Win AntiVirus Pro 2006 PopupThema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
11.09.2006, 15:58
...neu hier
Beiträge: 4 |
||
 
|
|
|
|
12.09.2006, 13:59
Ehrenmitglied
 Beiträge: 29434 |
#2
poste hier folgende logs
http://board.protecus.de/t23187.htm __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
12.09.2006, 20:40
...neu hier
Themenstarter Beiträge: 4 |
#3
HiJackThis log:
Logfile of HijackThis v1.99.1 Scan saved at 20:17, on 06-09-12 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5450.0004) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Norton Internet Security\ISSVC.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Programme\Trust\302KS\Mouse\mouse32a.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\vsnpstd3.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\PeerGuardian2\pg2.exe C:\Programme\Trust\302KS\Keyboard\KbdAp32A.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Messenger\msmsgs.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\Julian\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com//0seenus/saos01 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com//0seenus/saos01 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID} R3 - URLSearchHook: (no name) - {D73F49B6-B51B-4d32-A3B7-BD04B8342F53} - C:\Programme\MorpheusBar\SrchAstt\1.bin\MBSRCAS.DLL O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [FLMBROWSEMOUSE] C:\Programme\Trust\302KS\Mouse\mouse32a.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [IS CfgWiz] C:\Programme\Norton Internet Security\cfgwiz.exe /GUID {257BBC47-1B26-432e-9F84-188603799DD3} /MODE CfgWiz /CMDLINE "REBOOT" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [FLMK08KB] C:\Programme\Trust\302KS\Keyboard\MMKEYBD.EXE O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [PeerGuardian] C:\Programme\PeerGuardian2\pg2.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125073005265 O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4790/mcfscan.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{79BA219A-67A1-4861-86D6-7AB72D1DF7BD}: NameServer = 85.233.96.58,85.233.97.58 O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe (file missing) O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing) O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe meine CleanUp! log: CleanUp! started on 09/12/06 20:18:33. ... C:\Dokumente und Einstellungen\Julian\Cookies\julian@paininthetech[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@partygaming.122.2o7[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@partypoker[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@pqarchiver[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@pqarchiver[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@protecus[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@rad.microsoft[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@registration.euro.apple[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@revsci[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@sageanalyst[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@scanner.sysprotect[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@sdc.adaptec[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@sdc.mcafee[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@secure.kt-net[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@serviceswitching.metaservices.microsoft[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@shop.mlb[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@simtel[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@smartlyrics[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@softpedia.uk.intellitxt[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@softpedia[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@software-portal.faz[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@start.morpheus[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@stats.drivecleaner[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@stats1.reliablestats[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@support.microsoft[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@swdlp.apple[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@symantec[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@sysprotect[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@szene1[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@tabalorium[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@tacoda[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@tv.tele[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@uimserv[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@urbandictionary[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@uyeler.mynet[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@virus-protect[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@web.zdnet[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@wieistmeineip[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@winfuture-forum[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@wintotal.de.intellitxt[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@wsj[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.3dstats[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.aeiou[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.bboard[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.bitcomet[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.burstnet[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.download[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.geekstogo[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.googleadservices[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.googleadservices[3].