-1.pdf 08.04.2006 15:48 32.768 4584.exe 07.02.2006 05:14 0 4590.exe 12.04.2006 14:19 0 4592.exe 06.04.2006 20:54 32.768 4696.exe 29.01.2006 19:50 0 4863.exe 08.02.2006 15:34 0 4B.tmp 24.01.2006 21:55 0 5287.exe 19.03.2006 20:43 0 5316.exe 17.02.2006 18:09 0 5544.exe 28.01.2006 15:08 105.984 5582.exe 16.03.2006 01:44 79 5711EF65.TMP 12.01.2006 16:31 0 5730.exe 31.01.2006 15:38 0 5982.exe 10.04.2006 21:04 0 6150.exe 06.03.2006 20:10 0 6436.exe 06.02.2006 22:13 0 6600.exe 31.12.2005 02:39 0 6639.exe 02.04.2006 17:50 105.984 6826.exe 25.01.2006 19:46 0 69.exe 15.03.2006 17:57 32.768 7034.exe 30.01.2006 20:43 0 7419.exe 06.01.2006 19:17 0 7498.exe 14.03.2006 16:23 105.984 7697.exe 09.01.2006 14:12 0 7754.exe 05.04.2006 15:36 0 7766.exe 30.12.2005 21:39 0 7773.exe 06.02.2006 21:12 0 7845.exe 08.04.2006 20:49 0 7958.exe 26.01.2006 21:19 0 8161.exe 13.01.2006 15:48 0 8242.exe 03.04.2006 22:15 0 8266.exe 12.01.2006 17:32 0 8323.exe 28.02.2006 18:47 0 8332.exe 08.02.2006 16:11 105.984 8576.exe 09.02.2006 10:11 0 8653.exe 09.02.2006 11:11 0 8873.exe 08.01.2006 20:21 0 8919.exe 21.02.2006 19:17 0 8962.exe 06.03.2006 21:10 0 9183.exe 07.02.2006 02:14 0 9375.exe 07.02.2006 00:13 0 9507.exe 12.01.2006 21:32 0 9574.exe 17.01.2006 16:13 0 9612.exe 22.03.2006 17:17 0 9681.exe 13.01.2006 22:16 0 970.exe 28.12.2005 17:06 0 9725.exe 14.02.2006 15:26 0 9727.exe 17.02.2006 17:09 0 9741.exe 07.02.2006 06:14 0 9775.exe 01.02.2006 18:19 0 9929.exe 03.02.2006 19:27 573.950 9f2np6o~mqm89o9.tmp 06.03.2006 22:09 2.233.156 9GloriaPatri.mp3 17.09.2004 22:49 6.034.894 aawsepro1.05.exe 16.03.2005 19:05 172 AVRES_OPTRF_LiveUpdate.dat 23.07.2006 18:01 <DIR> AVSETUP_44c39d77 27.01.2006 00:20 9.837 c871B9.tmp 13.07.2006 17:00 0 CacheInfo.dnl 20.03.2005 21:12 <DIR> cdex_151 14.09.2005 13:05 10.538 control.xml 22.07.2006 20:24 71 DFC5A2B2.TMP 12.02.2006 17:14 3.777 Feedback.htm 02.06.2006 17:24 <DIR> ff_temp 01.07.2006 15:13 0 fla13.tmp 01.08.2005 16:01 0 fla14.tmp 05.06.2006 12:16 0 fla15.tmp 29.06.2006 17:28 0 fla168.tmp 23.06.2005 12:38 0 fla17.tmp 06.06.2006 12:20 0 fla18.tmp 24.06.2005 12:17 0 fla19.tmp 02.06.2006 18:18 0 fla1A.tmp 10.07.2006 12:50 0 fla1B.tmp 12.07.2006 11:31 0 fla1BF.tmp 19.07.2006 21:18 0 fla1C.tmp 02.06.2006 18:19 0 fla1D.tmp 10.06.2006 14:30 0 fla1E.tmp 02.06.2006 18:20 0 fla1F.tmp 19.07.2006 21:18 0 fla20.tmp 02.06.2006 18:21 0 fla21.tmp 09.06.2006 13:45 0 fla22.tmp 02.06.2006 18:21 0 fla23.tmp 19.07.2006 21:19 0 fla24.tmp 02.06.2006 18:21 0 fla25.tmp 06.06.2006 12:21 0 fla26.tmp 12.06.2006 15:03 0 fla27.tmp 19.07.2006 21:20 0 fla28.tmp 04.06.2006 15:06 0 fla29.tmp 21.07.2006 16:50 0 fla2A.tmp 19.07.2006 21:20 0 fla2B.tmp 04.06.2006 15:07 0 fla2D.tmp 19.07.2006 21:21 0 fla2E.tmp 19.06.2006 17:14 0 fla2F.tmp 19.07.2006 21:22 0 fla31.tmp 23.06.2005 12:59 0 fla35.tmp 03.06.2006 14:27 0 fla3A.tmp 18.06.2006 17:16 0 fla3B.tmp 16.07.2006 19:47 0 fla3C.tmp 19.07.2006 21:27 0 fla3D.tmp 01.07.2006 15:16 0 fla3F.tmp 19.07.2006 21:27 0 fla40.tmp 19.07.2006 21:31 0 fla43.tmp 19.07.2006 21:32 0 fla47.tmp 19.07.2006 21:34 0 fla4A.tmp 19.07.2006 21:35 0 fla4F.tmp 19.07.2006 21:36 0 fla52.tmp 20.07.2006 16:44 0 fla55.tmp 19.07.2006 11:42 0 fla5B.tmp 23.07.2006 18:38 0 fla61.tmp 19.07.2006 11:49 0 fla63.tmp 06.06.2006 17:15 0 fla7C.tmp 02.07.2006 15:08 0 fla7E.tmp 06.06.2006 17:15 0 fla7F.tmp 13.07.2006 19:20 0 fla83.tmp 08.07.2006 17:55 0 fla95.tmp 27.06.2006 14:47 0 flaA1.tmp 03.05.1999 22:58 1.758.568 Flying car.mpeg 13.07.2006 09:56 <DIR> Google Gadget Cache 08.07.2005 12:38 3.136 h2r4E.tmp 16.02.2005 11:06 218.112 HijackThis.exe 06.04.2005 20:04 14.030 ICQ10.tmp 13.10.2005 18:13 5.459 ICQ13.tmp 13.10.2005 18:13 15.607 ICQ14.tmp 13.10.2005 18:24 6.603 ICQ1A.tmp 30.05.2006 20:30 5.017 ICQ1A9.tmp 30.05.2006 20:30 14.949 ICQ1AA.tmp 13.10.2005 18:24 18.626 ICQ1B.tmp 13.02.2006 21:27 6.164 ICQ221.tmp 13.02.2006 21:27 16.855 ICQ222.tmp 16.04.2005 12:16 5.297 ICQ26.tmp 16.04.2005 12:16 15.459 ICQ27.tmp 13.10.2005 18:25 6.279 ICQ28.tmp 13.10.2005 18:25 17.585 ICQ29.tmp 22.12.2005 14:46 4.891 ICQ2A.tmp 22.12.2005 14:46 14.940 ICQ2B.tmp 05.04.2006 13:39 6.416 ICQ3.tmp 05.04.2006 13:39 20.561 ICQ4.tmp 12.05.2005 14:20 5.565 ICQ52.tmp 12.05.2005 14:20 16.834 ICQ53.tmp 19.04.2005 19:15 5.565 ICQ61.tmp 19.04.2005 19:15 16.834 ICQ62.tmp 06.04.2005 20:04 4.535 ICQF.tmp 17.12.2004 12:51 36.864 ICQInstall.exe 07.07.2005 14:54 32.847 ICQRT.dll 03.02.2005 17:30 5.739 ICQTIK.dll 13.02.2006 18:27 81 IDAPI32.CFG 16.03.2005 18:02 2.793 IDSinst.LOG 26.07.2002 08:07 346.602 IECA.tmp 09.06.2001 18:28 670 info.txt 24.08.2005 12:10 1.487.872 InstallRtc.msi 12.10.2004 12:14 57.344 InstHelp.dll 16.03.2005 18:52 159 isDel.bat 02.02.2006 17:49 32.256 isinst.exe 03.02.2006 19:27 336.880 j07ygjl~p8pq0l.tmp 15.03.2005 19:28 23.864 java_install.log 24.07.2006 16:57 <DIR> Jgl_Rt 03.02.2006 19:52 944 kmd10.tmp 03.02.2006 19:52 411 kmd11.tmp 03.02.2006 19:52 407 kmd12.tmp 03.02.2006 19:52 11.066 kmd13.tmp 03.02.2006 19:52 944 kmd14.tmp 03.02.2006 19:52 411 kmd15.tmp 03.02.2006 19:52 407 kmd16.tmp 03.02.2006 19:52 11.066 kmd17.tmp 03.02.2006 19:52 944 kmd18.tmp 03.02.2006 19:52 786 kmd1B.tmp 03.02.2006 19:52 411 kmd9.tmp 03.02.2006 19:52 407 kmdA.tmp 03.02.2006 19:52 11.066 kmdB.tmp 03.02.2006 19:52 944 kmdC.tmp 03.02.2006 19:52 411 kmdD.tmp 03.02.2006 19:52 407 kmdE.tmp 03.02.2006 19:52 11.066 kmdF.tmp 16.03.2005 19:05 6.355 LSInstall.log 25.07.2006 16:34 201.030 lspfix-1.zip 25.07.2006 16:37 201.030 lspfix-2.zip 25.07.2006 16:33 201.030 lspfix.zip 24.08.2004 12:32 54.424 LUInit.exe 29.05.2005 16:52 233.558 MSI8eb17.LOG 22.09.2005 17:56 233.552 MSI9c06f.LOG 07.04.2005 18:59 233.506 MSIc7046.LOG 07.04.2005 18:59 233.506 MSIc704a.LOG 19.03.2005 14:30 233.562 MSIe64e4.LOG 15.02.2006 16:56 233.504 MSIe8167.LOG 16.11.2005 20:17 0 NBR153.tmp 06.09.2005 12:21 0 NBR3.tmp 16.03.2005 15:12 6.125.020 Norton Internet Security 3-16-2005 14h8m21s.log 16.03.2005 18:46 4.226 Norton Internet Security 3-16-2005 17h46m27s.log 16.03.2005 18:46 4.226 Norton Internet Security 3-16-2005 17h46m50s.log 16.03.2005 18:52 4.908.846 Norton Internet Security 3-16-2005 17h49m3s.log 16.03.2005 19:06 6.061.532 Norton Internet Security 3-16-2005 18h2m14s.log 03.02.2006 19:52 0 np.m3u 02.02.2006 17:49 32.000 nsf16.tmp 02.02.2006 17:50 32.000 nsh44.tmp 02.02.2006 17:50 32.000 nsj1F.tmp 02.02.2006 17:49 32.000 nslF.tmp 02.02.2006 17:50 32.000 nst1B.tmp 02.02.2006 17:49 32.000 nsw9.tmp 16.03.2005 20:14 <DIR> ns_temp 16.03.2005 13:56 45.583 offcln10.log 16.03.2005 14:01 3.626 Office XP Professional mit FrontPage Setup(0001).txt 16.03.2005 13:58 7.689.882 Office XP Professional mit FrontPage Setup(0001)_Task(0001).txt 13.05.2005 13:58 <DIR> plugtmp-1 12.07.2005 12:26 7 poli.ini 16.03.2005 19:01 343 PreScan.log 12.04.2005 13:03 0 pw44.tmp 12.04.2005 13:04 <DIR> pw44~tmp 03.11.2005 17:23 <DIR> rd5D.tmp 12.10.2005 16:30 40.960 rtdrvmon.exe 24.05.2005 16:16 106.568 saveinstwm.exe 17.06.2004 05:48 168.960 Set42.tmp 18.11.2005 20:02 119.016 set6D.tmp 03.02.2006 19:23 109.800 Set9.tmp 16.03.2005 18:03 1.805 SNDSetup544.log 16.03.2005 19:06 1.095 SNDunin.log 16.03.2005 18:01 318.192 SNDUpdater544I.log 15.05.2006 10:18 63 spacer.gif 25.07.2006 16:24 32.723 SQLanguage.ini 16.03.2005 19:05 173.324 symcprop.dat 25.07.2006 16:26 26.112 symlcsv1.exe 16.03.2005 19:05 556 SymSCLiveUpdate.dat 19.05.2006 21:59 0 TempCover2 08.07.2006 20:30 1.020.844 tmp-1.xpi 16.03.2005 20:17 514.569 tmp.xpi 25.07.2006 16:38 964 TWAIN.LOG 25.07.2006 16:38 5 Twain001.Mtx 25.07.2006 16:38 156 Twunk001.MTX 13.06.2006 14:13 0 Twunk002.MTX 16.03.2005 15:07 0 uis69.tmp 02.06.2006 17:25 0 vao4uru5.lnk 07.04.2005 19:01 <DIR> VBE 28.05.2006 15:05 0 wa6Support.log 27.05.2006 13:50 283 wahtmltmp00.htm 30.05.2006 19:41 <DIR> WAS1F8E.tmp 21.04.2006 20:24 <DIR> WAS58BF.tmp 09.03.2006 20:30 <DIR> WAS639B.tmp 09.06.2006 15:24 <DIR> WASF94D.tmp 30.05.2006 16:42 0 WER15.tmp 30.05.2006 16:42 <DIR> WER15.tmp.dir00 04.01.2006 19:33 0 WER24B.tmp 04.01.2006 19:33 <DIR> WER24B.tmp.dir00 16.03.2005 16:41 0 WER3.tmp 23.05.2006 15:06 0 WER4F.tmp 23.05.2006 15:06 <DIR> WER4F.tmp.dir00 23.05.2006 15:12 