ANTIVIR wird beim starten blockiert |
||
|---|---|---|
| #0
| ||
|
08.09.2006, 15:35
...neu hier
Beiträge: 8 |
||
 
|
|
|
|
08.09.2006, 23:20
Ehrenmitglied
 Beiträge: 29434 |
#2
1.
CleanUp anwenden http://virus-protect.org/cleanup.html 2. Start - Programme - Zubehör - Systemprogramme - Datenträgerbereinigung - Click:Temporäre Internet Files/Temporäre Internet Dateien, o.k. - Click:Temporäre Dateien, o.k 3. LSPfix http://www.spychecker.com/program/lspfix.html - hake an: "I know what Im doing"--Remove - und loesche die webhdll.dll (eventuell musst du die dll dir "von links nach rechts bringen) 4. Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
09.09.2006, 12:40
...neu hier
Themenstarter Beiträge: 8 |
#3
hey sabina,
danke für deine schnelle antwort. clean up hat 11 gb gefunden und gelöscht. nachdem ich mehrfach versucht habe spfix zu downloaden habe ich alternativ spyware doctor geladen.suche gestartet und 1000 irgendwas einträge gefunden aber das prg wieder gelöscht als es geld haben wollte.... ist das ding ein fake oder gibt es bei mir wirklich so viele unsinnige einträge? egal habe dann spfix doch noch laden können und schicke anbei die txt nach listen.bat gruß frank Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\VVSN 26.08.2006 17:37 <DIR> . 26.08.2006 17:37 <DIR> .. 09.09.2006 11:03 <DIR> URL1 09.09.2006 12:27 346 vvsn.cfg 22.12.2004 17:51 107.520 VVSN.exe 2 Datei(en) 107.866 Bytes 3 Verzeichnis(se), 6.502.851.584 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\webHancer\Programs 26.08.2006 17:38 <DIR> . 26.08.2006 17:38 <DIR> .. 22.02.2006 16:46 8.197 license.txt 09.06.2005 13:01 1.405 readme.txt 23.12.1999 14:12 11.264 sporder.dll 01.05.2006 11:57 110.592 webhdll.dll 01.05.2006 11:57 528.384 whagent.exe 09.09.2006 11:30 211 whagent.ini 01.05.2006 11:57 151.552 whiehlpr.dll 01.05.2006 11:54 241.664 whinstaller.exe 8 Datei(en) 1.053.269 Bytes 2 Verzeichnis(se), 6.502.850.048 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\webHancer 26.08.2006 17:38 <DIR> . 26.08.2006 17:38 <DIR> .. 26.08.2006 17:38 <DIR> Programs 0 Datei(en) 0 Bytes 3 Verzeichnis(se), 6.502.849.536 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Program Files 03.08.2006 18:38 <DIR> . 03.08.2006 18:38 <DIR> .. 03.08.2006 18:38 <DIR> ICQLite 15.09.2004 12:13 <DIR> Winad Client 0 Datei(en) 0 Bytes 4 Verzeichnis(se), 6.502.849.536 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Program Files\Winad Client 15.09.2004 12:13 <DIR> . 15.09.2004 12:13 <DIR> .. 10.09.2004 18:51 12.913 WinClt.exe 1 Datei(en) 12.913 Bytes 2 Verzeichnis(se), 6.502.849.024 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\Web_Rebates 03.12.2004 17:19 <DIR> . 03.12.2004 17:19 <DIR> .. 14.09.2004 18:49 <DIR> Ap1150 08.11.2004 16:41 <DIR> Da1150 05.08.2004 21:13 49.152 disp1150.exe 05.03.2004 15:38 2.387 README.txt 10.09.2004 18:58 <DIR> Sy1150 05.08.2004 21:13 278.528 WebRebates1.exe 3 Datei(en) 330.067 Bytes 5 Verzeichnis(se), 6.502.848.512 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\WINDOWS\Downloaded Program Files 30.04.2001 12:57 120.440 AcPreview.ocx 12.01.2004 09:49 885.248 EPScontrol.dll 12.01.2004 09:44 529 EPScontrol.inf 16.03.2005 09:09 1.115.848 EPUWALcontrol.dll 15.03.2005 12:59 539 EPUWALcontrol.inf 27.03.2006 12:04 132.760 HbInstIE.dll 13.12.2004 15:20 310 HbTools.inf 05.03.2005 09:23 302.712 IDrop.ocx 10.03.2005 11:50 114.256 IDropDEU.dll 05.03.2005 09:57 113.784 IDropENU.dll 12.07.2003 15:01 36.864 imgSizer.ocx 04.05.2001 10:47 112.184 InstBanr.ocx 04.05.2001 10:47 288.312 InstFred.ocx 25.08.2003 19:12 1.096 iuctl.inf 20.01.2000 16:25 1.162 Microsoft XML Parser for Java.osd 26.05.2005 05:19 293 muweb.inf 06.01.2003 03:43 647.168 olcbar.dll 13.09.2002 11:56 144 QTPlugin.inf 03.06.2004 10:04 524.445 RdxIE.dll 08.12.2003 14:58 3.759 swflash.inf 15.03.2005 01:25 114.688 vizable.ocx 24.08.2004 14:13 307 WinadX.inf 29.08.2003 15:55 2.136 WMAVAX.inf 26.05.2005 05:19 291 wuweb.inf 24 Datei(en) 4.519.275 Bytes 0 Verzeichnis(se), 6.502.846.464 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\Common Files 02.01.2004 11:00 <DIR> . 02.01.2004 11:00 <DIR> .. 07.08.2004 14:49 <DIR> System 0 Datei(en) 0 Bytes 3 Verzeichnis(se), 6.502.846.464 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Dokumente und Einstellungen\Frank Reinecke 06.09.2006 17:22 <DIR> . 06.09.2006 17:22 <DIR> .. 05.09.2006 21:40 <DIR> Application Data 06.09.2006 17:22 132 default.pls 09.09.2006 12:28 <DIR> Desktop 11.08.2006 19:10 <DIR> Eigene Dateien 27.07.2006 10:13 <DIR> Favoriten 16.06.2005 22:34 <DIR> Phone Browser 06.09.2006 17:19 <DIR> privat 24.05.2003 20:03 <DIR> Startmen 02.10.2005 19:16 <DIR> WINDOWS 1 Datei(en) 132 Bytes 10 Verzeichnis(se), 6.502.845.952 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Temp 09.09.2006 12:25 <DIR> . 09.09.2006 12:25 <DIR> .. 02.09.2006 21:39 127 DFC5A2B2.TMP 09.09.2006 11:55 <DIR> is-MSFT3.tmp 1 Datei(en) 127 Bytes 3 Verzeichnis(se), 6.502.845.440 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\WINDOWS\Temp 09.09.2006 11:55 <DIR> . 09.09.2006 11:55 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 6.502.844.928 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Temp 02.09.2006 11:57 <DIR> . 02.09.2006 11:57 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 6.502.844.928 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme 09.09.2006 11:54 <DIR> . 09.09.2006 11:54 <DIR> .. 04.07.2005 17:21 <DIR> 180Solutions 27.05.2003 12:07 <DIR> 6310i 04.05.2003 19:47 <DIR> acrobatreader5 17.02.2006 19:16 <DIR> Adobe 07.09.2006 19:25 <DIR> ahead 18.07.2005 22:59 <DIR> Ahnenblatt 24.02.2006 18:20 <DIR> AnswerWorks 4.0 07.09.2006 19:06 <DIR> AntiVir PersonalEdition Classic 13.03.2003 22:15 <DIR> Atlas 17.02.2006 19:42 <DIR> audiograbber 14.06.2004 17:14 <DIR> AutoCAD 2002 Deu 24.02.2006 18:07 <DIR> Autodesk 24.02.2006 20:02 <DIR> Autodesk Architectural Desktop 2006 01.05.2004 12:12 <DIR> CASIO 19.07.2006 20:10 <DIR> CD to WAV and MP3 Ripper 08.09.2006 14:40 <DIR> CleanUp! 13.03.2003 22:19 <DIR> Common 02.01.2004 11:00 <DIR> Common Files 13.03.2003 20:07 <DIR> ComPlus Applications 14.03.2003 19:15 <DIR> CONEXANT 02.09.2006 12:45 <DIR> coolpro 02.09.2006 12:39 <DIR> coolpro2 03.03.2006 19:05 <DIR> DaViDeo2 13.03.2003 22:20 <DIR> DVD 01.03.2006 19:51 <DIR> DVD2SVCD 17.02.2006 20:10 <DIR> eBay 08.09.2006 08:18 <DIR> eDonkey2000 26.08.2006 17:21 <DIR> eMule.de 02.06.2006 15:12 <DIR> Feurio 19.08.2006 16:18 <DIR> Funk Software 28.05.2004 15:58 <DIR> GameSpy Arcade 05.09.2006 20:58 <DIR> Gemeinsame Dateien 07.09.2006 17:36 <DIR> Google 13.08.2006 13:12 <DIR> ICQLite 06.09.2006 23:51 <DIR> ICQToolbar 24.02.2006 18:02 <DIR> Internet Explorer 13.03.2003 22:44 <DIR> Irvan 19.07.2006 10:18 <DIR> JetAudio 13.10.2003 18:58 <DIR> Kazaa Lite K++ 25.08.2006 16:37 <DIR> Linksys 13.03.2003 20:23 <DIR> Messenger 13.03.2003 21:54 <DIR> Microsoft Encarta 13.03.2003 20:12 <DIR> microsoft frontpage 13.03.2003 23:17 <DIR> Microsoft Office 13.03.2003 23:18 <DIR> Microsoft Visual Studio 13.07.2005 16:18 <DIR> MLT1100 13.03.2003 20:09 <DIR> Movie Maker 19.07.2006 20:17 <DIR> MP3 to WAV Decoder 19.07.2006 11:05 <DIR> msn gaming zone 28.08.2006 21:00 <DIR> MSN Messenger 05.09.2006 20:58 <DIR> Nero 25.08.2006 21:15 <DIR> NetLCR 03.05.2004 19:33 <DIR> NetMeeting 16.06.2005 19:23 <DIR> Nokia 13.03.2003 20:07 <DIR> Online Services 13.03.2003 20:10 <DIR> Online-Dienste 24.02.2006 17:58 <DIR> Outlook Express 05.03.2003 20:25 <DIR> PC-Linq 10.03.2003 16:36 <DIR> QuickTime 13.07.2005 13:17 <DIR> Real 19.08.2006 16:34 <DIR> siemens wlan 15.06.2003 18:00 <DIR> spiele 21.06.2003 17:32 <DIR> tastatur 23.05.2006 20:11 <DIR> Typograf 05.03.2003 19:51 <DIR> Volo View Express 26.08.2006 17:37 <DIR> VVSN 19.07.2006 20:18 <DIR> WAV to MP3 Encoder 13.03.2003 22:53 <DIR> WaveRec 26.08.2006 17:38 <DIR> webHancer 03.12.2004 17:19 <DIR> Web_Rebates 17.02.2006 19:58 <DIR> Windows Media Player 13.03.2003 20:07 <DIR> Windows NT 14.09.2004 15:01 <DIR> WinFax 28.08.2006 07:31 <DIR> Winrar 31.07.2003 16:54 <DIR> WinTV 13.03.2003 22:29 <DIR> WinZip 13.03.2003 20:12 <DIR> xerox 0 Datei(en) 0 Bytes 79 Verzeichnis(se), 6.502.839.296 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Anwendungsdaten 05.03.2006 14:13 <DIR> Adobe 05.09.2006 21:07 <DIR> Ahead 09.09.2006 11:29 <DIR> ApplicationHistory 24.02.2006 18:14 <DIR> Autodesk 06.09.2006 17:21 215.552 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 24.02.2006 18:05 147 fusioncache.dat 18.03.2006 18:10 56.896 GDIPFONTCACHEV1.DAT 07.09.2006 17:36 <DIR> Google 13.03.2003 22:50 <DIR> Help 03.06.2006 22:51 <DIR> Identities 29.08.2006 07:26 <DIR> Microsoft 16.06.2005 19:03 <DIR> Nokia 03.02.2005 23:33 <DIR> {7148F0A6-6813-11D6-A77B-00B0D0142030} 3 Datei(en) 272.595 Bytes 10 Verzeichnis(se), 6.502.839.296 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Dokumente und Einstellungen\Frank Reinecke\Anwendungsdaten 04.05.2003 19:51 <DIR> Adobe 16.03.2006 19:28 <DIR> AdobeUM 06.09.2006 17:47 <DIR> Ahead 24.02.2006 18:14 <DIR> Autodesk 19.07.2006 10:18 <DIR> COWON 16.06.2005 20:35 <DIR> Datalayer 03.06.2006 22:49 56.896 GDIPFONTCACHEV1.DAT 07.09.2006 17:36 <DIR> Google 13.03.2003 22:50 <DIR> Help 13.03.2003 20:18 <DIR> Identities 04.05.2003 19:51 <DIR> InterTrust 04.05.2003 19:39 <DIR> InterVideo 13.10.2003 18:58 <DIR> Kazaa Lite 05.06.2003 15:10 <DIR> Macromedia 13.03.2003 23:29 <DIR> Microsoft Web Folders 16.06.2005 20:35 <DIR> Nokia 16.06.2005 19:25 <DIR> PC Suite 13.07.2005 13:19 <DIR> Real 20.02.2006 19:19 <DIR> SMMesser 03.02.2005 23:33 <DIR> Sun 08.07.2005 10:45 <DIR> XCPCSync.OEM 1 Datei(en) 56.896 Bytes 20 Verzeichnis(se), 6.502.838.272 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten 17.02.2006 19:48 305 addr_file.html 17.02.2006 19:20 <DIR> Adobe 08.09.2006 08:27 <DIR> AntiVir PersonalEdition Classic 24.02.2006 18:14 <DIR> Autodesk 13.01.2006 18:23 <DIR> nView_Profiles 10.03.2003 16:37 <DIR> QuickTime 01.01.2004 22:56 <DIR> Spybot - Search & Destroy 1 Datei(en) 305 Bytes 6 Verzeichnis(se), 6.502.837.760 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\Gemeinsame Dateien 05.09.2006 20:58 <DIR> . 