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.imdb[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.jttonline.co[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.letssingit[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.luminox[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.lyricallysquared[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.lyricsandsongs[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.lyrix[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.myproblems[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.mysongbook[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.netdebit-counter[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.oebbtel[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.play[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.poppen[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.quotenmeter[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.simtel[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.sleurink[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.szene1[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.tabalorium[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.tiscover[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.ultimate-guitar[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.ultimate-guitar[3].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.winantiviruspro[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.wintotal[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.xp-antispy[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.zanox-affiliate[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.zdnet[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www1.addfreestats[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@xiti[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@xp-antispy[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@yahoo[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@zdnet[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\index.dat - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@59.148.220[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@62.4.84[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@82.98.235[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@82.98.235[3].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@a.softpedia[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@about[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ad.adition[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ad.adnet[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ad.anw[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ad.yieldmanager[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ad.zanox[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@adopt.euroclick[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@adopt.hbmediapro[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads-205.quarterserver[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads.morpheus[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads.planetactive[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads.realtechnetwork[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ads01.revenue[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@adultfriendfinder[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@adworx[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@allthelyrics[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@amazon[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@apple[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@arbeitsblaetter.stangl-taller[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@at.ebayrtm[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@atlas.fixionmedia[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@atwola[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@bingbox[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@burstnet[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@c.enhance[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@c.microsoft[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@casalemedia[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@cdbaby[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@checkeffect[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ciao[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@com[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ctsde18.wiredminds[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@cybermonitor[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@dowjoneson[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@download[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@drivecleaner[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ebayobjects[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ebay[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@expedia[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@fastclick[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@forum.skadi[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@gamezone[