0 WER58.tmp 23.05.2006 15:12 <DIR> WER58.tmp.dir00 23.05.2006 15:12 0 WER59.tmp 23.05.2006 15:12 <DIR> WER59.tmp.dir00 23.05.2006 15:12 0 WER5A.tmp 23.05.2006 15:12 <DIR> WER5A.tmp.dir00 23.05.2006 15:12 0 WER5B.tmp 23.05.2006 15:12 <DIR> WER5B.tmp.dir00 23.05.2006 15:12 0 WER5C.tmp 23.05.2006 15:12 <DIR> WER5C.tmp.dir00 23.05.2006 15:12 0 WER5D.tmp 23.05.2006 15:12 <DIR> WER5D.tmp.dir00 23.05.2006 15:12 0 WER5E.tmp 23.05.2006 15:12 <DIR> WER5E.tmp.dir00 23.05.2006 15:12 0 WER5F.tmp 23.05.2006 15:12 <DIR> WER5F.tmp.dir00 23.05.2006 15:12 0 WER60.tmp 23.05.2006 15:12 <DIR> WER60.tmp.dir00 07.12.2005 21:20 0 WER61.tmp 07.12.2005 21:20 <DIR> WER61.tmp.dir00 07.12.2005 21:22 0 WER62.tmp 07.12.2005 21:22 <DIR> WER62.tmp.dir00 23.05.2006 15:12 0 WER63.tmp 23.05.2006 15:12 <DIR> WER63.tmp.dir00 23.05.2006 15:12 0 WER64.tmp 23.05.2006 15:12 <DIR> WER64.tmp.dir00 23.05.2006 15:12 0 WER65.tmp 23.05.2006 15:12 <DIR> WER65.tmp.dir00 23.05.2006 15:12 0 WER66.tmp 23.05.2006 15:12 <DIR> WER66.tmp.dir00 23.05.2006 15:12 0 WER67.tmp 23.05.2006 15:12 <DIR> WER67.tmp.dir00 23.05.2006 15:12 0 WER68.tmp 23.05.2006 15:12 <DIR> WER68.tmp.dir00 23.05.2006 15:12 0 WER69.tmp 23.05.2006 15:12 <DIR> WER69.tmp.dir00 23.05.2006 15:12 0 WER6B.tmp 23.05.2006 15:12 <DIR> WER6B.tmp.dir00 23.05.2006 15:15 0 WER7B.tmp 23.05.2006 15:15 <DIR> WER7B.tmp.dir00 23.05.2006 15:15 0 WER7C.tmp 23.05.2006 15:15 <DIR> WER7C.tmp.dir00 25.04.2005 14:07 0 WER85.tmp 25.04.2005 14:07 <DIR> WER85.tmp.dir00 23.05.2006 15:18 0 WER8A.tmp 23.05.2006 15:18 <DIR> WER8A.tmp.dir00 30.05.2006 18:01 0 WER96.tmp 30.05.2006 18:01 <DIR> WER96.tmp.dir00 30.06.2006 20:00 0 WERC.tmp 30.06.2006 20:00 <DIR> WERC.tmp.dir00 22.03.2006 18:35 0 WERC0.tmp 22.03.2006 18:35 <DIR> WERC0.tmp.dir00 10.03.2006 17:46 0 WERCD.tmp 10.03.2006 17:46 <DIR> WERCD.tmp.dir00 30.03.2006 15:31 0 WERE2.tmp 30.03.2006 15:31 <DIR> WERE2.tmp.dir00 30.03.2006 15:32 0 WERE4.tmp 30.03.2006 15:32 <DIR> WERE4.tmp.dir00 18.03.2005 15:38 0 WMP23.tmp 18.03.2005 15:39 0 WMP24.tmp 24.04.2005 19:46 <DIR> Word8.0 03.02.2006 19:27 148.168 y98w0t0~nlnop0.tmp 24.07.2006 19:00 <DIR> _ISTMP1.DIR 19.04.2006 19:35 75.020 _ldtop.jpg 17.08.2005 10:12 <DIR> {0bedbd4e-2d34-47b5-9973-57e62b29307c} 13.09.2005 14:47 16.384 ~DF1118.tmp 10.07.2006 12:40 16.384 ~DF11B3.tmp 18.07.2005 14:05 16.384 ~DF11E.tmp 26.09.2005 19:25 16.384 ~DF1368.tmp 29.06.2005 14:00 16.384 ~DF13E0.tmp 28.04.2005 17:57 16.384 ~DF1404.tmp 21.04.2006 20:18 16.384 ~DF1488.tmp 23.08.2005 20:50 16.384 ~DF1537.tmp 22.04.2006 16:16 16.384 ~DF160D.tmp 24.01.2006 16:06 16.384 ~DF1634.tmp 18.07.2005 14:06 16.384 ~DF1672.tmp 19.12.2005 13:11 16.384 ~DF1693.tmp 19.06.2005 20:33 16.384 ~DF16E5.tmp 17.04.2006 17:22 16.384 ~DF186E.tmp 25.06.2006 17:19 512 ~DF1916.tmp 14.06.2006 17:38 16.384 ~DF193A.tmp 17.05.2005 12:30 16.384 ~DF198A.tmp 16.09.2005 16:15 16.384 ~DF1A03.tmp 25.07.2005 09:59 16.384 ~DF1A3D.tmp 31.05.2005 18:06 16.384 ~DF1A5E.tmp 18.06.2006 16:13 81.920 ~DF1ABC.tmp 03.10.2005 11:14 16.384 ~DF1B40.tmp 05.05.2006 15:49 16.384 ~DF1CC8.tmp 26.06.2006 14:11 16.384 ~DF1CEB.tmp 21.01.2006 18:17 16.384 ~DF1D48.tmp 06.09.2005 12:22 16.384 ~DF1D6E.tmp 06.09.2005 12:22 16.384 ~DF1D8E.tmp 06.09.2005 12:22 16.384 ~DF1DC1.tmp 06.09.2005 12:22 16.384 ~DF1DDF.tmp 02.07.2006 13:00 16.384 ~DF1E7.tmp 11.06.2005 13:59 16.384 ~DF1F2F.tmp 20.07.2005 15:12 16.384 ~DF1F8E.tmp 12.07.2005 19:20 16.384 ~DF201B.tmp 17.04.2006 17:22 16.384 ~DF2034.tmp 24.06.2005 12:09 16.384 ~DF209B.tmp 05.06.2006 12:37 16.384 ~DF20CB.tmp 22.05.2006 15:42 16.384 ~DF216.tmp 30.04.2005 12:59 16.384 ~DF217B.tmp 14.06.2006 17:38 16.384 ~DF21BD.tmp 08.01.2006 19:04 16.384 ~DF21DE.tmp 02.02.2006 19:01 16.384 ~DF227F.tmp 02.02.2006 19:01 16.384 ~DF230E.tmp 02.02.2006 19:01 16.384 ~DF2328.tmp 02.02.2006 19:01 16.384 ~DF2342.tmp 21.01.2006 18:17 16.384 ~DF2395.tmp 19.05.2005 18:38 16.384 ~DF23E9.tmp 24.06.2005 13:16 16.384 ~DF2434.tmp 16.09.2005 17:23 32.768 ~DF2440.tmp 26.06.2006 14:11 16.384 ~DF2464.tmp 13.06.2006 14:27 16.384 ~DF24B2.tmp 08.06.2006 18:46 16.384 ~DF24D8.tmp 12.07.2005 19:20 16.384 ~DF2561.tmp 04.05.2005 13:32 16.384 ~DF2569.tmp 28.05.2006 15:07 245.760 ~DF2609.tmp 03.10.2005 11:41 16.384 ~DF26A5.tmp 03.10.2005 11:41 16.384 ~DF26D1.tmp 03.10.2005 11:41 16.384 ~DF26EB.tmp 03.10.2005 11:41 16.384 ~DF2705.tmp 08.05.2005 13:18 16.384 ~DF2784.tmp 21.04.2006 20:18 16.384 ~DF27F2.tmp 30.04.2005 12:59 16.384 ~DF287F.tmp 25.07.2005 09:59 16.384 ~DF28A9.tmp 26.01.2006 19:21 16.384 ~DF28CD.tmp 22.06.2005 16:55 16.384 ~DF28D9.tmp 16.09.2005 12:15 16.384 ~DF2935.tmp 07.11.2005 20:24 114.688 ~DF2C0F.tmp 02.10.2005 20:47 16.384 ~DF2C28.tmp 24.06.2005 15:12 16.384 ~DF2CAB.tmp 21.07.2005 19:58 0 ~DF2D.tmp 23.06.2006 17:15 16.384 ~DF2E0C.tmp 03.02.2006 18:23 16.384 ~DF2E25.tmp 03.02.2006 18:23 16.384 ~DF2E50.tmp 08.07.2005 11:14 16.384 ~DF2E51.tmp 08.07.2005 11:14 512 ~DF2E5D.tmp 03.02.2006 18:23 16.384 ~DF2E7A.tmp 03.02.2006 18:23 16.384 ~DF2EAE.tmp 14.01.2006 14:57 16.384 ~DF2EBF.tmp 05.05.2006 15:50 16.384 ~DF2F1D.tmp 10.06.2006 12:35 16.384 ~DF30B8.tmp 25.08.2005 11:32 16.384 ~DF30BA.tmp 10.06.2006 12:35 512 ~DF30ED.tmp 20.08.2005 11:27 16.384 ~DF313A.tmp 17.09.2005 09:45 16.384 ~DF3146.tmp 03.07.2005 12:54 16.384 ~DF3288.tmp 30.06.2006 19:59 16.384 ~DF32EC.tmp 31.05.2005 18:06 16.384 ~DF32F5.tmp 18.06.2006 16:07 16.384 ~DF3330.tmp 18.06.2006 16:07 16.384 ~DF33D4.tmp 13.06.2006 14:27 16.384 ~DF3412.tmp 26.09.2005 19:07 16.384 ~DF342B.tmp 18.06.2006 16:07 16.384 ~DF3460.tmp 30.06.2005 12:06 16.384 ~DF3535.tmp 04.05.2005 13:32 16.384 ~DF3561.tmp 16.09.2005 12:15 16.384 ~DF35F1.tmp 19.05.2005 18:38 16.384 ~DF3626.tmp 22.04.2006 16:16 16.384 ~DF368C.tmp 29.01.2006 21:18 16.384 ~DF36D8.tmp 18.06.2006 16:07 16.384 ~DF3724.tmp 20.08.2005 11:27 16.384 ~DF37CF.tmp 22.01.2006 14:43 16.384 ~DF37F.tmp 08.05.2005 13:18 16.384 ~DF3809.tmp 26.05.2006 14:07 16.384 ~DF390A.tmp 18.06.2006 16:06 16.384 ~DF3932.tmp 08.06.2005 12:08 16.384 ~DF39C2.tmp 24.06.2005 15:12 16.384 ~DF3A3F.tmp 17.09.2005 09:45 16.384 ~DF3A4A.tmp 30.06.2005 12:06 16.384 ~DF3B52.tmp 20.09.2005 12:12 16.384 ~DF3BF4.tmp 25.05.2005 19:16 16.384 ~DF3C07.tmp 03.06.2005 12:46 16.384 ~DF3C3D.tmp 26.09.2005 19:07 16.384 ~DF3C94.tmp 05.05.2006 15:50 16.384 ~DF3D09.tmp 05.05.2006 15:50 16.384 ~DF3D23.tmp 05.05.2006 15:50 16.384 ~DF3D3E.tmp 05.05.2006 15:50 16.384 ~DF3D58.tmp 27.05.2005 11:17 16.384 ~DF3D7E.tmp 10.06.2006 13:46 512 ~DF3DF0.tmp 26.05.2005 12:47 16.384 ~DF3E39.tmp 26.05.2005 12:47 16.384 ~DF3E53.tmp 26.05.2005 12:47 16.384 ~DF3E6D.tmp 26.05.2005 12:47 16.384 ~DF3E87.tmp 15.08.2005 16:24 16.384 ~DF3E98.tmp 15.02.2006 15:59 16.384 ~DF3FDB.tmp 20.07.2006 16:42 16.384 ~DF4134.tmp 25.06.2006 16:22 16.384 ~DF41C.tmp 26.09.2005 19:59 16.384 ~DF421C.tmp 14.05.2005 09:51 16.384 ~DF4243.tmp 28.06.2005 22:26 16.384 ~DF42B.tmp 08.07.2005 11:14 16.384 ~DF42B8.tmp 25.08.2005 11:32 16.384 ~DF42BC.tmp 14.09.2005 20:33 16.384 ~DF43EB.tmp 08.06.2005 12:08 16.384 ~DF44EC.tmp 29.04.2006 19:19 16.384 ~DF44ED.tmp 26.05.2006 14:07 16.384 ~DF4572.tmp 17.12.2005 17:06 16.384 ~DF45F9.tmp 12.07.2006 11:58 16.384 ~DF460F.tmp 04.05.2006 13:48 16.384 ~DF46AF.tmp 14.01.2006 14:57 16.384 ~DF4890.tmp 16.09.2005 13:22 16.384 ~DF48DE.tmp 16.09.2005 13:22 16.384 ~DF48F8.tmp 07.09.2005 13:29 16.384 ~DF4904.tmp 23.09.2005 14:39 16.384 ~DF4913.tmp 16.09.2005 13:22 16.384 ~DF4915.tmp 16.09.2005 13:22 16.384 ~DF492F.tmp 26.09.2005 19:19 16.384 ~DF4971.tmp 26.09.2005 19:19 16.384 ~DF498C.tmp 26.09.2005 19:19 16.384 ~DF49A6.tmp 26.09.2005 19:19 16.384 ~DF49C0.tmp 26.09.2005 19:59 16.384 ~DF4A38.tmp 20.07.2006 16:42 16.384 ~DF4A47.tmp 29.06.2005 11:41 16.384 ~DF4AFE.tmp 18.06.2006 16:07 16.384 ~DF4BB9.tmp 29.08.2005 13:56 16.384 ~DF4BEB.tmp 25.01.2006 21:01 16.384 ~DF4C13.tmp 14.09.2005 20:33 16.384 ~DF4C62.tmp 13.05.2005 13:51 16.384 ~DF4C7A.tmp 22.01.2006 14:43 16.384 ~DF4D6A.tmp 18.06.2006 16:07 16.384 ~DF4D7D.tmp 30.09.2005 17:07 16.384 ~DF4D91.tmp 05.07.2005 11:25 16.384 ~DF4DC6.tmp 18.06.2006 16:07 16.384 ~DF4DE9.tmp 18.06.2006 16:07 16.384 ~DF4EEB.tmp 04.05.2005 18:57 16.384 ~DF4F2B.tmp 10.06.2006 12:35 16.384 ~DF4F3A.tmp 24.05.2006 12:08 16.384 ~DF4F51.tmp 05.09.2005 12:27 16.384 ~DF5084.tmp 25.05.2005 19:16 16.384 ~DF50F8.tmp 28.03.2006 14:52 16.384 ~DF5139.tmp 23.08.2005 20:50 16.384 ~DF522.tmp 14.05.2005 09:51 16.384 ~DF52A9.tmp 31.05.2005 19:03 16.384 ~DF52FB.tmp 29.06.2005 11:41 16.384 ~DF532C.tmp 24.06.2006 15:20 16.384 ~DF54.tmp 25.01.2006 21:01 16.384 ~DF5431.tmp 06.06.2006 12:14 16.384 ~DF5444.tmp 08.04.2005 13:43 16.384 ~DF5450.tmp 06.06.2006 12:14 512 ~DF545A.tmp 29.08.2005 13:56 16.384 ~DF54D9.tmp 15.02.2006 15:59 16.384 ~DF54FA.tmp 21.09.2005 17:24 16.384 ~DF5511.tmp 13.05.2005 13:51 16.384 ~DF55DB.tmp 23.09.2005 14:39 16.384 ~DF5626.tmp 26.09.2005 19:26 16.384 ~DF56BB.tmp 26.09.2005 19:26 16.384 ~DF56D5.tmp 26.09.2005 19:26 16.384 ~DF56EF.tmp 26.09.2005 19:26 16.384 ~DF5709.tmp 26.01.2006 19:32 16.384 ~DF5728.tmp 27.05.2005 11:18 16.384 ~DF5755.tmp 30.08.2005 15:25 16.384 ~DF586F.tmp 10.06.2005 12:59 16.384 ~DF5961.tmp 15.08.2005 16:24 16.384 ~DF59B6.tmp 24.05.2006 12:08 16.384 ~DF59F6.tmp 23.04.2006 18:17 16.384 ~DF5A0D.tmp 02.02.2006 19:01 16.384 ~DF5A5B.tmp 02.02.2006 19:01 16.384 ~DF5A75.tmp 26.01.2006 19:32 16.384 ~DF5A7E.tmp 02.02.2006 19:01 16.384 ~DF5A90.tmp 02.02.2006 19:01 16.384 ~DF5AAA.tmp 26.01.2006 19:32 16.384 ~DF5B2D.tmp 26.01.2006 19:32 16.384 ~DF5B70.tmp 30.09.2005 17:07 16.384 ~DF5C8B.tmp 08.04.2005 13:43 16.384 ~DF5CBA.tmp 05.07.2005 11:25 16.384 ~DF5DF7.tmp 19.06.2006 16:49 16.384 ~DF5E0F.tmp 04.05.2005 18:57 16.384 ~DF5E6D.tmp 08.07.2005 11:54 16.384 ~DF5EE1.tmp 08.07.2005 11:54 512 ~DF5EED.tmp 08.07.2005 11:54 16.384 ~DF5EFB.tmp 08.07.2005 11:54 512 ~DF5F07.tmp 08.07.2005 11:54 16.384 ~DF5F15.tmp 08.07.2005 12:34 32.768 ~DF5F21.tmp 08.07.2005 11:54 16.384 ~DF5F2F.tmp 08.07.2005 12:34 65.536 ~DF5F3B.tmp 10.06.2005 12:59 16.384 ~DF5F5D.tmp 04.05.2006 13:48 16.384 ~DF5F9F.tmp 03.06.2005 12:46 16.384 ~DF60AF.tmp 11.05.2005 12:10 16.384 ~DF619F.tmp 06.06.2006 12:15 16.384 ~DF61C6.tmp 23.04.2006 18:17 16.384 ~DF6228.tmp 12.07.2006 10:45 16.384 ~DF6230.tmp 02.07.2006 13:00 16.384 ~DF627C.tmp 11.06.2005 13:59 16.384 ~DF62D.tmp 09.05.2005 13:35 16.384 ~DF62D7.tmp 04.07.2005 14:08 16.384 ~DF63B9.tmp 03.07.2005 12:54 16.384 ~DF63EC.tmp 26.05.2005 21:45 16.384 ~DF6466.tmp 26.05.2005 21:45 16.384 ~DF6480.tmp 26.05.2005 21:45 16.384 ~DF649A.tmp 26.05.2005 21:45 16.384 ~DF64B4.tmp 02.05.2006 17:31 49.152 ~DF64E7.tmp 19.06.2006 16:49 16.384 ~DF6517.tmp 06.03.2006 21:20 16.384 ~DF6522.tmp 25.06.2006 17:46 512 ~DF6652.tmp 25.06.2006 17:46 512 ~DF6679.tmp 04.08.2005 13:06 16.384 ~DF667D.tmp 11.05.2005 12:10 16.384 ~DF6761.tmp 26.01.2006 19:22 16.384 ~DF67D2.tmp 10.02.2006 16:36 16.384 ~DF683C.tmp 21.05.2006 18:28 16.384 ~DF68C7.tmp 05.07.2005 15:34 16.384 ~DF68D6.tmp 19.12.2005 13:11 16.384 ~DF68E0.tmp 01.06.2005 15:12 16.384 ~DF696D.tmp 01.06.2005 15:12 16.384 ~DF6987.tmp 01.06.2005 15:12 16.384 ~DF69A1.tmp 01.06.2005 15:12 16.384 ~DF69BB.tmp 11.06.2005 11:52 16.384 ~DF6A74.tmp 28.08.2005 13:49 16.384 ~DF6A99.tmp 02.02.2006 20:42 16.384 ~DF6ADC.tmp 31.05.2005 19:03 16.384 ~DF6B49.tmp 08.09.2005 14:36 16.384 ~DF6BB4.tmp 12.07.2006 10:45 16.384 ~DF6C90.tmp 09.06.2005 12:17 114.688 ~DF6CC9.tmp 20.09.2005 12:12 16.384 ~DF6D0E.tmp 04.07.2005 14:08 16.384 ~DF6D49.tmp 06.03.2006 21:20 16.384 ~DF6D5E.tmp 05.07.2005 15:35 16.384 ~DF6DBA.tmp 30.06.2005 15:07 16.384 ~DF6E1C.tmp 30.06.2005 15:07 16.384 ~DF6E36.tmp 30.06.2005 15:07 16.384 ~DF6E50.tmp 30.06.2005 15:07 16.384 ~DF6E6A.tmp 10.02.2006 16:36 16.384 ~DF6E70.tmp 26.09.2005 13:31 16.384 ~DF6EB0.tmp 02.05.2005 13:47 16.384 ~DF6F87.tmp 24.08.2005 14:24 16.384 ~DF6FC5.tmp 24.08.2005 14:24 16.384 ~DF6FDF.tmp 24.08.2005 14:24 16.384 ~DF6FF9.tmp 24.08.2005 14:24 16.384 ~DF7013.tmp 30.01.2006 18:46 16.384 ~DF7195.tmp 06.06.2006 12:11 245.760 ~DF72D1.tmp 26.05.2006 13:39 16.384 ~DF72E6.tmp 11.09.2005 19:59 16.384 ~DF7385.tmp 29.01.2006 21:03 16.384 ~DF73ED.tmp 08.09.2005 14:36 16.384 ~DF7493.tmp 24.05.2005 21:15 16.384 ~DF749F.tmp 29.04.2006 19:19 16.384 ~DF751F.tmp 10.07.2006 12:11 16.384 ~DF7586.tmp 01.07.2005 15:51 16.384 ~DF75C5.tmp 30.06.2005 14:44 16.384 ~DF7669.tmp 07.09.2005 13:29 16.384 ~DF776E.tmp 09.05.2005 13:35 16.384 ~DF78F5.tmp 29.01.2006 21:19 16.384 ~DF7914.tmp 28.07.2005 09:57 16.384 ~DF793D.tmp 11.06.2005 11:52 16.384 ~DF7A40.tmp 11.09.2005 19:59 16.384 ~DF7A8.tmp 28.08.2005 13:49 16.384 ~DF7A95.tmp 30.06.2005 14:44 16.384 ~DF7BB8.tmp 13.09.2005 14:47 16.384 ~DF7BD.tmp 18.02.2006 18:09 16.384 ~DF7D0C.tmp 16.06.2005 17:51 16.384 ~DF7D0F.tmp 16.06.2005 17:51 16.384 ~DF7D29.tmp 16.06.2005 17:51 16.384 ~DF7D45.tmp 16.06.2005 17:51 16.384 ~DF7D61.tmp 29.01.2006 21:03 16.384 ~DF7EA0.tmp 21.07.2006 16:44 16.384 ~DF7EAF.tmp 23.05.2006 12:15 16.384 ~DF7ED.tmp 28.07.2005 18:37 16.384 ~DF7EF4.tmp 23.06.2006 17:15 16.384 ~DF7EFD.tmp 20.06.2005 14:52 16.384 ~DF7F5D.tmp 31.05.2006 12:47 16.384 ~DF805D.tmp 28.07.2005 09:57 16.384 ~DF809D.tmp 30.08.2005 15:25 16.384 ~DF8128.tmp 02.02.2006 20:42 16.384 ~DF812C.tmp 17.12.2005 17:06 16.384 ~DF81A5.tmp 26.05.2005 21:02 16.384 ~DF81AB.tmp 01.07.2005 15:51 16.384 ~DF8226.tmp 21.05.2006 18:30 81.920 ~DF8230.tmp 02.05.2005 13:47 16.384 ~DF82DE.tmp 28.08.2005 14:15 16.384 ~DF831E.tmp 28.08.2005 14:15 16.384 ~DF8338.tmp 28.08.2005 14:15 16.384 ~DF8352.tmp 28.08.2005 14:15 16.384 ~DF836C.tmp 18.02.2006 18:09 16.384 ~DF837D.tmp 14.09.2005 21:47 16.384 ~DF838C.tmp 14.09.2005 21:47 16.384 ~DF83A6.tmp 14.09.2005 21:47 16.384 ~DF83C0.tmp 14.09.2005 21:47 16.384 ~DF83DA.tmp 07.09.2005 17:05 16.384 ~DF841A.tmp 14.09.2005 15:55 16.384 ~DF850A.tmp 20.06.2005 14:52 16.384 ~DF856F.tmp 06.02.2006 16:36 16.384 ~DF8592.tmp 28.07.2005 18:37 16.384 ~DF860D.tmp 26.09.2005 19:20 16.384 ~DF8620.tmp 12.07.2005 19:21 16.384 ~DF8629.tmp 26.09.2005 19:20 16.384 ~DF863A.tmp 12.07.2005 19:21 16.384 ~DF8646.tmp 26.09.2005 19:20 16.384 ~DF8657.tmp 12.07.2005 19:21 16.384 ~DF8665.tmp 26.09.2005 19:20 16.384 ~DF8671.tmp 12.07.2005 19:21 16.384 ~DF8688.tmp 02.02.2006 17:43 16.384 ~DF8A8D.tmp 19.04.2006 18:13 16.384 ~DF8A9F.tmp 21.07.2006 16:44 16.384 ~DF8AC8.tmp 05.09.2005 12:27 16.384 ~DF8B07.tmp 30.06.2006 19:59 16.384 ~DF8B4B.tmp 07.09.2005 17:05 16.384 ~DF8B83.tmp 05.02.2006 20:25 16.384 ~DF8B91.tmp 31.05.2006 12:47 16.384 ~DF8BE0.tmp 23.08.2005 22:30 16.384 ~DF8C2C.tmp 23.08.2005 22:30 16.384 ~DF8C46.tmp 23.08.2005 22:30 16.384 ~DF8C60.tmp 23.08.2005 22:30 16.384 ~DF8C7A.tmp 30.06.2006 21:47 16.384 ~DF8CCE.tmp 30.06.2006 21:47 16.384 ~DF8CEC.tmp 30.06.2006 21:47 16.384 ~DF8D2B.tmp 30.06.2006 21:47 16.384 ~DF8DA3.tmp 22.02.2006 13:54 16.384 ~DF8E4F.tmp 04.08.2005 13:06 16.384 ~DF8E68.tmp 19.02.2006 17:02 16.384 ~DF8F2B.tmp 04.09.2005 19:32 81.920 ~DF8F46.tmp 10.06.2006 13:15 16.384 ~DF8F93.tmp 14.09.2005 15:55 16.384 ~DF903C.tmp 21.09.2005 17:24 16.384 ~DF903F.tmp 09.06.2006 13:45 16.384 ~DF9052.tmp 30.03.2006 20:54 16.384 ~DF9081.tmp 16.03.2005 19:39 49.152 ~DF90F2.tmp 16.05.2006 20:30 0 ~DF91.tmp 12.06.2005 20:14 16.384 ~DF9161.tmp 06.09.2005 12:22 16.384 ~DF91D.tmp 27.04.2006 14:29 16.384 ~DF9243.tmp 29.04.2005 16:00 16.384 ~DF9278.tmp 19.09.2005 14:59 16.384 ~DF92B2.tmp 07.02.2006 19:26 16.384 ~DF92D4.tmp 26.05.2005 21:02 16.384 ~DF92EC.tmp 30.01.2006 18:46 16.384 ~DF9330.tmp 10.05.2006 16:48 16.384 ~DF9336.tmp 26.05.2005 10:27 16.384 ~DF944A.tmp 07.05.2005 13:47 16.384 ~DF9512.tmp 04.06.2005 13:10 16.384 ~DF9568.tmp 12.07.2005 19:21 16.384 ~DF9655.tmp 12.07.2005 19:21 16.384 ~DF9676.tmp 12.07.2005 19:21 16.384 ~DF9690.tmp 12.07.2005 19:21 16.384 ~DF96AA.tmp 12.05.2006 14:40 16.384 ~DF96D0.tmp 21.06.2006 16:21 16.384 ~DF9846.tmp 21.05.2006 18:28 16.384 ~DF986A.tmp 25.01.2006 18:51 81.920 ~DF9893.tmp 11.12.2005 18:50 16.384 ~DF98E3.tmp 12.06.2005 20:23 16.384 ~DF98F6.tmp 12.06.2005 20:23 16.384 ~DF9910.tmp 29.04.2005 16:00 16.384 ~DF9931.tmp 12.06.2005 20:23 16.384 ~DF9938.tmp 12.06.2005 20:23 16.384 ~DF9952.tmp 06.07.2005 14:00 16.384 ~DF9A31.tmp 30.03.2006 20:54 16.384 ~DF9A81.tmp 26.09.2005 20:33 16.384 ~DF9A9.tmp 27.04.2006 14:29 16.384 ~DF9A9A.tmp 10.05.2006 16:48 16.384 ~DF9ACE.tmp 23.06.2006 20:38 16.384 ~DF9BB7.tmp 26.09.2005 20:33 16.384 ~DF9C3.tmp 05.02.2006 