05.09.2006 20:58 <DIR> .. 21.11.2003 21:00 <DIR> Adobe 05.09.2006 21:06 <DIR> Ahead 24.02.2006 18:21 <DIR> Autodesk Shared 24.02.2006 18:20 <DIR> Designer 24.02.2006 17:58 <DIR> Dienste 19.08.2006 16:18 <DIR> Funk Software 07.01.2004 21:31 <DIR> InstallShield 05.03.2003 19:52 <DIR> LHSPF 21.06.2003 17:32 <DIR> Logitech 28.08.2006 21:01 <DIR> Microsoft Shared 13.03.2003 20:08 <DIR> MSSoap 16.06.2005 19:22 <DIR> Nokia 13.03.2003 22:33 <DIR> Novell Shared 13.03.2003 19:58 <DIR> ODBC 16.06.2005 19:22 <DIR> PCSuite 13.07.2005 13:18 <DIR> Real 13.03.2003 19:58 <DIR> SpeechEngines 13.03.2003 22:33 <DIR> Symantec Shared 24.02.2006 17:58 <DIR> System 05.03.2003 19:52 <DIR> Wextech Shared 21.01.2004 20:20 <DIR> Wise Installation Wizard 13.07.2005 13:18 <DIR> xing shared 0 Datei(en) 0 Bytes 24 Verzeichnis(se), 6.502.836.224 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Windows\tasks Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\VVSN 26.08.2006 17:37 <DIR> . 26.08.2006 17:37 <DIR> .. 09.09.2006 11:03 <DIR> URL1 09.09.2006 12:31 346 vvsn.cfg 22.12.2004 17:51 107.520 VVSN.exe 2 Datei(en) 107.866 Bytes 3 Verzeichnis(se), 6.502.835.200 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\webHancer\Programs 26.08.2006 17:38 <DIR> . 26.08.2006 17:38 <DIR> .. 22.02.2006 16:46 8.197 license.txt 09.06.2005 13:01 1.405 readme.txt 23.12.1999 14:12 11.264 sporder.dll 01.05.2006 11:57 110.592 webhdll.dll 01.05.2006 11:57 528.384 whagent.exe 09.09.2006 12:30 211 whagent.ini 01.05.2006 11:57 151.552 whiehlpr.dll 01.05.2006 11:54 241.664 whinstaller.exe 8 Datei(en) 1.053.269 Bytes 2 Verzeichnis(se), 6.502.834.688 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\webHancer 26.08.2006 17:38 <DIR> . 26.08.2006 17:38 <DIR> .. 26.08.2006 17:38 <DIR> Programs 0 Datei(en) 0 Bytes 3 Verzeichnis(se), 6.502.834.176 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Program Files 03.08.2006 18:38 <DIR> . 03.08.2006 18:38 <DIR> .. 03.08.2006 18:38 <DIR> ICQLite 15.09.2004 12:13 <DIR> Winad Client 0 Datei(en) 0 Bytes 4 Verzeichnis(se), 6.502.833.664 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Program Files\Winad Client 15.09.2004 12:13 <DIR> . 15.09.2004 12:13 <DIR> .. 10.09.2004 18:51 12.913 WinClt.exe 1 Datei(en) 12.913 Bytes 2 Verzeichnis(se), 6.502.833.152 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\Web_Rebates 03.12.2004 17:19 <DIR> . 03.12.2004 17:19 <DIR> .. 14.09.2004 18:49 <DIR> Ap1150 08.11.2004 16:41 <DIR> Da1150 05.08.2004 21:13 49.152 disp1150.exe 05.03.2004 15:38 2.387 README.txt 10.09.2004 18:58 <DIR> Sy1150 05.08.2004 21:13 278.528 WebRebates1.exe 3 Datei(en) 330.067 Bytes 5 Verzeichnis(se), 6.502.832.640 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\WINDOWS\Downloaded Program Files 30.04.2001 12:57 120.440 AcPreview.ocx 12.01.2004 09:49 885.248 EPScontrol.dll 12.01.2004 09:44 529 EPScontrol.inf 16.03.2005 09:09 1.115.848 EPUWALcontrol.dll 15.03.2005 12:59 539 EPUWALcontrol.inf 27.03.2006 12:04 132.760 HbInstIE.dll 13.12.2004 15:20 310 HbTools.inf 05.03.2005 09:23 302.712 IDrop.ocx 10.03.2005 11:50 114.256 IDropDEU.dll 05.03.2005 09:57 113.784 IDropENU.dll 12.07.2003 15:01 36.864 imgSizer.ocx 04.05.2001 10:47 112.184 InstBanr.ocx 04.05.2001 10:47 288.312 InstFred.ocx 25.08.2003 19:12 1.096 iuctl.inf 20.01.2000 16:25 1.162 Microsoft XML Parser for Java.osd 26.05.2005 05:19 293 muweb.inf 06.01.2003 03:43 647.168 olcbar.dll 13.09.2002 11:56 144 QTPlugin.inf 03.06.2004 10:04 524.445 RdxIE.dll 08.12.2003 14:58 3.759 swflash.inf 15.03.2005 01:25 114.688 vizable.ocx 24.08.2004 14:13 307 WinadX.inf 29.08.2003 15:55 2.136 WMAVAX.inf 26.05.2005 05:19 291 wuweb.inf 24 Datei(en) 4.519.275 Bytes 0 Verzeichnis(se), 6.502.830.592 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\Common Files 02.01.2004 11:00 <DIR> . 02.01.2004 11:00 <DIR> .. 07.08.2004 14:49 <DIR> System 0 Datei(en) 0 Bytes 3 Verzeichnis(se), 6.502.831.104 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Dokumente und Einstellungen\Frank Reinecke 06.09.2006 17:22 <DIR> . 06.09.2006 17:22 <DIR> .. 05.09.2006 21:40 <DIR> Application Data 06.09.2006 17:22 132 default.pls 09.09.2006 12:28 <DIR> Desktop 11.08.2006 19:10 <DIR> Eigene Dateien 27.07.2006 10:13 <DIR> Favoriten 16.06.2005 22:34 <DIR> Phone Browser 06.09.2006 17:19 <DIR> privat 24.05.2003 20:03 <DIR> Startmen 02.10.2005 19:16 <DIR> WINDOWS 1 Datei(en) 132 Bytes 10 Verzeichnis(se), 6.502.829.568 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Temp 09.09.2006 12:25 <DIR> . 09.09.2006 12:25 <DIR> .. 02.09.2006 21:39 127 DFC5A2B2.TMP 09.09.2006 11:55 <DIR> is-MSFT3.tmp 1 Datei(en) 127 Bytes 3 Verzeichnis(se), 6.502.829.568 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\WINDOWS\Temp 09.09.2006 11:55 <DIR> . 09.09.2006 11:55 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 6.502.829.568 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Temp 02.09.2006 11:57 <DIR> . 02.09.2006 11:57 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 6.502.829.056 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme 09.09.2006 11:54 <DIR> . 09.09.2006 11:54 <DIR> .. 04.07.2005 17:21 <DIR> 180Solutions 26.08.2006 17:38 <DIR> webHancer 03.12.2004 17:19 <DIR> Web_Rebates Verzeichnis von C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Anwendungsdaten 05.03.2006 14:13 <DIR> Adobe 05.09.2006 21:07 <DIR> Ahead 09.09.2006 11:29 <DIR> ApplicationHistory 24.02.2006 18:14 <DIR> Autodesk 06.09.2006 17:21 215.552 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 24.02.2006 18:05 147 fusioncache.dat 18.03.2006 18:10 56.896 GDIPFONTCACHEV1.DAT 07.09.2006 17:36 <DIR> Google 13.03.2003 22:50 <DIR> Help 03.06.2006 22:51 <DIR> Identities 29.08.2006 07:26 <DIR> Microsoft 16.06.2005 19:03 <DIR> Nokia 03.02.2005 23:33 <DIR> {7148F0A6-6813-11D6-A77B-00B0D0142030} 3 Datei(en) 272.595 Bytes 10 Verzeichnis(se), 6.502.823.424 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Dokumente und Einstellungen\Frank Reinecke\Anwendungsdaten 04.05.2003 19:51 <DIR> Adobe 16.03.2006 19:28 <DIR> AdobeUM 06.09.2006 17:47 <DIR> Ahead 24.02.2006 18:14 <DIR> Autodesk 19.07.2006 10:18 <DIR> COWON 16.06.2005 20:35 <DIR> Datalayer 03.06.2006 22:49 56.896 GDIPFONTCACHEV1.DAT 07.09.2006 17:36 <DIR> Google 13.03.2003 22:50 <DIR> Help 13.03.2003 20:18 <DIR> Identities 04.05.2003 19:51 <DIR> InterTrust 04.05.2003 19:39 <DIR> InterVideo 13.10.2003 18:58 <DIR> Kazaa Lite 05.06.2003 15:10 <DIR> Macromedia 13.03.2003 23:29 <DIR> Microsoft Web Folders 16.06.2005 20:35 <DIR> Nokia 16.06.2005 19:25 <DIR> PC Suite 13.07.2005 13:19 <DIR> Real 20.02.2006 19:19 <DIR> SMMesser 03.02.2005 23:33 <DIR> Sun 08.07.2005 10:45 <DIR> XCPCSync.OEM 1 Datei(en) 56.896 Bytes 20 Verzeichnis(se), 6.502.822.400 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten 17.02.2006 19:48 305 addr_file.html 17.02.2006 19:20 <DIR> Adobe 08.09.2006 08:27 <DIR> AntiVir PersonalEdition Classic 24.02.2006 18:14 <DIR> Autodesk 13.01.2006 18:23 <DIR> nView_Profiles 10.03.2003 16:37 <DIR> QuickTime 01.01.2004 22:56 <DIR> Spybot - Search & Destroy 1 Datei(en) 305 Bytes 6 Verzeichnis(se), 6.502.822.400 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Programme\Gemeinsame Dateien 05.09.2006 20:58 <DIR> . 05.09.2006 20:58 <DIR> .. 21.11.2003 21:00 <DIR> Adobe 05.09.2006 21:06 <DIR> Ahead 24.02.2006 18:21 <DIR> Autodesk Shared 24.02.2006 18:20 <DIR> Designer 24.02.2006 17:58 <DIR> Dienste 19.08.2006 16:18 <DIR> Funk Software 07.01.2004 21:31 <DIR> InstallShield 05.03.2003 19:52 <DIR> LHSPF 21.06.2003 17:32 <DIR> Logitech 28.08.2006 21:01 <DIR> Microsoft Shared 13.03.2003 20:08 <DIR> MSSoap 16.06.2005 19:22 <DIR> Nokia 13.03.2003 22:33 <DIR> Novell Shared 13.03.2003 19:58 <DIR> ODBC 16.06.2005 19:22 <DIR> PCSuite 13.07.2005 13:18 <DIR> Real 13.03.2003 19:58 <DIR> SpeechEngines 13.03.2003 22:33 <DIR> Symantec Shared 24.02.2006 17:58 <DIR> System 05.03.2003 19:52 <DIR> Wextech Shared 21.01.2004 20:20 <DIR> Wise Installation Wizard 13.07.2005 13:18 <DIR> xing shared 0 Datei(en) 0 Bytes 24 Verzeichnis(se), 6.502.820.352 Bytes frei Datentr„ger in Laufwerk C: ist SYSTEM Volumeseriennummer: 6CCF-9483 Verzeichnis von C:\Windows\tasks Anhang: txt nach listen bat.txt
|
|
|
|
|
|
|
09.09.2006, 12:55
Ehrenmitglied
Beiträge: 29434 |
#4
frank672
du musst dieses Tool laden, denn die dll ist im Winsock und darf nicht manuell geloescht werden !! LSPfix http://www.spychecker.com/program/lspfix.html - hake an: "I know what Im doing"--Remove - und loesche die webhdll.dll (eventuell musst du die dll dir "von links nach rechts bringen) Alternative: WinsockFix (Fuer alle Betriebssysteme) http://www.winsockfix.nl/ ----------------------------------------------------------------- Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat registry keys to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten ** poste das log vom avenger, was erscheint ** öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\System32\nvms.dllServiceFilter.zip http://virus-protect.org/artikel/tools/ServiceFilter.zip - entzippen - doppelklick auf die datei ServiceFilter.vbs - versions-nummer bestätigen - scannen - öffnen von wordpad oder editor erlauben - POST_THIS.TXT abkopieren __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
09.09.2006, 14:44
...neu hier
Themenstarter Beiträge: 8 |
#5
fein fein antivir funktioniert wieder. allerdings hat es kurzweilig auch meine wlan verbindung zerrissen. anbei sende ich noch das ergebnis von avenger und service filter... ist nun alles ok?wenn ja was war es und wie kann ich es in zukunft verhindern?