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@gast[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@geekstogo.us.intellitxt[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@geocities[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@gmx[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@google[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@google[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@guitar.about[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@guitaretab[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@hijackthis[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@icq[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ilove[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@imdb[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@indexstats[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@insitevue[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@interclick[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@investor.adaptec[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@isnichwahr[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@ivwbox[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@kanoodle[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@komtrack[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@kontera[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@layer-ads[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@letssingit[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@live[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@lyricsandsongs[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@m.webtrends[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@max.i12[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@mcafee[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@mediavantage[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@microsofteup.112.2o7[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@microsoft[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@mindshare[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@mlb[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@morpheus[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@musik.ciao[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@mysearch[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@nana.co[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@natune[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@nytimes[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@oewabox[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@online.wsj[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@paininthetech[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@partygaming.122.2o7[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@partypoker[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@pqarchiver[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@pqarchiver[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@protecus[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@rad.microsoft[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@registration.euro.apple[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@revsci[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@sageanalyst[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@scanner.sysprotect[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@sdc.adaptec[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@sdc.mcafee[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@secure.kt-net[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@serviceswitching.metaservices.microsoft[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@shop.mlb[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@simtel[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@smartlyrics[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@softpedia.uk.intellitxt[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@softpedia[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@software-portal.faz[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@start.morpheus[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@stats.drivecleaner[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@stats1.reliablestats[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@support.microsoft[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@swdlp.apple[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@symantec[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@sysprotect[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@szene1[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@tabalorium[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@tacoda[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@tv.tele[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@uimserv[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@urbandictionary[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@uyeler.mynet[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@virus-protect[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@web.zdnet[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@wieistmeineip[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@winfuture-forum[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@wintotal.de.intellitxt[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@wsj[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.3dstats[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.aeiou[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.bboard[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.bitcomet[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.burstnet[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.download[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.geekstogo[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.googleadservices[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.googleadservices[3].