20:25 16.384 ~DF9CC0.tmp 29.01.2006 13:12 16.384 ~DF9CD5.tmp 26.05.2005 10:27 16.384 ~DF9D2B.tmp 26.09.2005 20:33 16.384 ~DF9DD.tmp 04.02.2006 19:25 16.384 ~DF9E34.tmp 09.06.2006 13:45 16.384 ~DF9E55.tmp 26.05.2006 13:39 16.384 ~DF9E6B.tmp 04.06.2005 13:10 16.384 ~DF9EC3.tmp 12.06.2006 14:56 16.384 ~DF9F60.tmp 26.09.2005 20:33 16.384 ~DF9F7.tmp 06.02.2006 16:36 16.384 ~DF9F71.tmp 17.01.2006 19:27 16.384 ~DF9FFC.tmp 25.04.2005 13:44 16.384 ~DFA197.tmp 31.10.2005 17:08 16.384 ~DFA1FA.tmp 09.07.2005 11:19 16.384 ~DFA215.tmp 27.05.2006 15:46 16.384 ~DFA220.tmp 29.01.2006 13:12 16.384 ~DFA3A8.tmp 21.06.2006 16:21 16.384 ~DFA3D2.tmp 01.03.2006 19:08 16.384 ~DFA456.tmp 04.07.2005 15:06 16.384 ~DFA47E.tmp 04.07.2005 15:06 16.384 ~DFA49D.tmp 04.07.2005 15:06 16.384 ~DFA4B7.tmp 04.07.2005 15:06 16.384 ~DFA4D1.tmp 03.04.2006 20:16 16.384 ~DFA501.tmp 04.02.2006 19:25 16.384 ~DFA5BD.tmp 05.06.2006 12:35 16.384 ~DFA646.tmp 29.08.2005 12:07 16.384 ~DFA675.tmp 07.02.2006 19:26 16.384 ~DFA67C.tmp 19.02.2006 17:02 16.384 ~DFA695.tmp 20.03.2005 19:27 49.152 ~DFA6E1.tmp 07.05.2005 13:47 16.384 ~DFA701.tmp 22.02.2006 13:54 16.384 ~DFA73D.tmp 24.01.2006 16:05 16.384 ~DFA795.tmp 27.05.2006 15:46 16.384 ~DFA842.tmp 12.05.2006 14:40 16.384 ~DFA84B.tmp 18.06.2006 16:06 16.384 ~DFA883.tmp 26.09.2005 19:54 16.384 ~DFA9F9.tmp 26.09.2005 19:54 16.384 ~DFAA13.tmp 09.07.2005 11:19 16.384 ~DFAA29.tmp 26.09.2005 19:54 16.384 ~DFAA2D.tmp 26.09.2005 19:54 16.384 ~DFAA47.tmp 01.03.2006 19:08 16.384 ~DFAA67.tmp 23.09.2005 21:18 16.384 ~DFAA7C.tmp 15.08.2005 17:41 16.384 ~DFAAB3.tmp 15.08.2005 17:41 16.384 ~DFAACD.tmp 15.08.2005 17:41 16.384 ~DFAAE7.tmp 13.07.2005 18:34 16.384 ~DFAAEF.tmp 15.08.2005 17:41 16.384 ~DFAB01.tmp 24.05.2005 21:15 16.384 ~DFAB0D.tmp 20.05.2005 20:36 16.384 ~DFAB1B.tmp 03.11.2005 17:02 16.384 ~DFAB26.tmp 20.05.2005 20:36 16.384 ~DFAB35.tmp 20.05.2005 20:36 16.384 ~DFAB4F.tmp 10.07.2006 12:10 16.384 ~DFAB5D.tmp 20.05.2005 20:36 16.384 ~DFAB69.tmp 22.06.2005 16:55 16.384 ~DFAB7.tmp 12.06.2006 14:56 16.384 ~DFAD37.tmp 10.07.2005 14:13 16.384 ~DFADBF.tmp 20.06.2005 17:47 16.384 ~DFAE26.tmp 06.01.2006 14:33 16.384 ~DFAE5D.tmp 16.06.2005 15:57 16.384 ~DFAF1D.tmp 02.06.2006 18:44 16.384 ~DFAFC4.tmp 06.07.2005 14:00 16.384 ~DFB00D.tmp 17.07.2005 21:03 16.384 ~DFB267.tmp 24.08.2005 13:39 16.384 ~DFB307.tmp 23.09.2005 21:18 16.384 ~DFB364.tmp 12.06.2005 20:14 16.384 ~DFB42B.tmp 26.09.2005 19:25 16.384 ~DFB43.tmp 29.08.2005 12:07 16.384 ~DFB448.tmp 19.04.2006 18:13 16.384 ~DFB551.tmp 26.05.2005 14:43 16.384 ~DFB619.tmp 23.12.2005 15:20 16.384 ~DFB649.tmp 16.01.2006 13:31 114.688 ~DFB687.tmp 24.06.2005 12:09 16.384 ~DFB6B.tmp 01.03.2006 19:08 16.384 ~DFB733.tmp 01.03.2006 19:08 16.384 ~DFB74D.tmp 01.03.2006 19:08 16.384 ~DFB767.tmp 01.03.2006 19:08 16.384 ~DFB781.tmp 13.10.2005 14:32 16.384 ~DFB795.tmp 17.07.2005 21:03 16.384 ~DFB844.tmp 12.07.2005 13:39 16.384 ~DFB8F6.tmp 02.06.2005 13:51 16.384 ~DFB8F7.tmp 12.07.2005 13:39 16.384 ~DFB910.tmp 12.07.2005 13:39 16.384 ~DFB92A.tmp 12.07.2005 13:39 16.384 ~DFB944.tmp 02.06.2006 18:44 16.384 ~DFBA22.tmp 13.07.2005 18:34 16.384 ~DFBAD7.tmp 03.07.2005 18:02 16.384 ~DFBBCD.tmp 20.05.2005 20:10 16.384 ~DFBBD4.tmp 23.06.2006 20:38 16.384 ~DFBC45.tmp 12.06.2005 12:06 16.384 ~DFBCB2.tmp 19.06.2005 11:56 16.384 ~DFBCCB.tmp 03.11.2005 20:25 16.384 ~DFBD23.tmp 24.08.2005 13:39 16.384 ~DFBD70.tmp 29.10.2005 18:10 16.384 ~DFBF45.tmp 29.10.2005 18:10 16.384 ~DFBF5F.tmp 17.06.2005 17:08 16.384 ~DFBF61.tmp 29.10.2005 18:10 16.384 ~DFBF79.tmp 29.10.2005 18:10 16.384 ~DFBF93.tmp 23.12.2005 15:20 16.384 ~DFBF94.tmp 03.02.2006 15:30 16.384 ~DFBFA6.tmp 25.06.2006 17:32 512 ~DFC161.tmp 16.06.2005 15:57 16.384 ~DFC1A2.tmp 03.07.2005 18:02 16.384 ~DFC1BD.tmp 17.06.2005 17:08 16.384 ~DFC42E.tmp 04.12.2005 18:28 81.920 ~DFC433.tmp 19.09.2005 14:59 16.384 ~DFC4E8.tmp 09.06.2005 12:07 16.384 ~DFC55B.tmp 03.11.2005 20:25 16.384 ~DFC56F.tmp 02.02.2006 17:44 16.384 ~DFC57A.tmp 20.06.2005 17:47 16.384 ~DFC57D.tmp 06.09.2005 12:33 16.384 ~DFC673.tmp 10.07.2005 14:14 16.384 ~DFC691.tmp 12.02.2006 15:48 16.384 ~DFC769.tmp 08.01.2006 19:04 16.384 ~DFC8.tmp 12.06.2005 12:06 16.384 ~DFC83F.tmp 23.12.2005 15:20 16.384 ~DFC8B3.tmp 23.12.2005 15:20 16.384 ~DFC8CD.tmp 23.12.2005 15:20 16.384 ~DFC8E7.tmp 23.12.2005 15:20 16.384 ~DFC901.tmp 13.07.2005 20:44 16.384 ~DFC91D.tmp 31.10.2005 18:12 16.384 ~DFC981.tmp 31.10.2005 18:12 16.384 ~DFC99D.tmp 31.10.2005 18:12 16.384 ~DFC9BE.tmp 31.10.2005 18:12 16.384 ~DFC9D8.tmp 19.09.2005 12:53 16.384 ~DFCAFA.tmp 19.09.2005 12:53 16.384 ~DFCB19.tmp 25.05.2005 14:50 16.384 ~DFCB29.tmp 19.09.2005 12:53 16.384 ~DFCB35.tmp 24.02.2006 21:35 16.384 ~DFCB4C.tmp 19.09.2005 12:53 16.384 ~DFCB4F.tmp 08.02.2006 15:15 16.384 ~DFCB68.tmp 09.06.2005 12:07 16.384 ~DFCBE4.tmp 20.05.2005 20:10 16.384 ~DFCC68.tmp 19.06.2005 11:56 16.384 ~DFCCDF.tmp 06.09.2005 12:33 16.384 ~DFCD18.tmp 28.05.2005 14:32 16.384 ~DFCD49.tmp 10.07.2006 12:40 16.384 ~DFCD93.tmp 25.05.2005 21:44 16.384 ~DFCED.tmp 19.09.2005 11:39 16.384 ~DFCED0.tmp 26.05.2005 14:43 16.384 ~DFCED6.tmp 17.01.2006 19:27 16.384 ~DFCF8E.tmp 03.04.2006 20:17 16.384 ~DFD061.tmp 07.04.2005 12:12 16.384 ~DFD065.tmp 07.04.2005 12:12 512 ~DFD071.tmp 13.07.2005 20:44 16.384 ~DFD0B9.tmp 25.05.2005 21:44 16.384 ~DFD20.tmp 13.09.2005 14:51 16.384 ~DFD30F.tmp 13.09.2005 14:51 16.384 ~DFD329.tmp 13.09.2005 14:51 16.384 ~DFD343.tmp 13.09.2005 14:51 16.384 ~DFD35D.tmp 07.02.2006 18:38 16.384 ~DFD3FE.tmp 25.05.2005 21:44 16.384 ~DFD43.tmp 24.02.2006 21:35 16.384 ~DFD4BD.tmp 21.06.2006 12:26 16.384 ~DFD4F.tmp 20.07.2005 15:12 16.384 ~DFD50.tmp 25.05.2005 21:44 16.384 ~DFD5D.tmp 08.05.2006 17:47 16.384 ~DFD612.tmp 07.04.2005 12:12 16.384 ~DFD62F.tmp 10.04.2005 12:12 16.384 ~DFD63C.tmp 03.10.2005 11:34 16.384 ~DFDA5D.tmp 19.07.2006 21:44 16.384 ~DFDAA3.tmp 03.10.2005 11:34 16.384 ~DFDAF9.tmp 12.07.2005 12:15 16.384 ~DFDB14.tmp 03.10.2005 11:34 16.384 ~DFDB32.tmp 03.10.2005 11:34 16.384 ~DFDB51.tmp 17.03.2005 13:09 16.384 ~DFDC47.tmp 25.04.2005 13:44 16.384 ~DFDDCB.tmp 25.05.2005 14:50 16.384 ~DFDE34.tmp 02.05.2005 13:47 16.384 ~DFDE45.tmp 02.05.2005 13:47 16.384 ~DFDE5F.tmp 02.05.2005 13:47 16.384 ~DFDE79.tmp 02.05.2005 13:47 16.384 ~DFDE93.tmp 31.10.2005 17:08 16.384 ~DFE081.tmp 03.06.2005 14:27 16.384 ~DFE0E.tmp 07.02.2006 18:38 16.384 ~DFE0E1.tmp 31.05.2005 12:13 16.384 ~DFE107.tmp 30.05.2006 20:29 16.384 ~DFE125.tmp 28.05.2005 14:32 16.384 ~DFE212.tmp 29.10.2005 16:57 16.384 ~DFE22C.tmp 26.09.2005 13:31 16.384 ~DFE28A.tmp 20.06.2005 16:26 16.384 ~DFE28F.tmp 17.03.2005 13:09 16.384 ~DFE2AF.tmp 06.01.2006 14:33 16.384 ~DFE480.tmp 12.07.2005 12:15 16.384 ~DFE4B5.tmp 14.09.2005 18:28 16.384 ~DFE53E.tmp 14.09.2005 18:28 16.384 ~DFE55C.tmp 14.09.2005 18:28 16.384 ~DFE577.tmp 08.06.2006 18:45 16.384 ~DFE58F.tmp 14.09.2005 18:28 16.384 ~DFE596.tmp 22.05.2006 15:42 16.384 ~DFE5A5.tmp 08.07.2006 18:49 16.384 ~DFE5B5.tmp 10.04.2005 12:12 16.384 ~DFE5FC.tmp 01.06.2005 12:09 16.384 ~DFE67A.tmp 31.05.2005 12:13 16.384 ~DFE6A7.tmp 19.07.2006 21:44 16.384 ~DFE76E.tmp 13.07.2005 21:56 16.384 ~DFE780.tmp 10.06.2006 12:58 512 ~DFE7EA.tmp 02.06.2005 13:51 16.384 ~DFE8F8.tmp 08.05.2006 17:47 16.384 ~DFEAC3.tmp 30.05.2006 16:40 16.384 ~DFEB0F.tmp 03.10.2005 11:14 16.384 ~DFEB4E.tmp 24.06.2005 13:15 16.384 ~DFEB6.tmp 13.10.2005 14:32 16.384 ~DFEBDC.tmp 19.06.2005 21:03 16.384 ~DFEBE2.tmp 12.02.2006 15:48 16.384 ~DFEBFF.tmp 19.06.2005 21:03 16.384 ~DFEC2C.tmp 19.06.2005 21:03 16.384 ~DFEC46.tmp 19.06.2005 21:03 16.384 ~DFEC63.tmp 13.07.2005 21:57 16.384 ~DFED28.tmp 29.10.2005 16:57 16.384 ~DFED5E.tmp 04.02.2006 19:26 16.384 ~DFEDA9.tmp 04.02.2006 19:26 16.384 ~DFEDC3.tmp 04.02.2006 19:26 16.384 ~DFEDDD.tmp 11.09.2005 14:36 16.384 ~DFEDF0.tmp 04.02.2006 19:26 16.384 ~DFEDF7.tmp 01.04.2005 11:55 16.384 ~DFEEF7.tmp 30.05.2006 20:29 16.384 ~DFEEFF.tmp 23.08.2005 11:41 16.384 ~DFEFB0.tmp 19.06.2005 20:32 16.384 ~DFF03.tmp 17.05.2005 12:30 16.384 ~DFF07.tmp 20.06.2005 16:26 16.384 __________ Wir sitzen alle im selben Boot- die einen rudern die andern angeln. |
|
|
||
25.07.2006, 18:33
Ehrenmitglied
Beiträge: 29434 |
#4
1.