DANKE Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\xstphefn ******************* Script file located at: \??\C:\Program Files\vnvdosjm.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\WINDOWS\whInstaller.exe not found! Deletion of file C:\WINDOWS\whInstaller.exe failed! Could not process line: C:\WINDOWS\whInstaller.exe Status: 0xc0000034 File C:\WINDOWS\NDNuninstall4_88.exe deleted successfully. File C:\WINDOWS\hosts deleted successfully. File C:\WINDOWS\system32\javanet.exe not found! Deletion of file C:\WINDOWS\system32\javanet.exe failed! Could not process line: C:\WINDOWS\system32\javanet.exe Status: 0xc0000034 File C:\WINDOWS\system32\amcompat.tlb deleted successfully. File C:\WINDOWS\system32\nscompat.tlb deleted successfully. File C:\WINDOWS\system32\exdl2.exe deleted successfully. File C:\WINDOWS\system32\exdl.exe deleted successfully. File C:\WINDOWS\system32\mqexdlm.srg deleted successfully. File C:\WINDOWS\system32\exclean.exe deleted successfully. File C:\WINDOWS\system32\35284_netapi.exe deleted successfully. File C:\WINDOWS\system32\x deleted successfully. File C:\WINDOWS\system32\6.tmp deleted successfully. File C:\WINDOWS\system32\B.tmp deleted successfully. File C:\WINDOWS\system32\5.tmp deleted successfully. File C:\WINDOWS\system32\2.tmp deleted successfully. File C:\WINDOWS\system32\1.tmp deleted successfully. File C:\WINDOWS\system32\4.tmp deleted successfully. File C:\WINDOWS\system32\3.tmp deleted successfully. File C:\Program Files\Winad Client\WinClt.exe deleted successfully. File C:\Programme\webHancer\Programs\license.txt deleted successfully. File C:\Programme\webHancer\Programs\readme.txt deleted successfully. File C:\Programme\webHancer\Programs\sporder.dll deleted successfully. File C:\Programme\webHancer\Programs\whagent.exe deleted successfully. File C:\Programme\webHancer\Programs\whagent.ini deleted successfully. File C:\Programme\webHancer\Programs\whinstaller.ex not found! Deletion of file C:\Programme\webHancer\Programs\whinstaller.ex failed! Could not process line: C:\Programme\webHancer\Programs\whinstaller.ex Status: 0xc0000034 File C:\Programme\Web_Rebates\disp1150.exe deleted successfully. File C:\Programme\Web_Rebates\README.txt deleted successfully. File C:\Programme\Web_Rebates\WebRebates1.exe deleted successfully. File C:\WINDOWS\Downloaded Program Files\HbInstIE.dll deleted successfully. File C:\WINDOWS\Downloaded Program Files\HbTools.inf deleted successfully. File C:\WINDOWS\Downloaded Program Files\olcbar.dll deleted successfully. File C:\WINDOWS\Downloaded Program Files\WinadX.inf deleted successfully. File C:\WINDOWS\System32\nvms.dll deleted successfully. File C:\WINDOWS\System32\mscb.dll deleted successfully. File C:\Programme\webHancer\Programs\license.txt not found! Deletion of file C:\Programme\webHancer\Programs\license.txt failed! Could not process line: C:\Programme\webHancer\Programs\license.txt Status: 0xc0000034 File C:\Programme\webHancer\Programs\readme.txt not found! Deletion of file C:\Programme\webHancer\Programs\readme.txt failed! Could not process line: C:\Programme\webHancer\Programs\readme.txt Status: 0xc0000034 File C:\Programme\webHancer\Programs\sporder.dll not found! Deletion of file C:\Programme\webHancer\Programs\sporder.dll failed! Could not process line: C:\Programme\webHancer\Programs\sporder.dll Status: 0xc0000034 File C:\Programme\webHancer\Programs\whagent.exe not found! Deletion of file C:\Programme\webHancer\Programs\whagent.exe failed! Could not process line: C:\Programme\webHancer\Programs\whagent.exe Status: 0xc0000034 File C:\Programme\webHancer\Programs\whagent.ini not found! Deletion of file C:\Programme\webHancer\Programs\whagent.ini failed! Could not process line: C:\Programme\webHancer\Programs\whagent.ini Status: 0xc0000034 File C:\Programme\webHancer\Programs\whiehlpr.dll deleted successfully. File C:\Programme\webHancer\Programs\whinstaller.exe deleted successfully. Folder C:\Programme\Power Scan not found! Deletion of folder C:\Programme\Power Scan failed! Could not process line: C:\Programme\Power Scan Status: 0xc0000034 Folder C:\Programme\Web_Rebates deleted successfully. Folder C:\Programme\VVSN deleted successfully. Folder C:\Program Files\Winad Client deleted successfully. Folder C:\Programme\180Solutions deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\webHancer deleted successfully. Completed script processing. ******************* Finished! Terminate. The script did not recognize the services listed below. This does not mean that they are a problem. To copy the entire contents of this document for posting: At the top of this window click "Edit" then "Select All" Next click "Edit" again then "Copy" Now right click in the forum post box then click "Paste" ######################################## ServiceFilter 1.1 by rand1038 Microsoft Windows XP Professional Version: 5.1.2600 Sep 9, 2006 14:39:26 ---> Begin Service Listing <--- Unknown Service # 1 Service Name: AntiVirScheduler Display Name: AntiVir PersonalEdition Classic Planer Start Mode: Auto Start Name: LocalSystem Description: Dienst zur Steuerung von AntiVir Prüfaufträgen und ... Service Type: Own Process Path: c:\programme\antivir personaledition classic\sched.exe State: Running Process ID: 2008 Started: Wahr Exit Code: 0 Accept Pause: Wahr Accept Stop: Wahr Unknown Service # 2 Service Name: AntiVirService Display Name: AntiVir PersonalEdition Classic Guard Start Mode: Auto Start Name: LocalSystem Description: Bietet permanente Schutz vor Viren und Malware mit der AntiVir ... Service Type: Own Process Path: c:\programme\antivir personaledition classic\avguard.exe State: Running Process ID: 2020 Started: Wahr Exit Code: 0 Accept Pause: Falsch Accept Stop: Wahr Unknown Service # 3 Service Name: Autodesk Licensing Service Display Name: Autodesk Licensing Service Start Mode: Manual Start Name: LocalSystem Description: Anchor service for Autodesk products licensed with ... Service Type: Own Process Path: "c:\programme\gemeinsame dateien\autodesk shared\service\adskscsrv.exe" State: Stopped Process ID: 0 Started: Falsch Exit Code: 1077 Accept Pause: Falsch Accept Stop: Falsch Unknown Service # 4 Service Name: C-DillaSrv Display Name: C-DillaSrv Start Mode: Auto Start Name: LocalSystem Description: ... Service Type: Own Process Path: c:\windows\system32\drivers\cdantsrv.exe State: Running Process ID: 2032 Started: Wahr Exit Code: 0 Accept Pause: Falsch Accept Stop: Wahr Unknown Service #5 Service Name: MDM Display Name: Machine Debug Manager Start Mode: Auto Start Name: LocalSystem Description: Manages local and remote debugging for Visual Studio ... Service Type: Own Process Path: "c:\programme\gemeinsame dateien\microsoft shared\vs7debug\mdm.exe" State: Running Process ID: 184 Started: Wahr Exit Code: 0 Accept Pause: Falsch Accept Stop: Wahr Unknown Service #6 Service Name: SLService Display Name: SmartLinkService Start Mode: Auto Start Name: LocalSystem Description: ... Service Type: Own Process Path: slserv.exe State: Running Process ID: 260 Started: Wahr Exit Code: 0 Accept Pause: Falsch Accept Stop: Wahr Unknown Service #7 Service Name: SwPrv Display Name: MS Software Shadow Copy Provider Start Mode: Manual Start Name: LocalSystem Description: Verwaltet Software-basierte Schattenkopien des Volumeschattenkopie-Dienstes. Software-basierte ... Service Type: Own Process Path: c:\windows\system32\dllhost.exe /processid:{02e98007-050d-4529-bdc3-be4f9a64ca86} State: Stopped Process ID: 0 Started: Falsch Exit Code: 1077 Accept Pause: Falsch Accept Stop: Falsch Unknown Service # 8 Service Name: usnsvc Display Name: Messenger Sharing USN Journal Reader-Service Start Mode: Manual Start Name: LocalSystem Description: Ein von Messenger installierter Service, der Freigabeszenarien ... Service Type: Own Process Path: c:\windows\system32\svchost.exe -k usnsvc State: Stopped Process ID: 0 Started: Falsch Exit Code: 1077 Accept Pause: Falsch Accept Stop: Falsch Unknown Service # 9 Service Name: wfxsvc Display Name: WinFax PRO Start Mode: Disabled Start Name: LocalSystem Description: ... Service Type: Own Process Path: c:\windows\system32\wfxsvc.exe State: Stopped Process ID: 0 Started: Falsch Exit Code: 1077 Accept Pause: Falsch Accept Stop: Falsch Unknown Service # 10 Service Name: wgareg Display Name: Windows Genuine Advantage Registration Service Start Mode: Auto Start Name: LocalSystem Description: Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this ... Service Type: Own Process Path: c:\windows\system32\wgareg.exe State: Stopped Process ID: 0 Started: Falsch Exit Code: 0 Accept Pause: Falsch Accept Stop: Falsch ---> End Service Listing <--- There are 89 Win32 services on this machine. 10 were unrecognized. Script Execution Time: 2,5 seconds. |
|
|
|
|
|
|
09.09.2006, 16:07
Ehrenmitglied
Beiträge: 29434 |
#6
1.
bevor wir weitersaeubern, muss ich wissen, ob du die webhdll.dll mit dem Proggie geloescht hast. Falls nicht, und wir loeschen den Webhancer...kommst du nicht mehr ins netz  2. Download Registry Search by Bobbi Flekman http://www.bleepingcomputer.com/files/regsearch.php und doppelklicken, um zu starten. in: "Enter search strings" reinkopieren) wgareg Windows Genuine Advantage Registration Service in edit und klicke "Ok". Notepad wird sich oeffnen -- kopiere den Text ab und poste ihn. __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
09.09.2006, 16:48
...neu hier
Themenstarter Beiträge: 8 |
#7
webhdll.dll habe ich mit lspfix gelöscht
anebi die txt von registry search danke REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.1.0 ; Results at 09.09.2006 16:40:48 for strings: ; 'wgareg' ; 'windows genuine advantage registration service' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WGAREG] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WGAREG\0000] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WGAREG\0000] "Service"="wgareg" "DeviceDesc"="Windows Genuine Advantage Registration Service" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wgareg] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wgareg] ; Contents of value: ; c:\windows\system32\wgareg.exe "ImagePath"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,53,79,73,74,65,6d,33,32,5c,\ 77,67,61,72,65,67,2e,65,78,65,00 "DisplayName"="Windows Genuine Advantage Registration Service" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wgareg\Security] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wgareg\Enum] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wgareg\Enum] "0"="Root\\LEGACY_WGAREG\\0000" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WGAREG] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WGAREG\0000] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WGAREG\0000] "Service"="wgareg" "DeviceDesc"="Windows Genuine Advantage Registration Service" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\wgareg] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\wgareg] ; Contents of value: ; c:\windows\system32\wgareg.exe "ImagePath"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,53,79,73,74,65,6d,33,32,5c,\ 77,67,61,72,65,67,2e,65,78,65,00 "DisplayName"="Windows Genuine Advantage Registration Service" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\wgareg\Security] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WGAREG] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WGAREG\0000] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WGAREG\0000] "Service"="wgareg" "DeviceDesc"="Windows Genuine Advantage Registration Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wgareg] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wgareg] ; Contents of value: ; c:\windows\system32\wgareg.exe "ImagePath"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,53,79,73,74,65,6d,33,32,5c,\ 77,67,61,72,65,67,2e,65,78,65,00 "DisplayName"="Windows Genuine Advantage Registration Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wgareg\Security] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wgareg\Enum] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wgareg\Enum] "0"="Root\\LEGACY_WGAREG\\0000" ; End Of The Log... |
|
|
|
|
|
|
09.09.2006, 17:03
Ehrenmitglied
Beiträge: 29434 |
#8
Information
http://www.avira.com/de/threats/section/fulldetails/id_vir/2490/worm_ircbot.9609.html Auswirkungen: • Terminierung von Sicherheitsprogrammen • Setzt Sicherheitseinstellungen herunter • Änderung an der Registry • Macht sich Software Verwundbarkeit zu nutzen • Ermöglicht unbefugten Zugriff auf den Computer --------------------------------------------------- Avenger Zitat registry keys to delete:** poste das log vom avenger, was erscheint ** scanne mit Counterspy, stelle alles auf "remove" und poste den scanreport http://virus-protect.org/counterspy.html + poste das neue log vom HijackThis __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
09.09.2006, 20:03
...neu hier
Themenstarter Beiträge: 8 |
#9
avenger funktionierte nicht richtig . wahrsscheinlich weil ich die erste
txt noch auf dem desktop hatte. beim zweiten versuch erscheint untenstehende meldung. Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\jqtwubss ******************* Script file located at: nqjgjkav Could not open script file! Error Could not open script file! Status: 0xc000003b Abort! Spyware Scan Details Start Date: 09.09.2006 18:05:10 End Date: 09.09.2006 19:06:38 Total Time: 1 hrs 1 mins 28 secs Detected spyware IST.ISTbar Hijacker more information... Details: ISTbar is an Internet Explorer Hijacker, which modifies your homepages and searches without a user's consent using an Internet Explorer toolbar. Status: Deleted Infected registry entries detected HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F} HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F}\InfFile HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F}\InprocServer32 C:\WINDOWS\Downloaded Program Files\ISTactivex.dll HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F}\InprocServer32 ThreadingModel Apartment HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F}\MiscStatus\1 132497 HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F}\MiscStatus 0 HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F}\ProgID ISTactivex.Installer.2 HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F}\ToolboxBitmap32 C:\WINDOWS\Downloaded Program Files\ISTactivex.dll, 101 HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F}\TypeLib {0985C112-2562-46f2-8DA6-92648BA4630F} HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F}\Version 1.1 HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F}\VersionIndependentProgID ISTactivex.Installer HKEY_CLASSES_ROOT\clsid\{386A771C-E96A-421F-8BA7-32F1B706892F} Installer Class HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main bandrest HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ISTsvc HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ISTsvc SlowInfoCache HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ISTsvc Changed 0 HKEY_CLASSES_ROOT\istactivex.installer.2 HKEY_CLASSES_ROOT\istactivex.installer.2\CLSID {386A771C-E96A-421f-8BA7-32F1B706892F} HKEY_CLASSES_ROOT\istactivex.installer.2 Installer Class HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/istactivex.dll HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/istactivex.dll .Owner {386A771C-E96A-421F-8BA7-32F1B706892F} HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/istactivex.dll {386A771C-E96A-421F-8BA7-32F1B706892F} HKEY_CLASSES_ROOT\interface\{0985c112-2562-46f2-8da6-92648ba4630f} HKEY_CLASSES_ROOT\interface\{0985c112-2562-46f2-8da6-92648ba4630f}\ProxyStubClsid {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\interface\{0985c112-2562-46f2-8da6-92648ba4630f}\ProxyStubClsid32 {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\interface\{0985c112-2562-46f2-8da6-92648ba4630f}\TypeLib {67907B3C-A6EF-4A01-99AD-3FCD5F526429} HKEY_CLASSES_ROOT\interface\{0985c112-2562-46f2-8da6-92648ba4630f}\TypeLib Version 1.1 HKEY_CLASSES_ROOT\interface\{0985c112-2562-46f2-8da6-92648ba4630f} IInstaller HKEY_CLASSES_ROOT\typelib\{67907b3c-a6ef-4a01-99ad-3fcd5f526429} HKEY_CLASSES_ROOT\typelib\{67907b3c-a6ef-4a01-99ad-3fcd5f526429}\1.1\0\win32 C:\WINDOWS\Downloaded Program Files\ISTactivex.dll HKEY_CLASSES_ROOT\typelib\{67907b3c-a6ef-4a01-99ad-3fcd5f526429}\1.1\FLAGS 0 HKEY_CLASSES_ROOT\typelib\{67907b3c-a6ef-4a01-99ad-3fcd5f526429}\1.1\HELPDIR C:\WINDOWS\Downloaded Program Files\ HKEY_CLASSES_ROOT\typelib\{67907b3c-a6ef-4a01-99ad-3fcd5f526429}\1.1 IST 1.1 Type Library HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shareddlls c:\windows\downloaded program files\istactivex.dll HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main BandRest Never HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main BandRest Never webHancer Adware (General) more information... Details: webHancer is an adware application started at Windows startup that