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.imdb[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.jttonline.co[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.letssingit[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.luminox[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.lyricallysquared[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.lyricsandsongs[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.lyrix[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.myproblems[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.mysongbook[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.netdebit-counter[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.oebbtel[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.play[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.poppen[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.quotenmeter[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.simtel[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.sleurink[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.szene1[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.tabalorium[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.tiscover[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.ultimate-guitar[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.ultimate-guitar[3].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.winantiviruspro[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.wintotal[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.xp-antispy[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.zanox-affiliate[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www.zdnet[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@www1.addfreestats[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@xiti[1].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@xp-antispy[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@yahoo[2].txt - deleted C:\Dokumente und Einstellungen\Julian\Cookies\julian@zdnet[1].txt - deleted C:\Dokumente und Einstellungen\Default User\Cookies\index.dat - deleted C:\Dokumente und Einstellungen\Default User\Cookies\index.dat - deleted C:\WINDOWS\Prefetch\ACRORD32.EXE-0EC716D9.pf - deleted C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-30CEC19C.pf - deleted C:\WINDOWS\Prefetch\AD-AWARE.EXE-308139F4.pf - deleted C:\WINDOWS\Prefetch\ALEUPDAT.EXE-01DC7688.pf - deleted C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf - deleted C:\WINDOWS\Prefetch\AUPDATE.EXE-089630E1.pf - deleted C:\WINDOWS\Prefetch\BITCOMET.EXE-05D63A92.pf - deleted C:\WINDOWS\Prefetch\CCAPP.EXE-2EA3695D.pf - deleted C:\WINDOWS\Prefetch\CCLGVIEW.EXE-345F0258.pf - deleted C:\WINDOWS\Prefetch\CFGWIZ.EXE-1790F294.pf - deleted C:\WINDOWS\Prefetch\CHCP.COM-18156052.pf - deleted C:\WINDOWS\Prefetch\CLEANUP.EXE-21B56F2B.pf - deleted C:\WINDOWS\Prefetch\CLEANUP.EXE-3438663A.pf - deleted C:\WINDOWS\Prefetch\CLEANUP452.EXE-24EB38A4.pf - deleted C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf - deleted C:\WINDOWS\Prefetch\COMBOFIX.EXE-1A236689.pf - deleted C:\WINDOWS\Prefetch\COMBOFIX.EXE-36397029.pf - deleted C:\WINDOWS\Prefetch\CSCRIPT.EXE-1C26180C.pf - deleted C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf - deleted C:\WINDOWS\Prefetch\DAEMON.EXE-1E729B4A.pf - deleted C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf - deleted C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf - deleted C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf - deleted C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf - deleted C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf - deleted C:\WINDOWS\Prefetch\FIND.EXE-0EC32F1E.pf - deleted C:\WINDOWS\Prefetch\FIND.EXE-39BA054E.pf - deleted C:\WINDOWS\Prefetch\FINDSTR.EXE-0CA6274B.pf - deleted C:\WINDOWS\Prefetch\FINDSTR.EXE-29CCA663.pf - deleted C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf - deleted C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-14343FEC.pf - deleted C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-1F9B63C3.pf - deleted C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-28050AB2.pf - deleted C:\WINDOWS\Prefetch\IDD837F.TMP.EXE-0F454648.pf - deleted C:\WINDOWS\Prefetch\IDD8382.TMP.EXE-0814AF77.pf - deleted C:\WINDOWS\Prefetch\IDD94B1.TMP.EXE-2F694A00.pf - deleted C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf - deleted C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf - deleted C:\WINDOWS\Prefetch\IPCONFIG.EXE-2395F30B.pf - deleted C:\WINDOWS\Prefetch\IPODSERVICE.EXE-233792DA.pf - deleted C:\WINDOWS\Prefetch\ITUNES.EXE-15E88941.pf - deleted C:\WINDOWS\Prefetch\ITUNESHELPER.EXE-08906EB7.pf - deleted C:\WINDOWS\Prefetch\KBDAP32A.EXE-04348A73.pf - deleted C:\WINDOWS\Prefetch\Layout.ini - deleted C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf - deleted C:\WINDOWS\Prefetch\LUALL.EXE-0DE1F33B.pf - deleted C:\WINDOWS\Prefetch\LUCOMS~1.EXE-02DB5950.pf - deleted C:\WINDOWS\Prefetch\MBSETUP.EXE-261C73BF.pf - deleted C:\WINDOWS\Prefetch\MBSRCSP.EXE-1CFBE325.pf - deleted C:\WINDOWS\Prefetch\MMKEYBD.EXE-18E54F08.pf - deleted C:\WINDOWS\Prefetch\MORPHEUS.EXE-0EB928DA.pf - deleted C:\WINDOWS\Prefetch\MORPHEUS5.1.EXE-2224ADAA.pf - deleted C:\WINDOWS\Prefetch\MORPHEUS522_B1024.EXE-0A3F9DA0.pf - deleted C:\WINDOWS\Prefetch\MORPHEUS5_2_2.EXE-0BE0D7C1.pf - deleted C:\WINDOWS\Prefetch\MOUSE32A.EXE-168C29C7.pf - deleted C:\WINDOWS\Prefetch\MSCONFIG.EXE-35E4DAE9.pf - deleted C:\WINDOWS\Prefetch\MSMSGS.EXE-32066BA5.pf - deleted C:\WINDOWS\Prefetch\MYMORPHEUSTOOLBAR.EXE-213C3110.pf - deleted C:\WINDOWS\Prefetch\NAVW32.EXE-15E66405.pf - deleted C:\WINDOWS\Prefetch\NAVW32.EXE-2944DF24.pf - deleted C:\WINDOWS\Prefetch\NDETECT.EXE-38C3701D.pf - deleted C:\WINDOWS\Prefetch\NEROCHECK.EXE-092C6DFA.pf - deleted C:\WINDOWS\Prefetch\NIRCMD.EXE-1FB8FB94.pf - deleted C:\WINDOWS\Prefetch\NIRCMD.EXE-22AC7776.pf - deleted C:\WINDOWS\Prefetch\NIRCMD.EXE-37A8F472.pf - deleted C:\WINDOWS\Prefetch\NIRCMD.EXE-39B89096.pf - deleted C:\WINDOWS\Prefetch\NMAIN.EXE-1C7B4910.pf - deleted C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf - deleted C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf - deleted C:\WINDOWS\Prefetch\NWIZ.EXE-2D0F9FBC.pf - deleted C:\WINDOWS\Prefetch\OPSCAN.EXE-21925EFF.pf - deleted C:\WINDOWS\Prefetch\OSA.EXE-0082CBE3.pf - deleted C:\WINDOWS\Prefetch\OUTLOOK.EXE-27D5965C.pf - deleted C:\WINDOWS\Prefetch\PCRYPT.EXE-24A53AD1.pf - deleted C:\WINDOWS\Prefetch\PDVDSERV.EXE-15757141.pf - deleted C:\WINDOWS\Prefetch\PG2.EXE-100DE05D.pf - deleted C:\WINDOWS\Prefetch\PING.EXE-31216D26.pf - deleted C:\WINDOWS\Prefetch\QTTASK.EXE-2D7EEF34.pf - deleted C:\WINDOWS\Prefetch\REG.EXE-0D2A95F7.pf - deleted C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf - deleted C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-12F71707.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-139E1A7B.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-18DFDF38.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-1E06DBDD.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-247FE6B9.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-280F7A2C.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-2C3A5E4E.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-31247066.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-40164571.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-42DEC5ED.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-44892C9F.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf - deleted C:\WINDOWS\Prefetch\RUNDLL32.EXE-4BA7EF56.pf - deleted C:\WINDOWS\Prefetch\SC.EXE-2DC19A59.pf - deleted C:\WINDOWS\Prefetch\SETUP.EXE-393E66AE.pf - deleted C:\WINDOWS\Prefetch\SNDMON.EXE-0A6C21A2.pf - deleted C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf - deleted C:\WINDOWS\Prefetch\SORT.EXE-2F324C30.pf - deleted C:\WINDOWS\Prefetch\SPUPDSVC.EXE-21B36524.pf - deleted C:\WINDOWS\Prefetch\SPYBOTSD.EXE-1D495A65.pf - deleted C:\WINDOWS\Prefetch\SWREG.EXE-298CB0F2.pf - deleted C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf - deleted C:\WINDOWS\Prefetch\UPDATE.EXE-265B2F9E.pf - deleted C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf - deleted C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf - deleted C:\WINDOWS\Prefetch\VSNPSTD3.EXE-325AACFE.pf - deleted C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf - deleted C:\WINDOWS\Prefetch\WIN5CF8.TMP.EXE-1055A336.pf - deleted C:\WINDOWS\Prefetch\WIN5D41.TMP.EXE-16598ECE.pf - deleted C:\WINDOWS\Prefetch\WIN5D4B.TMP.EXE-0E7C69A5.pf - deleted C:\WINDOWS\Prefetch\WIN6100.TMP.EXE-2EB99E3D.pf - deleted C:\WINDOWS\Prefetch\WIN6102.TMP.EXE-2FA6756F.pf - deleted C:\WINDOWS\Prefetch\WIN837D.TMP.EXE-182BA516.pf - deleted C:\WINDOWS\Prefetch\WIN94B0.TMP.EXE-332BFFCC.pf - deleted C:\WINDOWS\Prefetch\WINAMPA.EXE-2BDF6A16.pf - deleted C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf - deleted C:\WINDOWS\Prefetch\WINWORD.EXE-259486DA.pf - deleted C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf - deleted C:\WINDOWS\Prefetch\WMPLAYER.EXE-09969332.pf - deleted C:\WINDOWS\Prefetch\WMPLAYER.EXE-09969338.pf - deleted C:\WINDOWS\Prefetch\WMPLAYER.EXE-09969339.pf - deleted C:\WINDOWS\Prefetch\WMPLAYER.EXE-0996933A.pf - deleted C:\WINDOWS\Prefetch\WMPLAYER.EXE-0996933B.pf - deleted C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf - deleted C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf - deleted C:\WINDOWS\Prefetch\ZLCLIENT.EXE-0120F620.pf - deleted C:\temp\GERMUI.msp - deleted C:\temp\MSSP3GE.msp - deleted C:\temp\MSSP3GE_readme.txt - deleted C:\temp\MUI_readme.txt - deleted 'Run MRU' list - removed from the registry. 'Doc Find Spec MRU' list - removed from the registry. 'FindComputerMRU' list - removed from the registry. 'ComputerNameMRU' list - removed from the registry. 'ContainingTextMRU' list - removed from the registry. 'FilesNamedMRU' list - removed from the registry. Search Assistant MRU list - removed from the registry. Explorer Open/Save MRU list - removed from the registry. Explorer Last Visited MRU list - removed from the registry. Paint Recent File List - removed from the registry. WordPad Recent File List - removed from the registry. Telnet's MRU list - removed from the registry. Windows Media Player Recent File List - removed from the registry. WinZip Extract MRU list - removed from the registry. WinZip File MRU list - removed from the registry. CleanUp! 