LSPfix - hake an: "I know what Im doing"--Remove - und loesche die newdotnet7.dll (eventuell musst du die dll von links nach rechts bringen) 2. spyfalcon.zip -> http://virus-protect.org/zip/spyfalcon.zip -> entpacken auf dem Desktop -> spyfalcon.reg ->doppeltklicken und der Registry mit "ja/yes" beifügen 3. Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein: Zitat registry keys to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten ++poste das log vom Avenger, was erscheint ** smitfraud.fix anwenden (option 1 und 2 - lasse auch die registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html ** desinstallieren - Loesche: C:\Programme\SpyBro C:\Programme\RXToolBar C:\Programme\NewDotNet C:\Programme\Daily Weather Forecast C:\Programme\SearchSafe C:\Program Files\Ljipdc C:\Program Files\Internet Optimizer C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlehEncTheJunk öffne das HijackThis -- Button "scan" -- vor die Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)** TuneUp 2006 (30 Tage free) Shareware http://virus-protect.org/reinigungstoolsregistry.html wende an: Cleanup repair -- TuneUp Diskcleaner Cleanup repair -- Registry Cleaner -------------------------------------------------------------------- klicke noch mal die listen.bat , poste alles, aber als Anhang (siehe unten, denn du hast noch nicht alles gepostet, was ich sehen wollte) __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
25.07.2006, 21:19
Member
Themenstarter Beiträge: 14 |
#5
Hey, also ich hab das alles so weit so gut hingekriegt bis zu dem Punkt mit dem
smitfraud.fix. Hat alles geklappt nur die Reinigung hab ich nach einer Stunde wo absolut nichts passiert ist abgebrochen. Hab meinen PC dann neugestartet und nun is Spyware Quake weg!^^ Supi! Ich hab dann auch versucht die aufgelisteten Programme zu löschen aber die gibts bei mir irgendwie nicht... naja was solls jetzt ist es ja auch egal oder?! Ich wollt mich nur bei die bedanken Sabina du warst echt super! Ohne dich hätte ich diesen Virus ganz sicher niemals vom Rechner gekriegt! Daumen hoch! ^^ Also: Danke Danke Danke!^^ LG Bina __________ Wir sitzen alle im selben Boot- die einen rudern die andern angeln. |
|
|
||
26.07.2006, 13:37
Ehrenmitglied
Beiträge: 29434 |
#6
wir sind noch lange nicht fertig, bei so einer schweren Verseuchung muss man mehr machen..........
dazu kommt, dass der Swizzor-Trojaner noch auf dem System ist...und und und.... das Problem vom SpywareQuake ist nur eins...der Rechner hat noch viele andere probs.. counterspy scanne, stelle nach dem scan alles auf remove und poste den report http://virus-protect.org/counterspy.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
27.07.2006, 19:25
Member
Themenstarter Beiträge: 14 |
#7
Also okay sowas dachte ich mir schon... also gut können wir dann einfach nochmal bei dem Punkt weiter machen:
** smitfraud.fix anwenden (option 1 und 2 - lasse auch die registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html denn das und ab da hat nichts mehr geklappt... in der Anweisung steht das der Screen blau wird, bei mir war das nicht so und das mit der F8 Taste beim hochfahren hat auch nicht geklappt da kam nämlich gar nichts. Und wie gesagt die Programme unter C: gabs bei mir irgendwie nicht... Und ab der Stelle hab ich noch nicht weitergemacht. Naja hier kommen erstmal die Editor Text Sachen von dem was ich bisher schon habe (da ist auch der rapport von smitfraud.fix drin aber ich glaube das hat trotzdem nicht funktioniert.): Erstmal das vom anenger: ////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Syntax error in line --- does not appear to be a valid registry path. Line will be ignored. Error code: 0 Line: HKEY_CURRENT_USER\Software\New.net ////////////////////////////////////////// Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\lkoxwvgv ******************* Script file located at: \??\C:\WINDOWS\pdrqepld.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Antispy not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Antispy failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Antispy Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Antispy deleted successfully. Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Antispy deleted successfully. Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\Antispy not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\Antispy failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\Antispy Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Antispy not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Antispy failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Antispy Status: 0xc0000034 File C:\WINDOWS\nfwdrv.exe not found! Deletion of file C:\WINDOWS\nfwdrv.exe failed! Could not process line: C:\WINDOWS\nfwdrv.exe Status: 0xc0000034 File C:\Program Files\Ljipdc\Legcmn.exe not found! Deletion of file C:\Program Files\Ljipdc\Legcmn.exe failed! Could not process line: C:\Program Files\Ljipdc\Legcmn.exe Status: 0xc0000034 File C:\WINDOWS\system32\ld102.tmp not found! Deletion of file C:\WINDOWS\system32\ld102.tmp failed! Could not process line: C:\WINDOWS\system32\ld102.tmp Status: 0xc0000034 File C:\WINDOWS\system32\stdole3.tlb deleted successfully. File C:\WINDOWS\system32\simpole.tlb deleted successfully. File C:\WINDOWS\system32\hp102.del deleted successfully. File C:\WINDOWS\system32\hp101.del deleted successfully. File C:\WINDOWS\system32\atmclk.del deleted successfully. File C:\WINDOWS\system32\hp100.del deleted successfully. File C:\WINDOWS\system32\dcomcfg.del deleted successfully. File C:\WINDOWS\system32\ts.ico deleted successfully. File C:\WINDOWS\system32\ot.ico deleted successfully. File C:\WINDOWS\system32\regperf.exe deleted successfully. File C:\WINDOWS\system32\stera.log deleted successfully. File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlehEncTheJunk\objmeta.exe deleted successfully. File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlehEncTheJunk\remote mail.exe deleted successfully. File C:\WINDOWS\unins000.dat not found! Deletion of file C:\WINDOWS\unins000.dat failed! Could not process line: C:\WINDOWS\unins000.dat Status: 0xc0000034 File C:\WINDOWS\unins000.exe not found! Deletion of file C:\WINDOWS\unins000.exe failed! Could not process line: C:\WINDOWS\unins000.exe Status: 0xc0000034 Could not open file C:\Programme\SpyBro\antispy.sys for deletion Deletion of file C:\Programme\SpyBro\antispy.sys failed! Could not process line: C:\Programme\SpyBro\antispy.sys Status: 0xc000003a Could not open file C:\Programme\SpyBro\iedefaults.db for deletion Deletion of file C:\Programme\SpyBro\iedefaults.db failed! Could not process line: C:\Programme\SpyBro\iedefaults.db Status: 0xc000003a Could not open file C:\Programme\SpyBro\LawEnforcer.dll for deletion Deletion of file C:\Programme\SpyBro\LawEnforcer.dll failed! Could not process line: C:\Programme\SpyBro\LawEnforcer.dll Status: 0xc000003a Could not open file C:\Programme\SpyBro\LegacyHelper.dll for deletion Deletion of file C:\Programme\SpyBro\LegacyHelper.dll failed! Could not process line: C:\Programme\SpyBro\LegacyHelper.dll Status: 0xc000003a Could not open file C:\Programme\SpyBro\nospylauncher.exe for deletion Deletion of file C:\Programme\SpyBro\nospylauncher.exe failed! Could not process line: C:\Programme\SpyBro\nospylauncher.exe Status: 0xc000003a Could not open file C:\Programme\SpyBro\recents.db for deletion Deletion of file C:\Programme\SpyBro\recents.db failed! Could not process line: C:\Programme\SpyBro\recents.db Status: 0xc000003a Could not open file C:\Programme\SpyBro\refsig.db for deletion Deletion of file C:\Programme\SpyBro\refsig.db failed! Could not process line: C:\Programme\SpyBro\refsig.db Status: 0xc000003a Could not open file C:\Programme\SpyBro\signers.db for deletion Deletion of file C:\Programme\SpyBro\signers.db failed! Could not process line: C:\Programme\SpyBro\signers.db Status: 0xc000003a Could not open file C:\Programme\SpyBro\SpyBro.exe for deletion Deletion of file C:\Programme\SpyBro\SpyBro.exe failed! Could not process line: C:\Programme\SpyBro\SpyBro.exe Status: 0xc000003a Could not open file C:\Programme\SpyBro\spybrode.mo for deletion Deletion of file C:\Programme\SpyBro\spybrode.mo failed! Could not process line: C:\Programme\SpyBro\spybrode.mo Status: 0xc000003a Could not open file C:\Programme\SpyBro\spybroes.mo for deletion Deletion of file C:\Programme\SpyBro\spybroes.mo failed! Could not process line: C:\Programme\SpyBro\spybroes.mo Status: 0xc000003a Could not open file C:\Programme\SpyBro\spybrofr.mo for deletion Deletion of file C:\Programme\SpyBro\spybrofr.mo failed! Could not process line: C:\Programme\SpyBro\spybrofr.mo Status: 0xc000003a Could not open file C:\Programme\SpyBro\spybroit.mo for deletion Deletion of file C:\Programme\SpyBro\spybroit.mo failed! Could not process line: C:\Programme\SpyBro\spybroit.mo Status: 0xc000003a Could not open file C:\Programme\SpyBro\unins000.dat for deletion Deletion of file C:\Programme\SpyBro\unins000.dat failed! Could not process line: C:\Programme\SpyBro\unins000.dat Status: 0xc000003a Could not open file C:\Programme\SpyBro\unins000.exe for deletion Deletion of file C:\Programme\SpyBro\unins000.exe failed! Could not process line: C:\Programme\SpyBro\unins000.exe Status: 0xc000003a File C:\Programme\SearchSafe\build deleted successfully. File C:\Programme\SearchSafe\DefaultRestrictedUrls.xml deleted successfully. File C:\Programme\SearchSafe\log.txt deleted successfully. File C:\Programme\SearchSafe\oldlog.txt deleted successfully. File C:\Programme\SearchSafe\regtb.exe deleted successfully. File C:\Programme\SearchSafe\SearchSafe-4.07.1068.exe deleted successfully. File C:\Programme\SearchSafe\SearchSafe-4.08.1069.exe deleted successfully. File C:\Programme\SearchSafe\SearchSafe.dll deleted successfully. File C:\Programme\SearchSafe\searchsafe.dll.new deleted successfully. File C:\Programme\SearchSafe\SearchSafe.dll.old deleted successfully. File C:\Programme\SearchSafe\SearchSafe.xml deleted successfully. File C:\Programme\SearchSafe\tbcleanup.exe deleted successfully. File C:\Programme\SearchSafe\uninstall.exe deleted successfully. File C:\Programme\SearchSafe\User.xml deleted successfully. File C:\Programme\Daily Weather Forecast\weather.exe not found! Deletion of file C:\Programme\Daily Weather Forecast\weather.exe failed! Could not process line: C:\Programme\Daily Weather Forecast\weather.exe Status: 0xc0000034 File C:\WINDOWS\Downloaded Program Files\UERSU_0001_N68M1402NetInstaller.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\symlcsv1.exe not found! Deletion of file C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\symlcsv1.exe failed! Could not process line: C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\symlcsv1.exe Status: 0xc0000034 File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\SQLanguage.ini not found! Deletion of file C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\SQLanguage.ini failed! Could not process line: C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\SQLanguage.ini Status: 0xc0000034 File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\9f2np6o~mqm89o9.tmp deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\10033.