monitors web sites being viewed and sends performance data on them back to webHancer's servers. This occurs unknown to the user. Status: Deleted Infected files detected c:\programme\webhancer\programs\webhdll.dll Infected registry entries detected HKEY_CLASSES_ROOT\WhIeHelperObj.WhIeHelperObj HKEY_CLASSES_ROOT\WhIeHelperObj.WhIeHelperObj\CurVer WhIeHelperObj.WhIeHelperObj.1 HKEY_CLASSES_ROOT\WhIeHelperObj.WhIeHelperObj WhIeHelperObj Class HKEY_CLASSES_ROOT\interface\{c89435b0-cdfe-11d3-976a-00e02913a9e0} HKEY_CLASSES_ROOT\interface\{c89435b0-cdfe-11d3-976a-00e02913a9e0}\ProxyStubClsid {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\interface\{c89435b0-cdfe-11d3-976a-00e02913a9e0}\ProxyStubClsid32 {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\interface\{c89435b0-cdfe-11d3-976a-00e02913a9e0}\TypeLib {C8CB3870-CDFE-11D3-976A-00E02913A9E0} HKEY_CLASSES_ROOT\interface\{c89435b0-cdfe-11d3-976a-00e02913a9e0}\TypeLib Version 1.0 HKEY_CLASSES_ROOT\interface\{c89435b0-cdfe-11d3-976a-00e02913a9e0} IWhIeHelperObj HKEY_CLASSES_ROOT\typelib\{c8cb3870-cdfe-11d3-976a-00e02913a9e0} HKEY_CLASSES_ROOT\typelib\{c8cb3870-cdfe-11d3-976a-00e02913a9e0}\1.0\0\win32 C:\Programme\webHancer\programs\whiehlpr.dll HKEY_CLASSES_ROOT\typelib\{c8cb3870-cdfe-11d3-976a-00e02913a9e0}\1.0\FLAGS 0 HKEY_CLASSES_ROOT\typelib\{c8cb3870-cdfe-11d3-976a-00e02913a9e0}\1.0\HELPDIR C:\Programme\webHancer\programs\ HKEY_CLASSES_ROOT\typelib\{c8cb3870-cdfe-11d3-976a-00e02913a9e0}\1.0 IWhIeHelperObj 1.0 Type Library HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj.1 HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj.1\CLSID {c900b400-cdfe-11d3-976a-00e02913a9e0} HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj.1 WhIeHelperObj Class HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj.1\clsid HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj.1\clsid {c900b400-cdfe-11d3-976a-00e02913a9e0} HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj\curver HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj\curver WhIeHelperObj.WhIeHelperObj.1 HKEY_CLASSES_ROOT\Interface\{C89435B0-CDFE-11D3-976A-00E02913A9E0}\TypeLib Version 1.0 HKEY_CLASSES_ROOT\TypeLib\{C8CB3870-CDFE-11D3-976A-00E02913A9E0}\1.0\0 HKEY_CLASSES_ROOT\TypeLib\{C8CB3870-CDFE-11D3-976A-00E02913A9E0}\1.0\0\win32 C:\Programme\webHancer\programs\whiehlpr.dll eDonkey2000 P2P Program more information... Details: eDonkey2000 is a peer-to-peer (P2P) application that allows its users to join together in a network via the Internet and share files from each other's hard drives. Status: Deleted Infected files detected c:\programme\edonkey2000\5.html c:\programme\edonkey2000\78.html c:\programme\edonkey2000\blacklist.txt c:\programme\edonkey2000\contact.dat c:\programme\edonkey2000\edonkey2000.exe c:\programme\edonkey2000\filters.txt c:\programme\edonkey2000\friend.met c:\programme\edonkey2000\friend.met.bak c:\programme\edonkey2000\keyring.dat c:\programme\edonkey2000\keyring.dat.bak c:\programme\edonkey2000\known.met c:\programme\edonkey2000\known.met.bak c:\programme\edonkey2000\layout.xml c:\programme\edonkey2000\log.txt c:\programme\edonkey2000\media.xml c:\programme\edonkey2000\pref.xml c:\programme\edonkey2000\server.met c:\programme\edonkey2000\server.met.bak c:\programme\edonkey2000\share.dat c:\programme\edonkey2000\share.dat.bak c:\programme\edonkey2000\svr-blacklist.txt c:\programme\edonkey2000\uninstall_edonkey2000.exe c:\programme\edonkey2000\uploadq.dat c:\programme\edonkey2000\upload_filters.txt c:\programme\edonkey2000\plugins\boost_thread-vc6-mt-1_31.dll c:\programme\edonkey2000\plugins\btplugin.dll c:\programme\edonkey2000\plugins\btplugin.ini c:\programme\edonkey2000\plugins\easypreview.dll c:\programme\edonkey2000\plugins\easypreview.txt c:\programme\edonkey2000\plugins\ed2kie.dll c:\programme\edonkey2000\plugins\httpprotocol.dll c:\programme\edonkey2000\plugins\jpcplugin.ini c:\programme\edonkey2000\plugins\jpcplugin5.dll c:\programme\edonkey2000\plugins\launchmyapp.dll c:\programme\edonkey2000\plugins\launchmyapp.ini c:\programme\edonkey2000\plugins\leeme_esp.rtf c:\programme\edonkey2000\plugins\lesemich_ger.rtf c:\programme\edonkey2000\plugins\lma readme.txt c:\programme\edonkey2000\plugins\readme_eng.rtf c:\programme\edonkey2000\plugins\unrar.dll c:\programme\edonkey2000\plugins\_libtorrent_bsd_licence.txt c:\programme\edonkey2000\skins\default\add2keyring-dis.png c:\programme\edonkey2000\skins\default\add2keyring-down.png c:\programme\edonkey2000\skins\default\add2keyring-hover.png c:\programme\edonkey2000\skins\default\add2keyring-up.png c:\programme\edonkey2000\skins\default\arrow-down.png c:\programme\edonkey2000\skins\default\arrow-up.png c:\programme\edonkey2000\skins\default\background.png c:\programme\edonkey2000\skins\default\console-big-down.png c:\programme\edonkey2000\skins\default\console-big-hover.png c:\programme\edonkey2000\skins\default\console-big-up.png c:\programme\edonkey2000\skins\default\console-small-down.png c:\programme\edonkey2000\skins\default\console-small-hover.png c:\programme\edonkey2000\skins\default\console-small-up.png c:\programme\edonkey2000\skins\default\download-dis.png c:\programme\edonkey2000\skins\default\download-down.png c:\programme\edonkey2000\skins\default\download-hover.png c:\programme\edonkey2000\skins\default\download-up.png c:\programme\edonkey2000\skins\default\ed2k-connect.png c:\programme\edonkey2000\skins\default\ed2k-connected.png c:\programme\edonkey2000\skins\default\ed2k-connecting.png c:\programme\edonkey2000\skins\default\ed2k-disconnect.png c:\programme\edonkey2000\skins\default\ed2k-disconnected.png c:\programme\edonkey2000\skins\default\exclaim.png c:\programme\edonkey2000\skins\default\folder-closed-both.png c:\programme\edonkey2000\skins\default\folder-closed-childshared.png c:\programme\edonkey2000\skins\default\folder-closed-shared.png c:\programme\edonkey2000\skins\default\folder-closed-unshared.png c:\programme\edonkey2000\skins\default\folder-go-up-level.png c:\programme\edonkey2000\skins\default\folder-open-both.png c:\programme\edonkey2000\skins\default\folder-open-childshared.png c:\programme\edonkey2000\skins\default\folder-open-shared.png c:\programme\edonkey2000\skins\default\folder-open-unshared.png c:\programme\edonkey2000\skins\default\folder-refresh.png c:\programme\edonkey2000\skins\default\generatecatalog-dis.png c:\programme\edonkey2000\skins\default\generatecatalog-down.png c:\programme\edonkey2000\skins\default\generatecatalog-hover.png c:\programme\edonkey2000\skins\default\generatecatalog-up.png c:\programme\edonkey2000\skins\default\launch-dis.png c:\programme\edonkey2000\skins\default\launch-down.png c:\programme\edonkey2000\skins\default\launch-hover.png c:\programme\edonkey2000\skins\default\launch-up.png c:\programme\edonkey2000\skins\default\little-back.png c:\programme\edonkey2000\skins\default\main-help-down.png c:\programme\edonkey2000\skins\default\main-help-hover.png c:\programme\edonkey2000\skins\default\main-help-up.png c:\programme\edonkey2000\skins\default\main-options-down.png c:\programme\edonkey2000\skins\default\main-options-hover.png c:\programme\edonkey2000\skins\default\main-options-up.png c:\programme\edonkey2000\skins\default\main-register-down.png c:\programme\edonkey2000\skins\default\main-register-hover.png c:\programme\edonkey2000\skins\default\main-register-up.png c:\programme\edonkey2000\skins\default\managekeyring-dis.png c:\programme\edonkey2000\skins\default\managekeyring-down.png c:\programme\edonkey2000\skins\default\managekeyring-hover.png c:\programme\edonkey2000\skins\default\managekeyring-up.png c:\programme\edonkey2000\skins\default\mediaplayer.png c:\programme\edonkey2000\skins\default\moreres-dis.png c:\programme\edonkey2000\skins\default\moreres-down.png c:\programme\edonkey2000\skins\default\moreres-hover.png c:\programme\edonkey2000\skins\default\moreres-up.png c:\programme\edonkey2000\skins\default\on-connect.png c:\programme\edonkey2000\skins\default\on-connected.png c:\programme\edonkey2000\skins\default\on-connecting.mng c:\programme\edonkey2000\skins\default\on-connecting.png c:\programme\edonkey2000\skins\default\on-disconnect.png c:\programme\edonkey2000\skins\default\on-disconnected.png c:\programme\edonkey2000\skins\default\options-down.png c:\programme\edonkey2000\skins\default\options-hover.png c:\programme\edonkey2000\skins\default\options-up.png c:\programme\edonkey2000\skins\default\preview.png c:\programme\edonkey2000\skins\default\refresh-dis.png c:\programme\edonkey2000\skins\default\refresh-down.png c:\programme\edonkey2000\skins\default\refresh-hover.png c:\programme\edonkey2000\skins\default\refresh-up.png c:\programme\edonkey2000\skins\default\remove-dis.png c:\programme\edonkey2000\skins\default\remove-down.png c:\programme\edonkey2000\skins\default\remove-hover.png c:\programme\edonkey2000\skins\default\remove-up.png c:\programme\edonkey2000\skins\default\search-dis.png c:\programme\edonkey2000\skins\default\search-down.png c:\programme\edonkey2000\skins\default\search-hover.png c:\programme\edonkey2000\skins\default\search-up.png c:\programme\edonkey2000\skins\default\searching.mng c:\programme\edonkey2000\skins\default\share-dis.png c:\programme\edonkey2000\skins\default\share-down.png c:\programme\edonkey2000\skins\default\share-hover.png c:\programme\edonkey2000\skins\default\share-up.png c:\programme\edonkey2000\skins\default\tab-catalogs-down.png c:\programme\edonkey2000\skins\default\tab-catalogs-hover.png c:\programme\edonkey2000\skins\default\tab-catalogs-up.png c:\programme\edonkey2000\skins\default\tab-friends-down.png c:\programme\edonkey2000\skins\default\tab-friends-hover.png c:\programme\edonkey2000\skins\default\tab-friends-up.png c:\programme\edonkey2000\skins\default\tab-home-down.png c:\programme\edonkey2000\skins\default\tab-home-hover.png c:\programme\edonkey2000\skins\default\tab-home-up.png c:\programme\edonkey2000\skins\default\tab-media-down.png c:\programme\edonkey2000\skins\default\tab-media-hover.png c:\programme\edonkey2000\skins\default\tab-media-up.png c:\programme\edonkey2000\skins\default\tab-search-down.png c:\programme\edonkey2000\skins\default\tab-search-hover.png c:\programme\edonkey2000\skins\default\tab-search-up.png c:\programme\edonkey2000\skins\default\tab-servers-down.png c:\programme\edonkey2000\skins\default\tab-servers-hover.png c:\programme\edonkey2000\skins\default\tab-servers-up.png c:\programme\edonkey2000\skins\default\tab-shared-down.png c:\programme\edonkey2000\skins\default\tab-shared-hover.png c:\programme\edonkey2000\skins\default\tab-shared-up.png c:\programme\edonkey2000\skins\default\tab-stats-down.png c:\programme\edonkey2000\skins\default\tab-stats-hover.png c:\programme\edonkey2000\skins\default\tab-stats-up.png c:\programme\edonkey2000\skins\default\tab-transfers-down.png c:\programme\edonkey2000\skins\default\tab-transfers-hover.png c:\programme\edonkey2000\skins\default\tab-transfers-up.png c:\programme\edonkey2000\skins\default\thumbs.db c:\programme\edonkey2000\skins\default\ui.xml c:\programme\edonkey2000\skins\default\unshare-dis.png c:\programme\edonkey2000\skins\default\unshare-down.png c:\programme\edonkey2000\skins\default\unshare-hover.png c:\programme\edonkey2000\skins\default\unshare-up.png c:\programme\edonkey2000\skins\default\x-down.png c:\programme\edonkey2000\skins\default\x-hover.png c:\programme\edonkey2000\skins\default\x-up.png c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.10.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.103.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.105.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.11.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.121.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.13.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.130.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.14.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.145.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.15.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.16.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.168.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.17.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.171.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.18.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.19.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.194.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.2.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.20.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.204.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.21.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.214.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.22.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.23.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.239.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.24.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.25.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.26.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.27.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.28.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.29.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.3.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.30.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.31.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.32.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.33.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.34.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.35.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.36.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.37.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.38.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.39.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.41.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.42.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.43.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.44.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.45.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.46.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.47.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.48.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.49.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.5.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.50.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.51.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.53.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.54.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.55.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.56.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.57.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.58.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.59.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.6.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.60.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.61.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.62.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.64.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.65.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.66.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.67.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.68.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.69.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.7.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.70.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.71.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.72.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.73.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.74.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.75.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.76.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.79.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.8.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.80.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.81.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.82.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.83.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.84.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.85.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.86.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.87.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.88.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.89.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.9.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.91.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.92.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.93.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.94.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.95.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.96.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.97.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.98.part c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.part.met c:\programme\edonkey2000\temp\autodesk autocad 2007.iso\1.part.met.bak c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.1.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.10.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.11.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.13.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.14.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.15.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.16.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.17.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.19.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.20.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.21.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.22.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.23.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.24.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.26.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.27.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.28.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.29.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.3.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.30.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.31.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.32.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.33.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.34.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.35.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.36.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.37.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.38.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.4.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.40.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.42.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.43.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.44.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.46.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.47.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.48.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.5.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.50.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.51.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.52.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.53.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.54.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.55.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.56.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.58.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.59.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.6.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.62.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.63.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.64.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.65.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.66.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.68.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.69.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.7.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.70.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.8.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.9.part c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.part.met c:\programme\edonkey2000\temp\autodesk autocad architectural 2007 multilang+crack.rar\1.part.met.bak c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.1.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.10.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.11.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.12.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.13.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.14.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.15.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.16.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.17.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.18.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.19.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.2.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.20.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.21.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.22.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.23.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.24.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.25.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.26.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.27.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.28.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.29.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.3.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.30.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.31.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.32.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.33.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.34.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.35.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.36.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.37.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.38.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.39.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.4.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.40.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.41.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.42.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.43.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.44.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.45.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.46.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.47.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.48.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.49.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.5.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.50.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.51.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.52.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.53.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.54.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.55.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.56.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.57.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.58.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.59.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.6.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.60.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.61.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.62.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.63.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.64.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.65.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.66.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.67.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.68.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.69.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.7.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.70.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.71.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.8.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.9.part c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.part.met c:\programme\edonkey2000\temp\autodesk.autocad.2007.german.rar\1.part.met.bak Infected registry entries detected HKEY_CLASSES_ROOT\CLSID\{320154BB-D666-48F6-990E-172B32954620} HKEY_CLASSES_ROOT\CLSID\{320154BB-D666-48F6-990E-172B32954620}\InProcServer32 C:\Programme\eDonkey2000\plugins\ed2kie.dll HKEY_CLASSES_ROOT\CLSID\{320154BB-D666-48F6-990E-172B32954620}\InProcServer32 ThreadingModel Both HKEY_CLASSES_ROOT\CLSID\{320154BB-D666-48F6-990E-172B32954620}\ProgID eD2KDownloadManager.object.1 HKEY_CLASSES_ROOT\CLSID\{320154BB-D666-48F6-990E-172B32954620}\TypeLib {379919F2-1612-45B7-B9F4-773F6D5214F5} HKEY_CLASSES_ROOT\CLSID\{320154BB-D666-48F6-990E-172B32954620}\VersionIndependentProgID eD2KDownloadManager.object HKEY_CLASSES_ROOT\CLSID\{320154BB-D666-48F6-990E-172B32954620} eD2K downloadManager object HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eDonkey2000 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eDonkey2000 DisplayName eDonkey2000 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eDonkey2000 UninstallString "C:\Programme\eDonkey2000\uninstall_eDonkey2000.exe" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eDonkey2000 DisplayIcon "C:\Programme\eDonkey2000\eDonkey2000.exe" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eDonkey2000 NoModify 1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eDonkey2000 NoRepair 1 eXact.BargainBuddy Adware (General) more information... Details: BargainBuddy is a Browser Helper Object that watches the pages your browser requests and the terms you enter into a search engine web form. If a term matches a preset list of sites or keywords, BargainBuddy will display an ad. Status: Deleted Infected files detected c:\windows\system32\apuc.dll Infected registry entries detected HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed14177} HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed14177}\ProxyStubClsid {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed14177}\ProxyStubClsid32 {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed14177}\TypeLib {4EB7BBE8-2E15-424B-9DDB-2CDB9516A2A3} HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed14177}\TypeLib Version 1.0 HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed14177} IUrlCatcher HKEY_CLASSES_ROOT\NLS.UrlCatcher HKEY_CLASSES_ROOT\NLS.UrlCatcher\CLSID {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} HKEY_CLASSES_ROOT\NLS.UrlCatcher NLS UrlCatcher Class HKEY_CLASSES_ROOT\NLS.UrlCatcher.1 HKEY_CLASSES_ROOT\NLS.UrlCatcher.1\CLSID {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} HKEY_CLASSES_ROOT\NLS.UrlCatcher.1 NLS UrlCatcher Class HKEY_LOCAL_MACHINE\software\exactutil HKEY_LOCAL_MACHINE\software\exactutil BuildNumber 8047 HKEY_LOCAL_MACHINE\software\exactutil FirstHit 0 HKEY_LOCAL_MACHINE\software\exactutil UtilFolder C:\WINDOWS\System32 HKEY_LOCAL_MACHINE\software\exactutil PartnerName ISEARCHTECH5 HKEY_LOCAL_MACHINE\software\exactutil PartnerID 487 HKEY_LOCAL_MACHINE\software\exactutil UniqueKey 76028585:12363:8027 HKEY_LOCAL_MACHINE\software\exactutil System 2 HKEY_LOCAL_MACHINE\software\exactutil UninstalledSystem 1,1 HKEY_LOCAL_MACHINE\software\exactutil FirstHitUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&sys=%s&type=first_hit HKEY_LOCAL_MACHINE\software\exactutil UninstallUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&sys=%d&survey=%s&type=uninstall HKEY_LOCAL_MACHINE\software\exactutil UniqueKeyUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&sys=%s&type=partner_query HKEY_LOCAL_MACHINE\software\exactutil InstallOccurUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&sys=%s&type=install_occur HKEY_LOCAL_MACHINE\software\exactutil AlreadyInstalledUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&expid=%s&type=already_installed&sys=%s HKEY_LOCAL_MACHINE\software\exactutil ETServer www.xctrk.com HKEY_LOCAL_MACHINE\software\exactutil NewPartnerName M3_2 HKEY_LOCAL_MACHINE\software\exactutil CCODE 81 HKEY_CLASSES_ROOT\CB.UrlCatcher.1 HKEY_CLASSES_ROOT\CB.UrlCatcher.1\CLSID {CE188402-6EE7-4022-8868-AB25173A3E14} HKEY_CLASSES_ROOT\CB.UrlCatcher.1 CB UrlCatcher Class HKEY_CLASSES_ROOT\CB.UrlCatcher HKEY_CLASSES_ROOT\CB.UrlCatcher\CLSID {CE188402-6EE7-4022-8868-AB25173A3E14} HKEY_CLASSES_ROOT\CB.UrlCatcher CB UrlCatcher Class eXact.Downloader Adware Downloader more information... Details: eXact.Downloader is a trojan downloader used by eXact Advertising to add components to the company's adware applications. Status: Deleted Infected files detected c:\windows\system32\exul.exe c:\windows\system32\javexulm.vxd C:\WINDOWS\system32\exul2.exe Infected registry entries detected HKEY_LOCAL_MACHINE\Software\eXactUtil HKEY_LOCAL_MACHINE\Software\eXactUtil BuildNumber 8047 HKEY_LOCAL_MACHINE\Software\eXactUtil FirstHit 0 HKEY_LOCAL_MACHINE\Software\eXactUtil UtilFolder C:\WINDOWS\System32 HKEY_LOCAL_MACHINE\Software\eXactUtil PartnerName ISEARCHTECH5 HKEY_LOCAL_MACHINE\Software\eXactUtil PartnerID 487 HKEY_LOCAL_MACHINE\Software\eXactUtil UniqueKey 76028585:12363:8027 HKEY_LOCAL_MACHINE\Software\eXactUtil System 2 HKEY_LOCAL_MACHINE\Software\eXactUtil UninstalledSystem 1,1 HKEY_LOCAL_MACHINE\Software\eXactUtil FirstHitUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&sys=%s&type=first_hit HKEY_LOCAL_MACHINE\Software\eXactUtil UninstallUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&sys=%d&survey=%s&type=uninstall HKEY_LOCAL_MACHINE\Software\eXactUtil UniqueKeyUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&sys=%s&type=partner_query HKEY_LOCAL_MACHINE\Software\eXactUtil InstallOccurUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&sys=%s&type=install_occur HKEY_LOCAL_MACHINE\Software\eXactUtil AlreadyInstalledUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&expid=%s&type=already_installed&sys=%s HKEY_LOCAL_MACHINE\Software\eXactUtil ETServer www.xctrk.com HKEY_LOCAL_MACHINE\Software\eXactUtil NewPartnerName M3_2 HKEY_LOCAL_MACHINE\Software\eXactUtil CCODE 81 HKEY_CLASSES_ROOT\NLS.UrlCatcher HKEY_CLASSES_ROOT\NLS.UrlCatcher\CLSID {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} HKEY_CLASSES_ROOT\NLS.UrlCatcher NLS UrlCatcher Class HKEY_CLASSES_ROOT\Interface\{8EEE58D5-130E-4CBD-9C83-35A0564E1357} HKEY_CLASSES_ROOT\Interface\{8EEE58D5-130E-4CBD-9C83-35A0564E1357}\ProxyStubClsid {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\Interface\{8EEE58D5-130E-4CBD-9C83-35A0564E1357}\ProxyStubClsid32 {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\Interface\{8EEE58D5-130E-4CBD-9C83-35A0564E1357}\TypeLib {4EB7BBE8-2E15-424B-9DDB-2CDB9516C2E3} HKEY_CLASSES_ROOT\Interface\{8EEE58D5-130E-4CBD-9C83-35A0564E1357}\TypeLib Version 1.0 HKEY_CLASSES_ROOT\Interface\{8EEE58D5-130E-4CBD-9C83-35A0564E1357} IXYZ HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED11357} HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED11357}\ProxyStubClsid {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED11357}\ProxyStubClsid32 {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED11357}\TypeLib {4EB7BBE8-2E15-424B-9DDB-2CDB9516C2E3} HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED11357}\TypeLib Version 1.0 HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED11357} IUrlCatcher HKEY_CLASSES_ROOT\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516C2E3} HKEY_CLASSES_ROOT\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516C2E3}\1.0\0\win32 C:\WINDOWS\System32\nvms.dll HKEY_CLASSES_ROOT\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516C2E3}\1.0\FLAGS 0 HKEY_CLASSES_ROOT\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516C2E3}\1.0\HELPDIR C:\WINDOWS\System32\ HKEY_CLASSES_ROOT\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516C2E3}\1.0 NLS 1.0 Type Library VX2.Transponder Browser Plug-in more information... Details: VX2 is an Internet Explorer Browser Helper Object that monitors web page requests and data entered into forms, sending this information to its home server, and opens pop-up advertisement windows. VX2 also collects and sends personal information. Status: Deleted Infected files detected c:\windows\inf\localnrd.inf c:\windows\preinsln.exe Infected registry entries detected HKEY_CURRENT_USER\Software\LocalNRD BrilliantDigital Adware (General) more information... Details: Brilliant Digital Entertainment (BDE) provides the ability for advertising and other content to be displayed using rich multimedia. Status: Deleted Infected files detected c:\windows\system32\bderastmmx3.dll WindUpdates Browser Plug-in more information... Details: WindUpdates is an adware application that installs as a browser plug-in and displays advertising on the desktop. Status: Deleted Infected files detected c:\windows\system32\ide21201.vxd eXact.SearchBar Browser Plug-in more information... Details: eXactSearchBar is an Internet Explorer toolbar with standard search features that performs targeted advertising based on the computer usage and the URLs associated with Web pages. Status: Deleted Infected files detected c:\windows\system32\exul2.exe