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\10210.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\1023.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\10354.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\10404.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\10567.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\10615.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\10767.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\10853.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\10944.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11244.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11271.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11430.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11446.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11459.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11542.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11549.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11643.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11760.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11828.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11851.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\11856.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\12284.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\1229.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\1436.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\16580.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\16864.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\17079.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\17811.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\17852.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\18756.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\22058.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\2215.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\22155.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\22639.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\24569.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\26590.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\26615.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\27354.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\29270.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\29327.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\29633.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\29799.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\29931.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\30101.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\30854.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\31067.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\31970.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\3487.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\3644.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\3876.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\388.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\4272.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\4584.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\4696.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\5582.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\6826.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\7034.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\7697.exe deleted successfully. File C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\8576.exe deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpionFrei_is1 not found! Deletion of registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpionFrei_is1 failed! Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8A2D2E71-1882-44fb-923A-2FE0958B53F5} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\SpyBrowser deleted successfully. Registry key HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\new.net deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\New.net deleted successfully. Registry key HKEY_LOCAL_MACHINE\software\new.net deleted successfully. Completed script processing. ******************* Finished! Terminate. Dann der Report und Rapport (ich weiss nich was der unterschied ist, ich denke es ist das Gleiche aber irgendwie ist das doch verschieden *lach* naja du wirst wissen was zu gebrauchen ist^^) von smitfraud.fix: SmitFraudFix v2.75b Scan done at 19:29:55,00, 25.07.2006 Run from C:\Dokumente und Einstellungen\Saryna\Desktop\h”m\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT Fix ran in normal mode »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 C:\WINDOWS\system32\ld???.tmp FOUND ! C:\WINDOWS\system32\ld????.tmp FOUND ! C:\WINDOWS\system32\vpxnk.dll FOUND ! C:\WINDOWS\system32\1024\ FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Saryna\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme C:\Programme\Daily Weather Forecast\ FOUND ! C:\Programme\SpyQuake2.com\ FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "altmannsberger"="{210b4043-35ca-4aa0-8796-191f9663dfb3}" »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End Und der "Rapport": SmitFraudFix v2.75b Scan done at 19:38:03,07, 25.07.2006 Run from C:\Dokumente und Einstellungen\Saryna\Desktop\h”m\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT Fix ran in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "altmannsberger"="{210b4043-35ca-4aa0-8796-191f9663dfb3}" »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files C:\WINDOWS\system32\ld???.tmp Deleted C:\WINDOWS\system32\vpxnk.dll Deleted C:\WINDOWS\system32\1024\ Deleted C:\Programme\Daily Weather Forecast\ Deleted C:\Programme\SpyQuake2.com\ Deleted »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End So weit bin ich bisher gekommen^^ Jaaa und sorry für meine... naja sagen wir mal unwissenheit LG Bina __________ Wir sitzen alle im selben Boot- die einen rudern die andern angeln. |
|
|
||
27.07.2006, 21:56
Ehrenmitglied
Beiträge: 29434 |
#8
scanne mit Counterspy, stelle nach dem scan alles auf #remove# und poste den report vom scan
http://virus-protect.org/counterspy.html ------------- dann loesche die listen.bat und erstelle eine neue - nenne sie neu.bat (poste das log als Anhang - siehe unten, falls der Platz im Thread nicht reicht) Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
28.07.2006, 16:42
Member
Themenstarter Beiträge: 14 |
#9
Hey,
also, hier erstmal der Report vom Scan mit Counterspy: Spyware Scan Details Start Date: 28.07.2006 16:15:41 End Date: 28.07.2006 16:18:22 Total Time: 2 mins 41 secs Detected spyware YourSiteBar Toolbar more information... Details: YourSiteBar from IST, the makers of numerous spyware Thread, is an affiliate based marketing toolbar. Status: Ignored Infected files detected c:\programme\yoursitebar\imagemap_over.bmp c:\programme\yoursitebar\thumbs.db c:\programme\yoursitebar\ysb.del c:\programme\yoursitebar\imagemap_over.bmp c:\programme\yoursitebar\thumbs.db c:\programme\yoursitebar\ysb.del c:\programme\yoursitebar\imagemap_over.bmp c:\programme\yoursitebar\thumbs.db c:\programme\yoursitebar\ysb.del YourSiteBar Toolbar more information... Details: YourSiteBar from IST, the makers of numerous spyware Thread, is an affiliate based marketing toolbar. Status: Ignored Infected files detected c:\programme\yoursitebar\imagemap_over.bmp c:\programme\yoursitebar\thumbs.db c:\programme\yoursitebar\ysb.del c:\programme\yoursitebar\imagemap_over.bmp c:\programme\yoursitebar\thumbs.db c:\programme\yoursitebar\ysb.del c:\programme\yoursitebar\imagemap_over.bmp c:\programme\yoursitebar\thumbs.db c:\programme\yoursitebar\ysb.del YourSiteBar Toolbar more information... Details: YourSiteBar from IST, the makers of numerous spyware Thread, is an affiliate based marketing toolbar. Status: Ignored Infected files detected c:\programme\yoursitebar\imagemap_over.bmp c:\programme\yoursitebar\thumbs.db c:\programme\yoursitebar\ysb.del c:\programme\yoursitebar\imagemap_over.bmp c:\programme\yoursitebar\thumbs.db c:\programme\yoursitebar\ysb.del c:\programme\yoursitebar\imagemap_over.bmp c:\programme\yoursitebar\thumbs.db c:\programme\yoursitebar\ysb.del Und gepostet als Anhang hab ich den Text aus neu.bat. LG Bina Anhang: files.txt __________ Wir sitzen alle im selben Boot- die einen rudern die andern angeln. |
|
|
||
28.07.2006, 17:32
Ehrenmitglied
Beiträge: 29434 |
#10
ich weiss nicht, ob eine Reinigung Sinn macht, dein PC ist voellig verseucht....
loesche alle bat-Dateien, die du bisher erstellst hast !!! erstelle eine fag.bat und poste den text per Anhang Zitat cd\ist fuer mich. C:\WINDOWS\Temp\sa2B.exe C:\WINDOWS\Temp\istinstall_158604.exe __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
28.07.2006, 17:38
Member
Themenstarter Beiträge: 14 |
#11
Wie alle dat- Dateien löschen? Welche Dateien sind das denn? Und warum sollte denn eine Reinigung keinen Sinn machen? WO kommen denn die ganzen Viren her? Ich bin vielleicht n bissl zu Vertrauensselig aber so blöde bin ich nu auch nich... also bitte ich krieg das schon irgendwie hin.
Was soll das: C:\WINDOWS\Temp\sa2B.exe C:\WINDOWS\Temp\istinstall_158604.exe bedeuten? Hmpf... sorry wenn das jetz n bissl patzig klingt aber ich bin im Moment echt irgendwo ganz weit unten... Schei...! Kriegt man den PC echt nicht mehr sauber?! Muss ich das verdammte Ding jetzt wegschmeissen?! Oder nochmal ALLES laden? Ich weiss nich wo das herkommt... ich meine... ach ich weiss es echt nich... LG Bina P.S: Jetz erst hab ich gelesen das es bat und nicht dat- Dateien heisst^^ Aber davon hab ich jetzt ja nur noch eine oder? Die "Liste.bat" hab ich gelöscht, nie neu.bat. auch und die letze jetzt auch^^ Oder verstecken die sich sonst noch irgendwo? Anhang: files 2.txt __________ Wir sitzen alle im selben Boot- die einen rudern die andern angeln. |
|
|
||
29.07.2006, 01:55
Ehrenmitglied
Beiträge: 29434 |
#12
Versteckte- und Systemdateien sichtbar machen
http://virus-protect.org/invisible.html Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein: Zitat registry keys to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten ** poste das log , was erscheint ** boote in den abgesicherten Modus (F8 druecken, wenn der Rechner hochfaehrt) loesche: C:\Program Files\Internet Optimize C:\Program Files\Ljipdc C:\Program Files\AdwareFilter-savelogs C:\Dokumente und Einstellungen\Saryna\Anwendungsdaten\WinAntiVirus Pro 2006 C:\Dokumente und Einstellungen\Saryna\Anwendungsdaten\HbTools C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\ShopperReports C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinAntiVirus Pro 2006 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlehEncTheJunk C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2006 C:\Programme\AdwareFilterToolbar C:\Programme\AdwareFilter C:\Programme\Anti-Leech\ALIE_1.0.2.2 C:\Programme\Anti-Leech C:\Programme\e-zshopper C:\Programme\Ezthemes_WhenUSaveNowCrunch_Installer C:\Programme\hbtools.del C:\Programme\HbTools_Icons C:\Programme\Need2Find C:\Programme\NetPumper C:\Programme\OfferAgent C:\Programme\SaferScan C:\Programme\SearchSafe C:\Programme\SurfAccuracy C:\Programme\TBONBin C:\Programme\YourSiteBar c:\programme\shopperreports C:\Dokumente und Einstellungen\Saryna\Lokale Einstellungen\Temp\spyfalcon ------------------------------------------------------------------ TuneUp 2006 (30 Tage free) Shareware http://virus-protect.org/reinigungstoolsregistry.html wende an: Cleanup repair -- TuneUp Diskcleaner Cleanup repair -- Registry Cleaner ** scanne mit Panda und poste den scanreport http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