Infected registry entries detected HKEY_CLASSES_ROOT\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516E2A3} HKEY_CLASSES_ROOT\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516E2A3}\1.0\0\win32 C:\WINDOWS\System32\mscb.dll HKEY_CLASSES_ROOT\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516E2A3}\1.0\FLAGS 0 HKEY_CLASSES_ROOT\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516E2A3}\1.0\HELPDIR C:\WINDOWS\System32\ HKEY_CLASSES_ROOT\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516E2A3}\1.0 CB 1.0 Type Library HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED12468} HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED12468}\ProxyStubClsid {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED12468}\ProxyStubClsid32 {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED12468}\TypeLib {4EB7BBE8-2E15-424B-9DDB-2CDB9516E2A3} HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED12468}\TypeLib Version 1.0 HKEY_CLASSES_ROOT\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED12468} IUrlCatcher AzeSearch.MWSearch Browser Plug-in more information... Details: AzeSearch.MWSearch adds a search toolbar to Internet Explorer and hijacks the default search page. Status: Deleted Infected files detected c:\dokumente und einstellungen\frank reinecke\favoriten\adult sites\ WhenU.VVSN Adware Downloader more information... Details: WhenU.VVSN is an installer application for many WhenU products, including WhenU.Save!, WhenU.Weathercast, WhenUSearch, and WhenU.ClockSync. Status: Deleted Infected files detected C:\Programme\CD to WAV and MP3 Ripper\VVSNInst.exe C:\Programme\MP3 to WAV Decoder\VVSNInst.exe C:\Programme\WAV to MP3 Encoder\VVSNInst.exe C:\RECYCLER\S-1-5-21-789336058-651377827-839522115-500\Dc2\VVSN.exe Overnet Adware Bundler more information... Details: Overnet/eDonkey is a file sharing application that bundles third party adware and spyware with the free version. Status: Deleted Infected files detected C:\Programme\eDonkey2000\Plugins\ed2kie.dll eXact.NaviSearch Adware (General) more information... Details: Displays popup ads and hijacks Internet Explorers 404 search error page. Status: Deleted Infected files detected C:\RECYCLER\S-1-5-21-789336058-651377827-839522115-500\Dc1\bin\nls.exe Infected registry entries detected HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch UpdateQueryDuration 86400 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch BuildNumber 8045 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch MainDir C:\Programme\NaviSearch HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch Binary bin HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch ConfigUpdateQueryUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&type=config&sys=%d HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch ADDataUpdateQueryUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&type=data&checksum=%s&sys=%d HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch SoftwareUpdateQueryUrl http://service.bullseye-network.com/scripts/adpopper/webservice.main?version=%d&pid=%s&type=software&sys=%d HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch ServerName service.bullseye-network.com HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch ServerPath /scripts/adpopper/webservice.main?type=upload HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch TrackingServerPath /scripts/adpopper/webservice.main?type=tracking HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch TrackingGIFURL http://www.bullseye-network.com/dcs_trk/M3_2/nls/nls_install.gif HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch ADDataVersion 100 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch ServerPort 80 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch UpdateQueryFailedDuration 3600 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch TrackingURLCount 2 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch TrackingURLEnable 1 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch TrackingFileFlag 1 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch UseSearchAsst no HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch SearchAssistant http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch ErrLandingURL http://www.instantnavigation.com/search.php HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch ErrLandingQuery ?keyword=%s&partner=BB HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch FirstHit 0 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch PartnerID 487 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch PartnerName M3_2 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch SystemInstallTime 1140198398 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch UniqueKey 51587924:20473:8045:2 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch ConfigVersion 7 HKEY_LOCAL_MACHINE\SOFTWARE\NaviSearch LastQueryTime 1153211493 HKEY_CLASSES_ROOT\interface\{8eee58d5-130e-4cbd-9c83-35a0564e2468} HKEY_CLASSES_ROOT\interface\{8eee58d5-130e-4cbd-9c83-35a0564e2468}\ProxyStubClsid {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\interface\{8eee58d5-130e-4cbd-9c83-35a0564e2468}\ProxyStubClsid32 {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\interface\{8eee58d5-130e-4cbd-9c83-35a0564e2468}\TypeLib {4EB7BBE8-2E15-424B-9DDB-2CDB9516E2A3} HKEY_CLASSES_ROOT\interface\{8eee58d5-130e-4cbd-9c83-35a0564e2468}\TypeLib Version 1.0 HKEY_CLASSES_ROOT\interface\{8eee58d5-130e-4cbd-9c83-35a0564e2468} IXYZ HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed12468} HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed12468}\ProxyStubClsid {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed12468}\ProxyStubClsid32 {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed12468}\TypeLib {4EB7BBE8-2E15-424B-9DDB-2CDB9516E2A3} HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed12468}\TypeLib Version 1.0 HKEY_CLASSES_ROOT\interface\{c6906a23-4717-4e1f-b6fd-f06ebed12468} IUrlCatcher HKEY_CLASSES_ROOT\typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516e2a3} HKEY_CLASSES_ROOT\typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516e2a3}\1.0\0\win32 C:\WINDOWS\System32\mscb.dll HKEY_CLASSES_ROOT\typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516e2a3}\1.0\FLAGS 0 HKEY_CLASSES_ROOT\typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516e2a3}\1.0\HELPDIR C:\WINDOWS\System32\ HKEY_CLASSES_ROOT\typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516e2a3}\1.0 CB 1.0 Type Library HKEY_CLASSES_ROOT\NLS.UrlCatcher.1 HKEY_CLASSES_ROOT\NLS.UrlCatcher.1\CLSID {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} HKEY_CLASSES_ROOT\NLS.UrlCatcher.1 NLS UrlCatcher Class HKEY_CLASSES_ROOT\NLS.UrlCatcher HKEY_CLASSES_ROOT\NLS.UrlCatcher\CLSID {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} HKEY_CLASSES_ROOT\NLS.UrlCatcher NLS UrlCatcher Class NavExcel Search Toolbar Toolbar more information... Status: Deleted Infected registry entries detected HKEY_CLASSES_ROOT\appid\nhelper.dll HKEY_CLASSES_ROOT\appid\nhelper.dll AppID {710BCB5B-8C6C-483E-A4F5-FAF083B13184} HKEY_CLASSES_ROOT\NavExcel.NavHelper.1 HKEY_CLASSES_ROOT\NavExcel.NavHelper.1\CLSID {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} HKEY_CLASSES_ROOT\NavExcel.NavHelper.1 NavHelper Class HKEY_CLASSES_ROOT\NavExcel.NavHelper HKEY_CLASSES_ROOT\NavExcel.NavHelper\CLSID {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} HKEY_CLASSES_ROOT\NavExcel.NavHelper\CurVer NavExcel.NavHelper.1 HKEY_CLASSES_ROOT\NavExcel.NavHelper NavHelper Class HKEY_CLASSES_ROOT\AppID\{710BCB5B-8C6C-483E-A4F5-FAF083B13184} HKEY_CLASSES_ROOT\AppID\{710BCB5B-8C6C-483E-A4F5-FAF083B13184} NavHelper HKEY_CLASSES_ROOT\clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} HKEY_CLASSES_ROOT\clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc}\InprocServer32 C:\Programme\NavExcel\NavHelper\v2.0.4d\NHelper.dll HKEY_CLASSES_ROOT\clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc}\InprocServer32 ThreadingModel Apartment HKEY_CLASSES_ROOT\clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc}\ProgID NavExcel.NavHelper.1 HKEY_CLASSES_ROOT\clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc}\TypeLib {FA4DE133-D3C3-4ED4-92D1-CD4DDE839AB3} HKEY_CLASSES_ROOT\clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc}\VersionIndependentProgID NavExcel.NavHelper HKEY_CLASSES_ROOT\clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} NavHelper Class HKEY_CLASSES_ROOT\clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} AppID {710BCB5B-8C6C-483E-A4F5-FAF083B13184} HKEY_CLASSES_ROOT\Typelib\{fa4de133-d3c3-4ed4-92d1-cd4dde839ab3} HKEY_CLASSES_ROOT\Typelib\{fa4de133-d3c3-4ed4-92d1-cd4dde839ab3}\1.0\0\win32 C:\Programme\NavExcel\NavHelper\v2.0.4d\NHelper.dll HKEY_CLASSES_ROOT\Typelib\{fa4de133-d3c3-4ed4-92d1-cd4dde839ab3}\1.0\FLAGS 0 HKEY_CLASSES_ROOT\Typelib\{fa4de133-d3c3-4ed4-92d1-cd4dde839ab3}\1.0\HELPDIR C:\Programme\NavExcel\NavHelper\v2.0.4d\ HKEY_CLASSES_ROOT\Typelib\{fa4de133-d3c3-4ed4-92d1-cd4dde839ab3}\1.0 NavExcel 1.0 Type Library HKEY_CLASSES_ROOT\Interface\{20F36AF3-3486-4BB6-8BCB-F1F8ABE74D07} HKEY_CLASSES_ROOT\Interface\{20F36AF3-3486-4BB6-8BCB-F1F8ABE74D07}\ProxyStubClsid {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\Interface\{20F36AF3-3486-4BB6-8BCB-F1F8ABE74D07}\ProxyStubClsid32 {00020424-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\Interface\{20F36AF3-3486-4BB6-8BCB-F1F8ABE74D07}\TypeLib {FA4DE133-D3C3-4ED4-92D1-CD4DDE839AB3} HKEY_CLASSES_ROOT\Interface\{20F36AF3-3486-4BB6-8BCB-F1F8ABE74D07}\TypeLib Version 1.0 HKEY_CLASSES_ROOT\Interface\{20F36AF3-3486-4BB6-8BCB-F1F8ABE74D07} INERedirect AvenueMedia.InternetOptimizer Browser Plug-in more information... Details: Internet Optimizer, also known as DyFuCA, is an adware application that hijacks the user's browser error page. Status: Deleted Infected registry entries detected HKEY_CLASSES_ROOT\dyfuca_bh.bhobj.1 HKEY_CLASSES_ROOT\dyfuca_bh.bhobj.1\CLSID {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} HKEY_CLASSES_ROOT\dyfuca_bh.bhobj.1 BHObj Class HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Internet Optimizer HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Internet Optimizer SlowInfoCache HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Internet Optimizer Changed 0 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSEM Update HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSEM Update DisplayName WSEM Update HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSEM Update UninstallString "C:\Program Files\Internet Optimizer\optimize.exe" /u 1 HKEY_CURRENT_USER\software\policies\avenue media HKEY_CURRENT_USER\software\avenue media HKEY_CLASSES_ROOT\dyfuca_bh.sinkobj.1 HKEY_CLASSES_ROOT\dyfuca_bh.sinkobj.1\CLSID {CEA206E8-8057-4A04-ACE9-FF0D69A92297} HKEY_CLASSES_ROOT\dyfuca_bh.sinkobj.1 SinkObj Class HKEY_LOCAL_MACHINE\software\policies\avenue media HKEY_CLASSES_ROOT\typelib\{58634367-d62b-4c2c-86be-5aac45cdb671} HKEY_CLASSES_ROOT\typelib\{58634367-d62b-4c2c-86be-5aac45cdb671}\1.0\0\win32 C:\Programme\SideFind\sidefind.dll HKEY_CLASSES_ROOT\typelib\{58634367-d62b-4c2c-86be-5aac45cdb671}\1.0\FLAGS 0 HKEY_CLASSES_ROOT\typelib\{58634367-d62b-4c2c-86be-5aac45cdb671}\1.0\HELPDIR C:\Programme\SideFind\ HKEY_CLASSES_ROOT\typelib\{58634367-d62b-4c2c-86be-5aac45cdb671}\1.0 SideFind 1.0 Type Library KaZaA P2P Program more information... Details: KaZaA is a peer-to-peer (P2P) application that allows its users to join together in a network via the Internet and share files from each other's hard drives. Status: Deleted Infected registry entries detected HKEY_CURRENT_USER\Software\Kazaa HKEY_CURRENT_USER\Software\Kazaa\Advanced MaxSearchResult 200 HKEY_CURRENT_USER\Software\Kazaa\Advanced SuperNode 1 HKEY_CURRENT_USER\Software\Kazaa\Advanced ScanFolder 0 HKEY_CURRENT_USER\Software\Kazaa\InstantMessaging IgnoreAll 0 HKEY_CURRENT_USER\Software\Kazaa\InstantMessaging IgnoredUsers HKEY_CURRENT_USER\Software\Kazaa\k-lite InstallSig 6 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 0 355 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 1 72 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 2 108 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 3 80 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 4 82 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 5 60 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 6 64 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 7 76 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 8 180 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 9 100 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 10 60 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ApplicationWidth 11 50 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 0 266 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 1 72 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 2 108 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 3 80 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 4 82 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 5 60 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 6 64 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 7 76 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 8 76 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 9 64 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 10 50 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\AudioWidth 11 180 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnOrder Image 0,1,2,3,4,5,6,7,8,9, HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnOrder All 0,1,2,3,4,5,6,7, HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnOrder Software 0,1,2,3,4,5,6,7,8, HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnOrder Other 0,1,2,3, HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnOrder Audio 0,1,2,3,4,5,6,7,8,9,10, HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnSortStates1 Image 0 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnSortStates1 All 0 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnSortStates1 Software 0 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnSortStates1 Other 0 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnSortStates1 Audio 0 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnSortStates2 Image 0 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnSortStates2 All 0 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnSortStates2 Software 0 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnSortStates2 Other 0 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnSortStates2 Audio 0 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnWidths Image 153,57,98,70,75,70,70,70,75,245, HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnWidths All 153,57,98,70,75,70,75,245, HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnWidths Software 153,57,98,75,70,70,70,75,245, HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnWidths Other 153,57,75,245, HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\ColumnWidths Audio 153,57,98,70,75,52,49,78,38,75,245, HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\CombinedSortedColumns Image -1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,- HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\CombinedSortedColumns All -1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1, HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\CombinedSortedColumns Software -1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,- HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\CombinedSortedColumns Other -1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,- HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\CombinedSortedColumns Audio -1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,-1,- HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\Download Width 0 299 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\Download Width 1 55 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\Download Width 2 136 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\Download Width 3 136 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\Download Width 4 88 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\Download Width 5 136 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\Download Width 6 104 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\Download Width 7 91 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\Download Width 8 69 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\EverythingWidth 0 204 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\EverythingWidth 1 72 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\EverythingWidth 2 94 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\EverythingWidth 3 80 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\EverythingWidth 4 82 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\EverythingWidth 5 60 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\EverythingWidth 6 64 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\EverythingWidth 7 60 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\EverythingWidth 8 76 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\EverythingWidth 9 180 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 0 320 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 1 72 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 2 108 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 3 80 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 4 82 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 5 60 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 6 64 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 7 76 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 8 76 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 9 180 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 10 76 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 11 64 HKEY_CURRENT_USER\Software\Kazaa\Kazaa Lite K++\PictureWidth 12 55 HKEY_CURRENT_USER\Software\Kazaa\LocalContent DisableSharing 1 HKEY_CURRENT_USER\Software\Kazaa\LocalContent DownloadDir C:\Dokumente und Einstellungen\Frank Reinecke\privat\Fotos\email\Kazaa HKEY_CURRENT_USER\Software\Kazaa\ResultsFilter adult_filter_level 0 HKEY_CURRENT_USER\Software\Kazaa\ResultsFilter showDisableAdultFilter 1 HKEY_CURRENT_USER\Software\Kazaa\ResultsFilter virus_filter 0 HKEY_CURRENT_USER\Software\Kazaa\ResultsFilter firewall_filter 1 HKEY_CURRENT_USER\Software\Kazaa\ResultsFilter bogus_filter 1 HKEY_CURRENT_USER\Software\Kazaa\ResultsFilter custom_filter_phrases .scr, .vbs, .jpg.exe, .jpg.vbs, .avi.exe, .avi.vbs, .mp3.exe, .mp3.vbs, -fulldownloader, 3-fulldwnloader, -full-downloader, -games-fulldownloader, divx-fulldownloader, 3-full-dwnloader- HKEY_CURRENT_USER\Software\Kazaa\Search 0 ss«a HKEY_CURRENT_USER\Software\Kazaa\Search 1 jl°bÌ¡ HKEY_CURRENT_USER\Software\Kazaa\Search 2 jl°bÌ¡]vSHŠ¢sM’ HKEY_CURRENT_USER\Software\Kazaa\Search 3 b±ña^ HKEY_CURRENT_USER\Software\Kazaa\Search 4 b±ña^›ß§r\ HKEY_CURRENT_USER\Software\Kazaa\Search 5 el´i• HKEY_CURRENT_USER\Software\Kazaa\Search 6 tly‚ð]o^ HKEY_CURRENT_USER\Software\Kazaa\Search 7 4J/î]|ƒæ gI HKEY_CURRENT_USER\Software\Kazaa\Search 8 tly‚ð]o^ŽÄºtŽ€w*æE}_ HKEY_CURRENT_USER\Software\Kazaa\Search 9 jmÿ y‰´c_@ HKEY_CURRENT_USER\Software\Kazaa\Search 10 i>° d‰æ]o^O HKEY_CURRENT_USER\Software\Kazaa\Search 11 dl¶x…ú HKEY_CURRENT_USER\Software\Kazaa\Search 12 dl¶x…ú "ZFŒÄ¢yI–Ïl7æFc_)4ò%T HKEY_CURRENT_USER\Software\Kazaa\Search 13 dl¶x…ú "ZFŒÄ¢yI– HKEY_CURRENT_USER\Software\Kazaa\Search 14 j HKEY_CURRENT_USER\Software\Kazaa\Search 15 jÿ m‚î]f^SÙÀ¡p^œn= HKEY_CURRENT_USER\Software\Kazaa\Search 16 n}·`Ìð HKEY_CURRENT_USER\Software\Kazaa\Search 17 mj· bŸ HKEY_CURRENT_USER\Software\Kazaa\Search 18 n}·`Ìð"VDÃîhI–šo HKEY_CURRENT_USER\Software\Kazaa\Search 19 mjÿm‚ç HKEY_CURRENT_USER\Software\Kazaa\Search 20 j >¾aŸ´g^QÙÀ§oHžex¿F HKEY_CURRENT_USER\Software\Kazaa\Skins SkinsDir C:\Programme\Kazaa Lite K++\Skins HKEY_CURRENT_USER\Software\Kazaa\SOCKS Enabled 0 HKEY_CURRENT_USER\Software\Kazaa\Transfer ConcurrentDownloads 9 HKEY_CURRENT_USER\Software\Kazaa\Transfer ConcurrentUploads 1 HKEY_CURRENT_USER\Software\Kazaa\Transfer UploadBandwidth 24 HKEY_CURRENT_USER\Software\Kazaa\Transfer NoUploadLimitWhenIdle 0 HKEY_CURRENT_USER\Software\Kazaa\Transfer CacheHost 0 HKEY_CURRENT_USER\Software\Kazaa\Transfer CachePort 0 HKEY_CURRENT_USER\Software\Kazaa\Transfer CacheDiscoveryTime 1153324013 HKEY_CURRENT_USER\Software\Kazaa\Transfer DlDir0 HKEY_CURRENT_USER\Software\Kazaa\Transfer DlDir1 C:\Dokumente und Einstellungen\Frank Reinecke\privat\Fotos\email\Kazaa HKEY_CURRENT_USER\Software\Kazaa\UserDetails UserName KazaaLiteK++ HKEY_CURRENT_USER\Software\Kazaa\UserDetails Email user@kazaalite.kpp HKEY_CURRENT_USER\Software\Kazaa\UserDetails Newsletter 0 HKEY_CURRENT_USER\Software\Kazaa\UserDetails AutoConnected 0 HKEY_CURRENT_USER\Software\Kazaa\UserDetails CountryCode DE HKEY_CURRENT_USER\Software\Kazaa LimitBitrate 0 HKEY_CURRENT_USER\Software\Kazaa LastSearchHash HKEY_LOCAL_MACHINE\software\sharman networks ltd CoolWebSearch.CameUp Hijacker more information... Details: CoolWebSearch.CameUp is an adware application that hijacks the user's Internet Explorers start page, and prevents the user from changing the URL back to their preferred homepage. Status: Deleted Infected registry entries detected HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Search Page_bak HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Start Page_bak eXact.CashBack Adware (General) more information... Details: CashBack is part of BargianBuddy adware that displays popup advertisements. Status: Deleted Infected registry entries detected HKEY_CLASSES_ROOT\CB.UrlCatcher HKEY_CLASSES_ROOT\CB.UrlC |
|
|
|
|
|
|
09.09.2006, 23:12
Ehrenmitglied
Beiträge: 29434 |
#10
du musst den Avenger solange anwenden, bis es klappt, falls nicht, schreibe es mir, dann muessen wir den Backdoor-Dienst manuell aus der Registry loeschen
Zitat registry keys to delete: __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
10.09.2006, 12:25
...neu hier
Themenstarter Beiträge: 8 |
#11
hey,
hat glaube ich geklappt. anbei nochmal txt von avenger und hijackthis. verrate mir doch mal wie so ein virus auf den pc kommt wenn antivir läuft???laut antivir gibt es den virus seit mitte august aber seit juli mach ich jeden tag ein update.. gruß frank Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\tgsnmftw ******************* Script file located at: \??\C:\WINDOWS\cojiwwku.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WGAREG not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WGAREG failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WGAREG Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wgareg not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wgareg failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wgareg Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WGAREG not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WGAREG failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WGAREG Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\wgareg not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\wgareg failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\wgareg Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WGAREG not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WGAREG failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WGAREG Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wgareg not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wgareg failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wgareg Status: 0xc0000034 File c:\windows\system32\wgareg.exe not found! Deletion of file c:\windows\system32\wgareg.exe failed! Could not process line: c:\windows\system32\wgareg.exe Status: 0xc0000034 File C:\Programme\webHancer not found! Deletion of file C:\Programme\webHancer failed! Could not process line: C:\Programme\webHancer Status: 0xc0000034 Completed script processing. ******************* Finished! Terminate. Logfile of HijackThis v1.99.1 Scan saved at 12:21:13, on 10.09.2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Sunbelt Software\CounterSpy\Consumer\Thread.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\slserv.exe C:\Programme\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exe C:\WINDOWS\System32\wfxsnt40.exe C:\Programme\tastatur\Logitech\iTouch\iTouch.exe C:\WINDOWS\System32\rundll32.exe C:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Sunbelt Software\CounterSpy\Consumer\sunserver.exe C:\WINDOWS\System32\ctfmon.exe C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\Programme\siemens wlan\Gcc.exe C:\Programme\siemens wlan\OdHost.exe C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\NOTEPAD.EXE C:\Dokumente und Einstellungen\Frank Reinecke\Desktop\HijackThis.exe R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\tastatur\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunServer] C:\Programme\Sunbelt Software\CounterSpy\Consumer\sunserver.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - Global Startup: AutoCAD-Startbeschleuniger.lnk = C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart16.exe O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\siemens wlan\Gcc.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Reference 2001\EROProj.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programme\AutoCAD 2002 Deu\InstFred.ocx O16 - DPF: {3B02AAA2-327C-40ED-A849-4BE819AE5385} (ImgSizer Control) - file://C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Temp\~DlfnTmp0\imgSizer.ocx O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/137ccacb8e73ce2e0405/netzip/RdxIE601_de.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1140643781656 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1137429587671 O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programme\AutoCAD 2002 Deu\InstBanr.ocx O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://C:\Programme\AutoCAD 2002 Deu\AcPreview.ocx O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe |
|
|
|
|
|
|
10.09.2006, 13:10
Ehrenmitglied
Beiträge: 29434 |
#12
soweit ist es wieder sauber, dennoch scanne mit Kaspersky und panda und poste die reporte
http://virus-protect.org/onlinescan.html (mach die Windowsupdates, wenn du sicher im Net surfen willst......) __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
12.09.2006, 07:55
...neu hier
Themenstarter Beiträge: 8 |
#13
hey,
kaspersky hab ich in 3 versionen laufen. hat 1 virus gefunden und gelöscht. panda hat 4 gefunden und 22 x spyware . virus gelöscht spyware noch drauf. allerdíngs kann ich den bericht nicht posten da pc absturz. danach konnte ich nicht mehr ins netz. viele fehlermeldungen und pc sehr langsam. neuinstallation von wlan und router und spy doctor deaktivioert. danach scheint es wieder zu gehen. lg frank ------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Sonntag, 10. September 2006 19:11:37 Betriebssystem: Microsoft Windows XP Professional, (Build 2600) Version von Kaspersky Online Scanner: 5.0.83.0 Letztes Update der Antiviren-Datenbanken: 10/09/2006 Anzahl der Einträge in den Antiviren-Datenbanken: 209204 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Kritische Objekte: C:\WINDOWS C:\DOKUME~1\FRANKR~1\LOKALE~1\Temp\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 13408 Viren gefunden: 0 Infizierte Objekte gefunden: 0 / 0 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 00:18:23 Name des infizierten Objekts / Virusname / Letzte Aktion C:\WINDOWS\$NtUninstallKB835732$\browser.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\callcont.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\evtgprov.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\h323.tsp Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\msgina.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\mst120.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\schannel.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\oakley.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\DOKUME~1\FRANKR~1\LOKALE~1\Temp\~DF3223.tmp Das Objekt ist gesperrt übersprungen C:\DOKUME~1\FRANKR~1\LOKALE~1\Temp\~DF36A2.tmp Das Objekt ist gesperrt übersprungen C:\DOKUME~1\FRANKR~1\LOKALE~1\Temp\~DF8135.tmp Das Objekt ist gesperrt übersprungen C:\DOKUME~1\FRANKR~1\LOKALE~1\Temp\~DF9DE.tmp Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. ------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Sonntag, 10. September 2006 21:25:51 Betriebssystem: Microsoft Windows XP Professional, (Build 2600) Version von Kaspersky Online Scanner: 5.0.83.0 Letztes Update der Antiviren-Datenbanken: 10/09/2006 Anzahl der Einträge in den Antiviren-Datenbanken: 209256 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Arbeitsplatz: A:\ C:\ D:\ E:\ F:\ G:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 56119 Viren gefunden: 1 Infizierte Objekte gefunden: 6 / 0 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 01:50:14 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\Frank Reinecke\Anwendungsdaten\Microsoft\Outlook\Outlook.srs Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Anwendungsdaten\Microsoft\Vorlagen\Normal.dot Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook\archive.pst Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook\Outlook.pst Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Anwendungsdaten\Sunbelt Software\CounterSpy\SunEventsData.sdb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Temp\MPC7EE.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Temp\~DF3223.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Temp\~DF36A2.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Temp\~DF8135.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Temp\~DF9DE.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Verlauf\History.IE5\MSHist012006091020060911\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupcdripper.exe/WISE0017.BIN Infizierte Objekte: Trojan-Downloader.Win32.Adload.a übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupcdripper.exe WiseSFX: infiziert - 1 übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupmp3towav.exe/WISE0017.BIN Infizierte Objekte: Trojan-Downloader.Win32.Adload.a übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupmp3towav.exe WiseSFX: infiziert - 1 übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupwavtomp3.exe/WISE0016.BIN Infizierte Objekte: Trojan-Downloader.Win32.Adload.a übersprungen C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupwavtomp3.exe WiseSFX: infiziert - 1 übersprungen C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\browser.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\callcont.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\evtgprov.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\h323.tsp Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\msgina.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\mst120.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\$NtUninstallKB835732$\schannel.dll Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\oakley.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. ------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Sonntag, 10. September 2006 21:29:17 Betriebssystem: Microsoft Windows XP Professional, (Build 2600) Version von Kaspersky Online Scanner: 5.0.83.0 Letztes Update der Antiviren-Datenbanken: 10/09/2006 Anzahl der Einträge in den Antiviren-Datenbanken: 209256 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - E-Mail: C:\ D:\ E:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 64 Viren gefunden: 0 Infizierte Objekte gefunden: 0 / 0 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 00:02:52 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook\Outlook.pst Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. |
|
|
|
|
|
|
12.09.2006, 12:25
Ehrenmitglied
Beiträge: 29434 |
#14
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint
Zitat cd\Avenger Zitat Files to delete:´´poste den report vom avenger __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
12.09.2006, 18:12
...neu hier
Themenstarter Beiträge: 8 |
#15
hey,
anbei die beiden txt gruß frank 11.09.2006 20:31 <DIR> ServiceFilter 09.09.2006 14:38 13.518 ServiceFilter.zip 03.11.2005 15:52 1.641.234 setupcdripper.exe 03.11.2005 15:52 1.285.703 setupmp3towav.exe 03.11.2005 15:51 1.272.108 setupwavtomp3.exe 11.09.2006 20:22 <DIR> Siemens Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\xbconuvj ******************* Script file located at: \??\C:\ucbwdlsp.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupcdripper.exe deleted successfully. Could not open file C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupmp3towav.exe/WISE0017.BIN for deletion Deletion of file C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupmp3towav.exe/WISE0017.BIN failed! Could not process line: C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupmp3towav.exe/WISE0017.BIN Status: 0xc0000033 File C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupmp3towav.exe deleted successfully. File C:\Dokumente und Einstellungen\Frank Reinecke\privat\Programme\setupwavtomp3.exe deleted successfully. Completed script processing. ******************* Finished! Terminate. |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
habe daraufhin antivir und hijackthis laufen lassen wobei ich 74 viren fand. jetzt läuft der pc etwas fixer aber antivir wird beim hochfahren deaktiviert und läßt sich nicht mehr aktivieren außer man macht ein update was aber auch nicht immer funktioniert.
habe hier im forum das gleiche thema gefunden zwischen kaktuspower und sabina. vielleicht könnte mir da ja jemand helfen. anbei die txt von system32,temp,windows,c und hijackthis.