29.07.2006, 12:36
...neu hier
Beiträge: 5 |
#13
Hi
ich hab auch des problem mit spyware Quake v2.3, kenne mich mit sowas aber gar nicht aus, könnte hier jemand vlt. mal ne anleitung für dummis wie mich poasten??? oder besser mireine Mail an Canxyxy@hotmail.com schreiben, am besten über icq 240600218!!!!!!!!! VIELEN DANK IM VORAUS!!!!!! ich hoffe das mir jemand hilft!!!! |
|
|
||
29.07.2006, 12:39
Ehrenmitglied
Beiträge: 29434 |
#14
C_T_K
Hilfestellung wird nur im Forum gegeben. arbeite das ab und poste die logs http://board.protecus.de/t23188.htm __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
29.07.2006, 13:58
...neu hier
Beiträge: 5 |
#15
ja des sind meine Logfiles
Logfile of HijackThis v1.99.1 Scan saved at 13:55:46, on 29.07.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\OPHALDCS.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\isnotify.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\Dit.exe C:\Programme\Home Cinema\PowerCinema\PCMService.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\T-DSL SpeedManager\SpeedMgr.exe C:\Programme\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\T-DSL SpeedManager\TSMSvc.exe C:\Programme\NETGEAR\WG111T Konfigurationsprogramm\wlan111t.exe C:\WINDOWS\system32\cool.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\ICQLite\ICQLite.exe C:\Dokumente und Einstellungen\Admin\Desktop\log\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://prosearching.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tiscali.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Tiscali O3 - Toolbar: FreshDownload Bar - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} - C:\DOKUME~1\Admin\Desktop\BERTRA~1\FRESHD~1\fdiebar.dll (file missing) O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [winlogons.exe] C:\Programme\Free KGB Key Logger\winlogons.exe O4 - HKLM\..\Run: [defender] C:\\defender25.exe O4 - HKLM\..\Run: [keyboard] C:\\kybrdb_3.exe O4 - HKLM\..\Run: [newname] C:\\newname25.exe O4 - HKLM\..\Run: [42b2b08c.exe] C:\WINDOWS\system32\42b2b08c.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [42b2b08c.exe] C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\42b2b08c.exe O4 - HKCU\..\Run: [Tuha] "C:\PROGRA~1\FNTS~1\cmd.exe" -vt yazb O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE O4 - Global Startup: WEB.DE SmartSurfer.lnk = C:\Programme\WEBDE\SmartSurfer\SmartSurfer.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: FreshDownload - {752771C0-01F8-43A4-88D6-DD7008B39989} - C:\Dokumente und Einstellungen\Admin\Desktop\Übertragene Dateien\FreshDownload\fd.exe (file missing) O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.de O15 - Trusted Zone: *.flingstone.com O15 - Trusted Zone: *.i-lookup.com O15 - Trusted Zone: *.offshoreclicks.com O15 - Trusted Zone: *.teensguru.com O15 - Trusted Zone: *.xxxtoolbar.com O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1142684810109 O16 - DPF: {97B79133-88F0-45F0-8D57-0F2EF27D9C66} - http://85.255.114.166/1/rdgDE2404.exe O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=5071 O17 - HKLM\System\CCS\Services\Tcpip\..\{D3B25039-59CF-4033-A649-9011CBBE5E90}: NameServer = 192.168.1.2,192.168.1.3 O20 - AppInit_DLLs: C:\WINDOWS\system32\csrss.dll O21 - SSODL: cinnamomum - {93ac7c30-3878-4eaa-9420-7977285df5b1} - C:\WINDOWS\system32\pmnqguh.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: DCS Loader (DCSLoader) - Oki Data Corporation - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\OPHALDCS.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe |
|
|
||
Um die Sache einfacher zu machen und den Menschen die mir helfen wollen so wenig wie möglich Mühe zu machen habe ich auch Sabinas richtlinien um einen Beitrag also einen problembeitrag zu posten bedacht (http://board.protecus.de/t23188.htm) und hier kommen jetzt Punkt für Punkt meine Logs:
1. Meine Hijackthis-Logfiles:
Logfile of HijackThis v1.99.1
Scan saved at 18:57:33, on 24.07.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\D-Tools\daemon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Cornelsen\Cornelsen Kalender\CsKalender.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Dokumente und Einstellungen\Saryna\Desktop\AAAAAAAAAAABBBBBBBBBBBCCCCCCCC\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.firefox.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: SearchSafe - {1028F737-81E7-452B-A860-E50CAD90A08C} - C:\Programme\SearchSafe\SearchSafe.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cornelsen Zeitplaner] C:\Programme\Cornelsen\Cornelsen Kalender\CsKalender.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Daily Weather Forecast] C:\Programme\Daily Weather Forecast\weather.exe
O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS\nfwdrv.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [The Junk Idol Media] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlehEncTheJunk\objmeta.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Ujugfnkr] C:\Program Files\Ljipdc\Legcmn.exe
O4 - HKLM\..\Run: [SpyQuake2.com] C:\Programme\SpyQuake2.com\Spy-Quake2.exe /h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [SpyBrowser] C:\Programme\SpyBro\SpyBro.exe /autostart
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: eZshopper - {BFA03761-5565-41b3-93D9-82B354C0A8EC} - SHDOCVW.DLL (file missing)
O9 - Extra 'Tools' menuitem: e-zshopper - {BFA03761-5565-41b3-93D9-82B354C0A8EC} - SHDOCVW.DLL (file missing)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{16EDE8CC-A137-47B0-8498-D8BA63EB5939}: NameServer = 217.237.151.33 217.237.150.225
O17 - HKLM\System\CS2\Services\Tcpip\..\{16EDE8CC-A137-47B0-8498-D8BA63EB5939}: NameServer = 217.237.151.33 217.237.150.225
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Programme\RXToolBar\sfcont.dll
O21 - SSODL: altmannsberger - {210b4043-35ca-4aa0-8796-191f9663dfb3} - C:\WINDOWS\System32\vpxnk.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbucoms.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
2. Clean up gemacht. Ich hoffe es hat funktioniert, wenn nicht mache ich es eben zum geg. zeitpunkt nochmal!^^
3. Logfiles mittels datfind.bat erstellt und gepostet:
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: C0CB-E8B8
Verzeichnis von C:\WINDOWS\system32
24.07.2006 19:04 68.112 ld102.tmp
24.07.2006 13:16 5.000 stdole3.tlb
23.07.2006 11:12 2.206 wpa.dbl
07.07.2006 03:21 6.757.792 MRT.exe
06.07.2006 12:15 8.192 simpole.tlb
06.07.2006 12:15 46.080 hp102.del
06.07.2006 12:15 46.080 hp101.del
06.07.2006 12:04 10.920 atmclk.del
06.07.2006 12:04 46.080 hp100.del
06.07.2006 12:04 71.680 dcomcfg.del
06.07.2006 12:04 4.286 ts.ico
06.07.2006 12:04 4.286 ot.ico
06.07.2006 11:57 80.400 regperf.exe
03.07.2006 15:49 170 spupdsvc.inf
22.06.2006 12:59 169.984 rasmans.dll
13.06.2006 14:08 270.984 FNTCACHE.DAT
28.05.2006 15:04 2 stera.log
26.05.2006 22:19 163.840 JGDW400.DLL
26.05.2006 15:49 1.339.904 SHDOCVW.DLL
19.05.2006 16:08 2.702.848 MSHTML.DLL
19.05.2006 14:13 13.312 wship6.dll
19.05.2006 14:13 70.656 ws2_32.dll
19.05.2006 14:13 84.480 iphlpapi.dll
19.05.2006 14:13 54.272 ipv6mon.dll
19.05.2006 14:13 140.288 dnsapi.dll
19.05.2006 14:13 104.448 dhcpcsvc.dll
19.05.2006 14:13 31.232 inetmib1.dll
19.05.2006 14:13 95.232 6to4svc.dll
19.05.2006 14:01 48.640 ipv6.exe
19.05.2006 14:01 85.504 netsh.exe
19.05.2006 10:51 184.320 xpob2res.dll
18.05.2006 08:13 458.752 jscript.dll
14.05.2006 11:26 161.280 ipsecsvc.dll
14.05.2006 11:26 98.816 polstore.dll
14.05.2006 11:26 258.560 oakley.dll
14.05.2006 11:26 29.184 winipsec.dll
14.05.2006 11:26 368.128 ipsmsnap.dll
14.05.2006 11:26 346.624 ipsecsnp.dll
08.05.2006 12:30 463.360 URLMON.DLL
29.04.2006 06:07 5.533.696 wmp.dll
28.04.2006 15:08 582.144 WININET.DLL
28.04.2006 10:58 12.288 JSPROXY.DLL
28.04.2006 10:57 351.744 DXTMSFT.DLL
12.04.2006 15:31 34.064 lhacm.acm
06.04.2006 16:15 27.648 JGPL400.DLL
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: C0CB-E8B8
Verzeichnis von C:\DOKUME~1\Saryna\LOKALE~1\Temp
24.07.2006 19:16 240 datFind.zip
24.07.2006 19:11 964 TWAIN.LOG
24.07.2006 19:11 5 Twain001.Mtx
24.07.2006 19:11 156 Twunk001.MTX
24.07.2006 19:06 26.112 symlcsv1.exe
24.07.2006 19:04 32.723 SQLanguage.ini
23.07.2006 18:38 0 fla61.tmp
21.07.2006 16:50 0 fla2A.tmp
21.07.2006 16:44 16.384 ~DF8AC8.tmp
21.07.2006 16:44 16.384 ~DF7EAF.tmp
20.07.2006 16:44 0 fla55.tmp
20.07.2006 16:42 16.384 ~DF4A47.tmp
20.07.2006 16:42 16.384 ~DF4134.tmp
20.07.2006 01:44 71 DFC5A2B2.TMP
19.07.2006 21:44 16.384 ~DFE76E.tmp
19.07.2006 21:44 16.384 ~DFDAA3.tmp
19.07.2006 21:36 0 fla52.tmp
19.07.2006 21:35 0 fla4F.tmp
19.07.2006 21:34 0 fla4A.tmp
19.07.2006 21:32 0 fla47.tmp
19.07.2006 21:31 0 fla43.tmp
19.07.2006 21:27 0 fla40.tmp
19.07.2006 21:27 0 fla3D.tmp
19.07.2006 21:22 0 fla31.tmp
19.07.2006 21:21 0 fla2E.tmp
19.07.2006 21:20 0 fla2B.tmp
19.07.2006 21:20 0 fla28.tmp
19.07.2006 21:19 0 fla24.tmp
19.07.2006 21:18 0 fla20.tmp
19.07.2006 21:18 0 fla1C.tmp
19.07.2006 11:49 0 fla63.tmp
19.07.2006 11:42 0 fla5B.tmp
18.07.2006 04:24 104 0CF6E057.TMP
16.07.2006 19:47 0 fla3C.tmp
13.07.2006 19:20 0 fla83.tmp
13.07.2006 17:00 0 CacheInfo.dnl
12.07.2006 11:58 16.384 ~DF460F.tmp
12.07.2006 11:31 0 fla1BF.tmp
12.07.2006 10:45 16.384 ~DF6C90.tmp
12.07.2006 10:45 16.384 ~DF6230.tmp
10.07.2006 12:50 0 fla1B.tmp
10.07.2006 12:40 16.384 ~DF11B3.tmp
10.07.2006 12:40 16.384 ~DFCD93.tmp
10.07.2006 12:11 16.384 ~DF7586.tmp
10.07.2006 12:10 16.384 ~DFAB5D.tmp
08.07.2006 20:30 1.020.844 tmp-1.xpi
08.07.2006 18:49 16.384 ~DFF567.tmp
08.07.2006 18:49 16.384 ~DFE5B5.tmp
08.07.2006 17:55 0 fla95.tmp
06.07.2006 21:36 232 1F1205F7.TMP
02.07.2006 15:08 0 fla7E.tmp
02.07.2006 13:00 16.384 ~DF627C.tmp
02.07.2006 13:00 16.384 ~DF1E7.tmp
01.07.2006 15:16 0 fla3F.tmp
01.07.2006 15:13 0 fla13.tmp
30.06.2006 21:47 16.384 ~DF8DA3.tmp
30.06.2006 21:47 16.384 ~DF8D2B.tmp
30.06.2006 21:47 16.384 ~DF8CEC.tmp
30.06.2006 21:47 16.384 ~DF8CCE.tmp
30.06.2006 20:00 0 WERC.tmp
30.06.2006 19:59 16.384 ~DF8B4B.tmp
30.06.2006 19:59 16.384 ~DF32EC.tmp
29.06.2006 17:28 0 fla168.tmp
27.06.2006 14:47 0 flaA1.tmp
27.06.2006 14:07 51.929 379967-380362-1-therapeutisches_klonen_arbeitsblaetter.rtf
26.06.2006 14:11 16.384 ~DF2464.tmp
26.06.2006 14:11 16.384 ~DF1CEB.tmp
25.06.2006 17:46 512 ~DF6679.tmp
25.06.2006 17:46 512 ~DF6652.tmp
25.06.2006 17:32 512 ~DFC161.tmp
25.06.2006 17:29 4.749 ~WRD0002.doc