Danke im voraus
frank
SYSTEM 32
Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 6CCF-9483
Verzeichnis von C:\WINDOWS\system32
08.09.2006 08:20 3.725 nvapps.xml
05.09.2006 20:32 2.184 wpa.dbl
04.09.2006 19:59 0 35284_netapi.exe
04.09.2006 19:59 53 x
16.08.2006 22:00 0 6.tmp
14.08.2006 21:57 0 B.tmp
14.08.2006 21:41 0 5.tmp
14.08.2006 18:19 0 2.tmp
13.08.2006 22:01 0 1.tmp
13.08.2006 18:59 0 4.tmp
13.08.2006 12:55 0 3.tmp
29.07.2006 19:32 48.936 sirenacm.dll
19.07.2006 16:00 380.350 perfh009.dat
19.07.2006 16:00 52.764 perfc009.dat
19.07.2006 16:00 391.000 perfh007.dat
19.07.2006 16:00 63.580 perfc007.dat
19.07.2006 16:00 897.954 PerfStringBackup.INI
02.06.2006 11:04 57.384 avsda.dll
04.03.2006 13:38 222.432 FNTCACHE.DAT
24.02.2006 19:22 552 d3d8caps.dat
20.02.2006 19:38 2.894 kspydoc.log
20.02.2006 18:54 0 Sweeper.cfg
17.02.2006 19:58 16.832 amcompat.tlb
17.02.2006 19:58 23.392 nscompat.tlb
13.01.2006 17:12 118.784 exdl2.exe
13.01.2006 17:12 118.784 exdl.exe
13.01.2006 17:12 118.784 mqexdlm.srg
06.12.2005 21:44 33.082 exclean.exe
29.11.2005 21:58 2.333 qtplugin.log
18.10.2005 13:54 49.152 inetwh32.dll
18.07.2005 09:05 1.047.552 mfc71u.dll
13.07.2005 13:18 176.167 rmoc3260.dll
13.07.2005 13:17 5.632 pndx5032.dll
13.07.2005 13:17 6.656 pndx5016.dll
13.07.2005 13:17 278.528 pncrt.dll
07.07.2005 12:56 1.415 mapisvc.inf
26.05.2005 05:19 173.536 wuweb.dll
26.05.2005 05:19 178.408 muweb.dll
09.04.2005 14:30 1.808 hhuninst.hta
08.04.2005 19:24 1.808 qtloader.hta
10.03.2005 11:51 200.272 styleman.cpl
10.03.2005 11:50 200.272 plotman.cpl
10.03.2005 11:48 15.952 AcSignExtRes.dll
05.03.2005 09:18 226.936 AcSignOpt.exe
05.03.2005 09:18 136.312 AcSignIcon.dll
05.03.2005 09:18 124.536 AcSignExt.dll
16.02.2005 15:18 90.184 NeroCo.dll
03.02.2005 23:33 3.099 jupdate-1.4.2_03-b02.log
28.01.2005 14:44 1.119.744 wmsdmoe2.dll
28.01.2005 14:44 774.904 wmsdmod.dll
28.01.2005 14:44 96.768 logagent.exe
28.01.2005 14:44 20.480 wmpui.dll
28.01.2005 14:44 175.104 wmpsrcwp.dll
28.01.2005 14:44 86.016 wmpshell.dll
28.01.2005 14:44 25.088 MsPMSNSv.dll
28.01.2005 14:44 6.656 laprxy.dll
28.01.2005 14:44 3.371.008 wmploc.dll
28.01.2005 14:44 1.594.880 wmpencen.dll
28.01.2005 14:44 360.448 l3codecp.acm
28.01.2005 14:44 282.624 wmpdxm.dll
28.01.2005 14:44 940.544 wmspdmoe.dll
28.01.2005 14:44 8.192 asferror.dll
Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 6CCF-9483
Verzeichnis von C:\DOKUME~1\FRANKR~1\LOKALE~1\Temp
07.09.2006 18:59 16.384 ~DFB276.tmp
06.09.2006 17:56 4.096 BCG7.tmp
06.09.2006 17:56 4.096 BCG6.tmp
06.09.2006 17:54 4.096 BCG5.tmp
06.09.2006 17:47 0 TempCover2
06.09.2006 17:47 4.096 BCG3.tmp
06.09.2006 17:37 16.384 ~DF3F1D.tmp
06.09.2006 17:36 16.384 ~DFF6E8.tmp
24.08.2006 18:49 2.050 trash.htm
19.08.2006 16:17 0 ODY2
13.08.2006 10:42 16.384 ~DF39FB.tmp
13.08.2006 10:42 16.384 ~DF293B.tmp
13.08.2006 10:36 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}23735.html
13.08.2006 10:06 16.384 ~DF459D.tmp
13.08.2006 10:06 16.384 ~DF3D6D.tmp
12.08.2006 18:23 16.384 ~DF801B.tmp
12.08.2006 18:23 16.384 ~DF6B8C.tmp
12.08.2006 15:55 16.384 ~DF83B3.tmp
12.08.2006 15:55 16.384 ~DF742F.tmp
12.08.2006 00:48 16.384 ~DF75CF.tmp
12.08.2006 00:48 16.384 ~DF4830.tmp
11.08.2006 19:00 16.384 ~DFB3A9.tmp
11.08.2006 18:59 16.384 ~DF915B.tmp
09.08.2006 19:04 16.384 ~DF6336.tmp
09.08.2006 19:04 16.384 ~DF4B17.tmp
08.08.2006 20:20 16.384 ~DF9AA.tmp
08.08.2006 20:19 16.384 ~DFB7DB.tmp
08.08.2006 06:49 16.384 ~DF59B2.tmp
08.08.2006 06:49 16.384 ~DF47F6.tmp
07.08.2006 21:36 16.384 ~DFED5E.tmp
07.08.2006 21:36 16.384 ~DFCA6F.tmp
07.08.2006 19:00 16.384 ~DF52CA.tmp
07.08.2006 19:00 16.384 ~DF3A54.tmp
07.08.2006 17:30 16.384 ~DF72E5.tmp
07.08.2006 17:30 16.384 ~DF5E22.tmp
07.08.2006 00:40 16.384 ~DF775C.tmp
07.08.2006 00:40 16.384 ~DF3F4B.tmp
06.08.2006 22:11 16.384 ~DF4CD5.tmp
06.08.2006 22:11 16.384 ~DF3F36.tmp
06.08.2006 17:59 16.384 ~DF9D25.tmp
06.08.2006 17:59 16.384 ~DF7D42.tmp
06.08.2006 10:21 16.384 ~DFBA17.tmp
06.08.2006 10:21 16.384 ~DF92BB.tmp
05.08.2006 10:35 16.384 ~DF9F02.tmp
05.08.2006 10:35 16.384 ~DF8EE8.tmp
05.08.2006 03:20 16.384 ~DF2B5D.tmp
05.08.2006 03:20 16.384 ~DF1BBC.tmp
04.08.2006 17:26 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}10448.html
04.08.2006 17:17 16.384 ~DF55DA.tmp
04.08.2006 17:17 16.384 ~DF4540.tmp
04.08.2006 14:33 16.384 ~DF3A03.tmp
04.08.2006 14:33 16.384 ~DFC32.tmp
04.08.2006 01:11 16.384 ~DFF113.tmp
04.08.2006 01:11 16.384 ~DFE727.tmp
03.08.2006 20:59 16.384 ~DFA136.tmp
03.08.2006 20:59 16.384 ~DF9232.tmp
03.08.2006 18:46 16.384 ~DF6EC7.tmp
03.08.2006 18:46 16.384 ~DF648A.tmp
26.07.2006 09:34 188.416 UDM1.tmp
23.07.2006 13:52 0 1E2047.dmp
19.07.2006 10:28 3 Twain001.Mtx
19.07.2006 10:17 99.901 jusched.log
18.07.2006 19:55 16.384 ~DF6606.tmp
18.07.2006 14:11 0 TMP192.tmp
18.07.2006 11:34 0 TMP191.tmp
18.07.2006 11:33 0 TMP190.tmp
18.07.2006 11:31 0 TMP18F.tmp
18.07.2006 11:21 0 TMP18D.tmp
18.07.2006 11:17 0 TMP18C.tmp
18.07.2006 11:17 0 TMP18B.tmp
18.07.2006 11:16 0 TMP18A.tmp
18.07.2006 11:07 0 TMP18E.tmp
18.07.2006 10:29 0 TMP186.tmp
16.07.2006 15:17 0 TMP189.tmp
16.07.2006 15:17 0 TMP188.tmp
16.07.2006 15:14 0 TMP187.tmp
16.07.2006 14:34 0 TMP184.tmp
10.07.2006 10:14 0 TMP185.tmp
10.07.2006 10:07 0 TMP183.tmp
10.07.2006 09:58 0 TMP182.tmp
10.07.2006 09:56 0 TMP181.tmp
10.07.2006 09:30 0 TMP180.tmp
10.07.2006 09:18 0 TMP17F.tmp
10.07.2006 09:16 0 TMP17E.tmp
10.07.2006 09:12 0 TMP17D.tmp
10.07.2006 09:11 0 TMP172.tmp
10.07.2006 00:01 0 TMP17C.tmp
10.07.2006 00:01 0 TMP17B.tmp
10.07.2006 00:01 0 TMP17A.tmp
09.07.2006 23:14 0 TMP170.tmp
09.07.2006 13:23 0 TMP171.tmp
09.07.2006 12:52 0 TMP16F.tmp
09.07.2006 12:43 0 TMP179.tmp
09.07.2006 12:43 0 TMP178.tmp
09.07.2006 12:42 0 TMP177.tmp
09.07.2006 12:40 0 TMP176.tmp
09.07.2006 12:39 0 TMP175.tmp
09.07.2006 12:38 0 TMP174.tmp
09.07.2006 12:38 0 TMP173.tmp
09.07.2006 12:11 0 TMP16E.tmp
08.07.2006 13:44 0 TMP16D.tmp
08.07.2006 13:43 0 TMP16C.tmp
08.07.2006 13:43 0 TMP16A.tmp
08.07.2006 13:42 0 TMP166.tmp
08.07.2006 13:41 0 TMP165.tmp
08.07.2006 13:40 0 TMP164.tmp
08.07.2006 13:38 0 TMP16B.tmp
08.07.2006 13:36 0 TMP169.tmp
08.07.2006 13:36 0 TMP168.tmp
Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 6CCF-9483
Verzeichnis von C:\WINDOWS
08.09.2006 14:39 65 iTouch.ini
08.09.2006 14:25 787.702 setupapi.log
08.09.2006 08:20 0 0.log
08.09.2006 08:20 2.048 bootstat.dat
08.09.2006 08:19 32.474 SchedLgU.Txt
08.09.2006 08:18 65.433 xpsp1hfm.log
08.09.2006 08:18 15.115 KB835732.log
07.09.2006 18:38 263.574 ntbtlog.txt
06.09.2006 17:22 116 NeroDigital.ini
05.09.2006 21:40 271 system.ini
05.09.2006 21:40 1.139 win.ini
05.09.2006 20:57 170.300 wmsetup.log
04.09.2006 16:48 29.571 WaveRec.ini
02.09.2006 12:45 0 COOLSYS.INI
02.09.2006 12:45 7.085 cool.ini
02.09.2006 12:45 8.749 coolcust.ini
02.09.2006 12:33 156.910 WMSysPr8.prx
02.09.2006 12:04 57 CoolTips.INI
02.09.2006 11:56 29 wordpad.ini
02.09.2006 10:03 173.236 setupact.log
29.08.2006 07:58 1.600 wfxdrv00.tmp
29.08.2006 07:58 12 wfxsem00.tmp
26.08.2006 19:03 1.113 I_VIEW32.INI
26.08.2006 18:57 20.326 IrfanView_Slideshow.lst
26.08.2006 17:38 0 hosts
26.08.2006 10:29 19.386 ModemLog_Trust 56K V92 PCI Modem.txt
26.08.2006 04:17 416 wiadebug.log
26.08.2006 04:15 50 wiaservc.log
26.08.2006 04:14 477 ODBC.INI
25.08.2006 22:13 14.156 cdplayer.ini
25.08.2006 21:07 105 NetwkCfg.txt
25.08.2006 20:59 1.484 checkip.dat
19.08.2006 16:35 167.762 Windows Update.log
05.08.2006 19:22 233 wmsetup10.log
19.07.2006 11:30 2.010 ModemLog_Smart Link 56K Voice Modem.txt
24.02.2006 18:37 1.450 COM+.log
24.02.2006 18:01 433.158 iis6.log
24.02.2006 18:01 117.689 comsetup.log
24.02.2006 18:01 69.624 ntdtcsetup.log
24.02.2006 18:01 1.374 imsins.log
24.02.2006 18:01 150.359 tsoc.log
24.02.2006 18:01 8.531 MSI30-KB884016.log
23.05.2003 18:43 44.544 NDNuninstall4_88.exe
Logfile of HijackThis v1.99.1
Scan saved at 15:10:48, on 08.09.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wfxsnt40.exe
C:\Programme\tastatur\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\VVSN\VVSN.exe
C:\Programme\webHancer\Programs\whagent.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\siemens wlan\Gcc.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\siemens wlan\OdHost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\Frank Reinecke\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\System32\nvms.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Programme\webHancer\programs\whiehlpr.dll
O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dll
O3 - Toolbar: Oleco - {4E7BD74F-2B8D-469E-C0FF-FD6FB89AFA7D} - C:\WINDOWS\DOWNLO~1\olcbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\tastatur\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Power Scan] C:\Programme\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [Winad Client] C:\Program Files\Winad Client\Winad.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [VVSN] C:\Programme\VVSN\VVSN.exe
O4 - HKLM\..\Run: [webHancer Agent] C:\Programme\webHancer\Programs\whagent.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\RunServices: [MS Java for Windows XP & NT] javanet.exe
O4 - Global Startup: AutoCAD-Startbeschleuniger.lnk = C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart16.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\siemens wlan\Gcc.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll (file missing)
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=88fb4bd1cc748615aaf24d95e
9cbeb3358724ab481f8e3efaa749926ff7d88d97236971755bdeddb0fd3efe
df2024d26208d:a50669a8a42fe77354145ae90fecae62
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programme\AutoCAD 2002 Deu\InstFred.ocx
O16 - DPF: {3B02AAA2-327C-40ED-A849-4BE819AE5385} (ImgSizer Control) - file://C:\Dokumente und Einstellungen\Frank Reinecke\Lokale Einstellungen\Temp\~DlfnTmp0\imgSizer.ocx
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {4E7BD74F-2B8D-469E-C0FF-FD6FB89AFA7D} (Oleco) - http://toolbar.oleco.de/toolbar/olcbar.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/137ccacb8e73ce2e0405/netzip/RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1140643781656
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1137429587671
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programme\AutoCAD 2002 Deu\InstBanr.ocx
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://C:\Programme\AutoCAD 2002 Deu\AcPreview.ocx
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Windows Genuine Advantage Registration Service (wgareg) - Unknown owner - C:\WINDOWS\System32\wgareg.exe (file missing)