25.06.2006 17:26 154.634 ~WRS0001.tmp
25.06.2006 17:19 512 ~DF1916.tmp
25.06.2006 16:22 16.384 ~DF41C.tmp
25.06.2006 16:22 16.384 ~DFF783.tmp
25.06.2006 16:22 512 ~DFF791.tmp
24.06.2006 15:20 16.384 ~DF54.tmp
24.06.2006 15:20 16.384 ~DFF780.tmp
23.06.2006 20:38 16.384 ~DFBC45.tmp
23.06.2006 20:38 16.384 ~DF9BB7.tmp
23.06.2006 17:15 16.384 ~DF7EFD.tmp
23.06.2006 17:15 16.384 ~DF2E0C.tmp
21.06.2006 16:21 16.384 ~DFA3D2.tmp
21.06.2006 16:21 16.384 ~DF9846.tmp
21.06.2006 12:26 16.384 ~DFD4F.tmp
21.06.2006 12:26 16.384 ~DFFD3C.tmp
20.06.2006 15:24 267.264 ~WRS0003.tmp
19.06.2006 17:14 0 fla2F.tmp
19.06.2006 16:49 16.384 ~DF6517.tmp
19.06.2006 16:49 16.384 ~DF5E0F.tmp
18.06.2006 17:16 0 fla3B.tmp
18.06.2006 16:13 81.920 ~DF1ABC.tmp
18.06.2006 16:07 16.384 ~DF4EEB.tmp
18.06.2006 16:07 16.384 ~DF4DE9.tmp
18.06.2006 16:07 16.384 ~DF4D7D.tmp
18.06.2006 16:07 16.384 ~DF4BB9.tmp
18.06.2006 16:07 16.384 ~DF3724.tmp
18.06.2006 16:07 16.384 ~DF3460.tmp
18.06.2006 16:07 16.384 ~DF33D4.tmp
18.06.2006 16:07 16.384 ~DF3330.tmp
18.06.2006 16:06 16.384 ~DFA883.tmp
18.06.2006 16:06 16.384 ~DF3932.tmp
14.06.2006 17:38 16.384 ~DF21BD.tmp
14.06.2006 17:38 16.384 ~DF193A.tmp
13.06.2006 14:27 16.384 ~DF3412.tmp
13.06.2006 14:27 16.384 ~DF24B2.tmp
13.06.2006 14:13 0 Twunk002.MTX
12.06.2006 15:03 0 fla27.tmp
12.06.2006 14:56 16.384 ~DFAD37.tmp
12.06.2006 14:56 16.384 ~DF9F60.tmp
10.06.2006 14:30 0 fla1E.tmp
10.06.2006 13:46 512 ~DF3DF0.tmp
10.06.2006 13:23 6.981 ~WRD0000.doc
10.06.2006 13:15 16.384 ~DF8F93.tmp
10.06.2006 13:15 160.266 ~WRS0002.tmp
10.06.2006 12:58 512 ~DFE7EA.tmp
10.06.2006 12:35 16.384 ~DF4F3A.tmp
10.06.2006 12:35 512 ~DF30ED.tmp
10.06.2006 12:35 16.384 ~DF30B8.tmp
09.06.2006 13:45 16.384 ~DF9E55.tmp
09.06.2006 13:45 16.384 ~DF9052.tmp
09.06.2006 13:45 0 fla22.tmp
08.06.2006 18:46 16.384 ~DF24D8.tmp
08.06.2006 18:45 16.384 ~DFE58F.tmp
06.06.2006 17:15 0 fla7F.tmp
06.06.2006 17:15 0 fla7C.tmp
06.06.2006 12:21 0 fla26.tmp
06.06.2006 12:20 0 fla18.tmp
06.06.2006 12:15 16.384 ~DF61C6.tmp
06.06.2006 12:14 16.384 ~DF5444.tmp
06.06.2006 12:14 512 ~DF545A.tmp
06.06.2006 12:11 245.760 ~DF72D1.tmp
05.06.2006 12:37 16.384 ~DF20CB.tmp
05.06.2006 12:35 16.384 ~DFA646.tmp
05.06.2006 12:23 16.384 ~DFFD0A.tmp
05.06.2006 12:16 0 fla15.tmp
04.06.2006 15:07 0 fla2D.tmp
04.06.2006 15:06 0 fla29.tmp
03.06.2006 14:27 0 fla3A.tmp
02.06.2006 18:44 16.384 ~DFBA22.tmp
02.06.2006 18:44 16.384 ~DFAFC4.tmp
02.06.2006 18:21 0 fla25.tmp
02.06.2006 18:21 0 fla23.tmp
02.06.2006 18:21 0 fla21.tmp
02.06.2006 18:20 0 fla1F.tmp
02.06.2006 18:19 0 fla1D.tmp
02.06.2006 18:18 0 fla1A.tmp
02.06.2006 17:25 0 vao4uru5.lnk
31.05.2006 12:47 16.384 ~DF8BE0.tmp
31.05.2006 12:47 16.384 ~DF805D.tmp
30.05.2006 20:30 14.949 ICQ1AA.tmp
30.05.2006 20:30 5.017 ICQ1A9.tmp
30.05.2006 20:29 16.384 ~DFEEFF.tmp
30.05.2006 20:29 16.384 ~DFE125.tmp
30.05.2006 18:01 0 WER96.tmp
30.05.2006 16:42 0 WER15.tmp
30.05.2006 16:40 16.384 ~DFEB0F.tmp
28.05.2006 15:07 245.760 ~DF2609.tmp
28.05.2006 15:05 0 wa6Support.log
27.05.2006 15:46 16.384 ~DFA842.tmp
27.05.2006 15:46 16.384 ~DFA220.tmp
27.05.2006 13:50 283 wahtmltmp00.htm
26.05.2006 14:07 16.384 ~DF4572.tmp
26.05.2006 14:07 16.384 ~DF390A.tmp
26.05.2006 13:39 16.384 ~DF9E6B.tmp
26.05.2006 13:39 16.384 ~DF72E6.tmp
24.05.2006 12:32 69.059 434-1.pdf
24.05.2006 12:08 16.384 ~DF59F6.tmp
24.05.2006 12:08 16.384 ~DF4F51.tmp
23.05.2006 15:18 0 WER8A.tmp
23.05.2006 15:15 0 WER7C.tmp
23.05.2006 15:15 0 WER7B.tmp
23.05.2006 15:12 0 WER6B.tmp
23.05.2006 15:12 0 WER69.tmp
23.05.2006 15:12 0 WER68.tmp
23.05.2006 15:12 0 WER67.tmp
23.05.2006 15:12 0 WER66.tmp
23.05.2006 15:12 0 WER65.tmp
23.05.2006 15:12 0 WER64.tmp
23.05.2006 15:12 0 WER63.tmp
23.05.2006 15:12 0 WER60.tmp
23.05.2006 15:12 0 WER5F.tmp
23.05.2006 15:12 0 WER5E.tmp
23.05.2006 15:12 0 WER5D.tmp
23.05.2006 15:12 0 WER5C.tmp
23.05.2006 15:12 0 WER5B.tmp
23.05.2006 15:12 0 WER5A.tmp
23.05.2006 15:12 0 WER59.tmp
23.05.2006 15:12 0 WER58.tmp
23.05.2006 15:06 0 WER4F.tmp
23.05.2006 12:15 16.384 ~DF7ED.tmp
23.05.2006 12:15 16.384 ~DFFECE.tmp
22.05.2006 15:42 16.384 ~DF216.tmp
22.05.2006 15:42 16.384 ~DFE5A5.tmp
21.05.2006 18:30 81.920 ~DF8230.tmp
21.05.2006 18:28 16.384 ~DF986A.tmp
21.05.2006 18:28 16.384 ~DF68C7.tmp
19.05.2006 21:59 0 TempCover2
16.05.2006 20:30 0 ~DF91.tmp
15.05.2006 10:18 63 spacer.gif
12.05.2006 14:40 16.384 ~DFA84B.tmp
12.05.2006 14:40 16.384 ~DF96D0.tmp
10.05.2006 16:48 16.384 ~DF9ACE.tmp
10.05.2006 16:48 16.384 ~DF9336.tmp
08.05.2006 17:47 16.384 ~DFEAC3.tmp
08.05.2006 17:47 16.384 ~DFD612.tmp
05.05.2006 15:50 16.384 ~DF3D58.tmp
05.05.2006 15:50 16.384 ~DF3D3E.tmp
05.05.2006 15:50 16.384 ~DF3D23.tmp
05.05.2006 15:50 16.384 ~DF3D09.tmp
05.05.2006 15:50 16.384 ~DF2F1D.tmp
05.05.2006 15:49 16.384 ~DF1CC8.tmp
04.05.2006 13:48 16.384 ~DF5F9F.tmp
04.05.2006 13:48 16.384 ~DF46AF.tmp
02.05.2006 17:31 49.152 ~DF64E7.tmp
29.04.2006 19:19 16.384 ~DF751F.tmp
29.04.2006 19:19 16.384 ~DF44ED.tmp
27.04.2006 14:29 16.384 ~DF9A9A.tmp
27.04.2006 14:29 16.384 ~DF9243.tmp
23.04.2006 18:17 16.384 ~DF6228.tmp
23.04.2006 18:17 16.384 ~DF5A0D.tmp
22.04.2006 16:16 16.384 ~DF368C.tmp
22.04.2006 16:16 16.384 ~DF160D.tmp
21.04.2006 20:18 16.384 ~DF27F2.tmp
21.04.2006 20:18 16.384 ~DF1488.tmp
19.04.2006 19:35 75.020 _ldtop.jpg
19.04.2006 18:19 0 2560.exe
19.04.2006 18:13 16.384 ~DFB551.tmp
19.04.2006 18:13 16.384 ~DF8A9F.tmp
19.04.2006 17:19 0 14762.exe
17.04.2006 17:22 16.384 ~DF2034.tmp
17.04.2006 17:22 16.384 ~DF186E.tmp
12.04.2006 16:19 0 15658.exe
12.04.2006 15:19 0 11851.exe
12.04.2006 14:19 0 4592.exe
11.04.2006 21:07 105.984 14517.exe
11.04.2006 20:07 32.768 17079.exe
10.04.2006 21:04 0 6150.exe
10.04.2006 20:04 32.768 29270.exe
08.04.2006 20:49 0 7958.exe
08.04.2006 19:49 0 14174.exe
08.04.2006 16:48 105.984 30101.exe
08.04.2006 15:48 32.768 4584.exe
08.04.2006 11:41 0 21702.exe
06.04.2006 21:54 0 21066.exe
06.04.2006 20:54 32.768 4696.exe
05.04.2006 15:36 0 7766.exe
05.04.2006 13:39 6.416 ICQ3.tmp
05.04.2006 13:39 20.561 ICQ4.tmp
03.04.2006 22:15 0 8266.exe
03.04.2006 21:15 105.984 1436.exe
03.04.2006 20:17 16.384 ~DFD061.tmp
03.04.2006 20:16 16.384 ~DFA501.tmp
02.04.2006 18:50 0 14258.exe
02.04.2006 17:50 105.984 6826.exe
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: C0CB-E8B8
Verzeichnis von C:\WINDOWS
24.07.2006 19:18 1.090.877 WindowsUpdate.log
24.07.2006 19:07 0 0.log
24.07.2006 19:07 159 wiadebug.log
24.07.2006 19:07 50 wiaservc.log
24.07.2006 19:04 2.048 bootstat.dat
24.07.2006 19:03 32.486 SchedLgU.Txt
24.07.2006 16:45 1.125 winamp.ini
24.07.2006 11:15 6.104 ModemLog_Bluetooth DUN Modem.txt
24.07.2006 11:15 6.098 ModemLog_Bluetooth Fax Modem.txt
24.07.2006 11:15 3.922 ModemLog_Creatix V.9X DSP Data Fax Modem.txt
24.07.2006 10:12 11.719 KB916281-IE6SP1-20060526.162249.log
22.07.2006 22:59 116 NeroDigital.ini
17.07.2006 08:47 394.406 iis6.log
17.07.2006 08:47 125.067 comsetup.log
17.07.2006 08:47 74.152 ntdtcsetup.log
17.07.2006 08:47 158.677 tsoc.log
17.07.2006 08:47 1.374 imsins.log
17.07.2006 08:47 17.798 tabletoc.log
17.07.2006 08:47 24.516 KB917159.log
17.07.2006 08:47 59.292 netfxocm.log
17.07.2006 08:47 12.225 ocmsn.log
17.07.2006 08:47 177.166 ocgen.log
17.07.2006 08:47 16.551 msgsocm.log
17.07.2006 08:47 336.084 FaxSetup.log
17.07.2006 08:47 109.432 msmqinst.log
17.07.2006 08:46 1.374 imsins.BAK
17.07.2006 08:46 25.549 KB914388.log
17.07.2006 08:46 35.211 updspapi.log
13.07.2006 10:12 10.752 Thumbs.db
10.07.2006 20:00 69.632 DUMP5d62.tmp
10.07.2006 12:24 69.189 KB885835.log
10.07.2006 12:24 194.786 setupapi.log
10.07.2006 12:23 1.380 xpsp1hfm.log
10.07.2006 12:23 24.630 KB835732.log
10.07.2006 12:22 51.378 KB873339.log
10.07.2006 12:21 51.575 KB888113.log
10.07.2006 12:21 31.670 KB904706.log
10.07.2006 12:20 29.391 KB917344.log
10.07.2006 12:19 54.906 KB888302.log
10.07.2006 12:17 29.594 KB914389.log
08.07.2006 17:32 2.869 KB911565Uninst.log
03.07.2006 15:49 24.543 KB911280.log
26.06.2006 14:06 2.737 spupdsvc.log
26.06.2006 08:20 13.930 KB917734.log
26.06.2006 08:20 48.003 wmsetup.log
19.06.2006 12:50 40.364 KB899587.log
19.06.2006 12:49 46.135 KB896422.log
19.06.2006 12:47 44.366 KB885836.log
19.06.2006 12:47 19.093 KB914798.log
19.06.2006 12:46 8.347 KB918439-IE6SP1-20060530.145346.log
19.06.2006 12:45 14.724 KB917953.log
16.06.2006 19:52 570 win.ini
12.06.2006 09:53 42.414 KB911927.log
12.06.2006 09:50 36.766 KB901017.log
12.06.2006 09:49 37.164 KB899591.log
12.06.2006 09:49 36.998 KB896424.log
12.06.2006 09:48 37.067 KB893756.log
12.06.2006 09:48 31.501 KB911562.log
12.06.2006 09:47 35.849 KB896423.log
12.06.2006 09:47 9.084 KB912812-IE6SP1-20060322.182418.log
12.06.2006 09:45 40.427 KB896358.log
12.06.2006 09:44 9.740 KB910437.log
12.06.2006 09:44 28.388 KB905495.log
12.06.2006 09:43 23.865 KB911564.log
05.06.2006 12:29 49.555 KB902400.log
05.06.2006 12:27 43.846 KB891781.log
05.06.2006 12:27 45.508 KB890046.log
05.06.2006 12:26 37.440 KB899589.log
05.06.2006 12:25 37.765 KB905414.log
05.06.2006 12:24 40.775 KB901214.log
05.06.2006 12:23 41.134 KB892944.log
05.06.2006 12:22 39.895 KB900725.log
05.06.2006 12:21 35.001 KB912919.log
05.06.2006 12:20 11.740 KB911567-OE6SP1-20060316.165634.log
05.06.2006 12:20 35.228 KB908531.log
05.06.2006 12:19 30.024 KB905749.log
05.06.2006 12:18 21.653 KB913580.log
05.06.2006 12:18 9.010 KB911565.log
05.06.2006 12:17 1.038.746 setupapi.log.1.old
05.06.2006 12:17 35.378 KB896428.log
05.06.2006 12:17 25.245 KB835409.log
05.06.2006 12:16 28.034 KB908519.log
02.06.2006 17:24 107.134 UninstallFirefox.exe
02.06.2006 17:24 4.162 mozver.dat
21.05.2006 09:54 2.402 ModemLog_Bluetooth LAP Modem.txt
21.05.2006 09:54 2.402 ModemLog_Bluetooth LAP Modem #2.txt
16.05.2006 14:40 245.760 Setup1.exe
16.05.2006 14:40 73.216 ST6UNST.EXE
10.05.2006 16:54 178.374 MAXTAX 2006 Pro Setup Log.txt
29.04.2006 11:06 18.503 KB913446.log
29.04.2006 11:06 34.692 KB890859.log
26.04.2006 14:28 151 PhotoSnapViewer.INI
20.04.2006 10:43 39.893 MAXTAX 2006 Pro Uninstall Log.txt
20.04.2006 10:30 23 FLASHKSK.INI
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: C0CB-E8B8
Verzeichnis von C:\
24.07.2006 19:19 0 sys.txt
24.07.2006 19:19 11.777 system.txt
24.07.2006 19:18 54.869 systemtemp.txt
24.07.2006 19:17 103.609 system32.txt
24.07.2006 19:07 58.053 lxbuscan.log
24.07.2006 19:04 402.653.184 pagefile.sys
21.05.2006 11:43 4.681.445.376 BASIC_INSTINCT.ISO
4. Problembeschreibung / Symptome ?
Ich kann leider keine Virenpfade vorweisen aber die dauernden Infections Mitteilungen (grauer Kasten mit rotem rahmen) sind ziemlich nervig. So wie ich das verstanden habe ist dieser Virus gar kein richtiger Virus sondern nur ne Ars..*patsch* aber irgendwie hab ich das Gefühl er beeinträchtigt die Schnelligkeit meines PC`s trotzdem.
Naja letztendlich hätte ich nicht gedacht das ich alleine diese ganzen Logs überhaupt finde und hier posten kann und ich habs schließlich auch nur wegen Sabinas wirklich guter und einfacher Beschreibung geschafft also bitte: Wenn ihr euch entscheiden solltet mir zu helfen- bitte keine Fachsprache, ich bin blutiger Anfänger! =*(
Das wars auch schon, wie gesagt ich zähl auf euch!
LG
Bina