4.5.2 recovered 86.4 MB of disk space from 7819 files. CleanUp! finished on 09/12/06 20:19:16. comboFix log: Julian - 06-09-12 20:29:31.98 ComboFix 06.09.11B - Running from: C:\Dokumente und Einstellungen\Julian\Desktop Microsoft Windows XP [Version 5.1.2600] ((((((((((((((((((((((((((((((( Files Created from 2006-08-12 to 2006-09-12 )))))))))))))))))))))))))))))))))) No new files created in this timespan (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-09-12 20:29 -------- d-------- C:\Programme\PeerGuardian2 2006-09-12 11:51 -------- d-------- C:\Programme\Gemeinsame Dateien\NSIS 2006-09-12 11:51 -------- d-------- C:\Programme\Gemeinsame Dateien 2006-09-11 21:56 -------- d-------- C:\Programme\Morpheus 2006-09-11 21:56 -------- d-------- C:\Dokumente und Einstellungen\Julian\Anwendungsdaten\Morpheus 2006-09-11 15:48 -------- d-------- C:\Programme\CleanUp! 2006-09-11 12:31 -------- d-------- C:\Programme\MorpheusBar 2006-09-11 12:31 -------- d-------- C:\Programme\Gemeinsame Dateien\Symantec Shared 2006-09-08 22:02 -------- d-------- C:\Programme\Norton Internet Security 2006-08-27 16:31 -------- d--h----- C:\Programme\InstallShield Installation Information 2006-08-27 16:23 -------- d-------- C:\Programme\QuickTime 2006-08-27 16:23 -------- d-------- C:\Dokumente und Einstellungen\Julian\Anwendungsdaten\Apple Computer 2006-08-27 16:19 -------- d-------- C:\Programme\iTunes 2006-08-27 16:19 -------- d-------- C:\Programme\iPod 2006-08-27 16:16 -------- d-------- C:\Programme\Gemeinsame Dateien\InstallShield 2006-08-26 16:51 -------- d-------- C:\Programme\eMule 2006-08-18 09:37 -------- d-------- C:\Programme\ICQLite 2006-08-05 12:53 -------- d-------- C:\Programme\DVDFab Decrypter 2006-08-05 12:46 4 --a------ C:\WINDOWS\system32\micr0st.dll 2006-08-05 12:37 -------- d-------- C:\Programme\DDR 2006-08-05 11:54 -------- d-------- C:\Dokumente und Einstellungen\Julian\Anwendungsdaten\FoxieSpywareSwiftSweeper 2006-07-27 15:25 679424 --a------ C:\WINDOWS\system32\inetcomm.dll 2006-07-21 10:29 72704 --a------ C:\WINDOWS\system32\hlink.dll 2006-07-17 11:07 -------- d---s---- C:\Dokumente und Einstellungen\Julian\Anwendungsdaten\Microsoft 2006-07-17 11:07 -------- d-------- C:\Programme\MP3 Player Utilities 2006-07-17 10:33 -------- d-------- C:\Programme\xp-AntiSpy 2006-07-17 09:45 -------- d-------- C:\Dokumente und Einstellungen\Julian\Anwendungsdaten\Symantec 2006-07-08 10:19 625049 ---hs---- C:\WINDOWS\system32\jjkmp.bak2 2006-06-30 18:50 569396 ---hs---- C:\WINDOWS\system32\pmkjj.dll 2006-06-23 09:28 5512704 --------- C:\WINDOWS\system32\ieframe.dll 2006-06-23 09:28 47616 --------- C:\WINDOWS\system32\msfeedsbs.dll 2006-06-23 09:28 454144 --------- C:\WINDOWS\system32\msfeeds.dll 2006-06-23 09:28 413696 --a------ C:\WINDOWS\system32\vbscript.dll 2006-06-23 09:28 223744 --a------ C:\WINDOWS\system32\webcheck.dll 2006-06-23 09:28 179200 --------- C:\WINDOWS\system32\ieui.dll 2006-06-23 09:28 155648 --a------ C:\WINDOWS\system32\msls31.dll 2006-06-23 05:41 172544 --------- C:\WINDOWS\system32\WinFXDocObj.exe 2006-06-23 05:40 78848 --a------ C:\WINDOWS\system32\ieencode.dll 2006-06-23 05:40 40960 --a------ C:\WINDOWS\system32\url.dll 2006-06-23 05:39 99328 --a------ C:\WINDOWS\system32\occache.dll 2006-06-23 05:39 39424 --a------ C:\WINDOWS\system32\licmgr10.dll 2006-06-23 05:37 14336 --a------ C:\WINDOWS\system32\corpol.dll 2006-06-23 05:34 81920 --a------ C:\WINDOWS\system32\admparse.dll 2006-06-23 05:34 50688 --a------ C:\WINDOWS\system32\ie4uinit.exe 2006-06-23 05:34 372736 --a------ C:\WINDOWS\system32\iedkcs32.dll 2006-06-23 05:34 228864 --a------ C:\WINDOWS\system32\ieaksie.dll 2006-06-23 05:34 167936 --a------ C:\WINDOWS\system32\ieakeng.dll 2006-06-23 05:33 54272 --a------ C:\WINDOWS\system32\iesetup.dll 2006-06-23 05:33 41984 --a------ C:\WINDOWS\system32\iernonce.dll 2006-06-23 05:33 121856 --a------ C:\WINDOWS\system32\advpack.dll 2006-06-23 05:30 11776 --------- C:\WINDOWS\system32\msfeedssync.exe 2006-06-23 05:29 55296 --------- C:\WINDOWS\system32\icardie.dll 2006-06-23 05:29 35328 --a------ C:\WINDOWS\system32\imgutil.dll 2006-06-23 05:27 251392 --------- C:\WINDOWS\system32\iertutil.dll 2006-06-23 05:26 45568 --a------ C:\WINDOWS\system32\mshta.exe 2006-06-23 04:46 377856 --------- C:\WINDOWS\system32\ieapfltr.dll 2006-06-23 04:45 48640 --a------ C:\WINDOWS\system32\mshtmler.dll 2006-06-23 04:41 172032 --a------ C:\WINDOWS\system32\ieakui.dll 2006-06-19 15:18 23552 --------- C:\WINDOWS\system32\idndl.dll 2006-06-19 15:18 20480 --------- C:\WINDOWS\system32\normaliz.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PeerGuardian"="C:\\Programme\\PeerGuardian2\\pg2.exe" "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvCpl.dll,NvStartup" "nwiz"="nwiz.exe /install" "NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvMcTray.dll,NvTaskbarInit" "FLMBROWSEMOUSE"="C:\\Programme\\Trust\\302KS\\Mouse\\mouse32a.exe" "RemoteControl"="C:\\Programme\\CyberLink\\PowerDVD\\PDVDServ.exe" "Zone Labs Client"="C:\\Programme\\Zone Labs\\ZoneAlarm\\zlclient.exe" "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe" "WinampAgent"="C:\\Programme\\Winamp\\winampa.exe" "snpstd3"="C:\\WINDOWS\\vsnpstd3.exe" "ccApp"="\"C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\ccApp.exe\"" "IS CfgWiz"="C:\\Programme\\Norton Internet Security\\cfgwiz.exe /GUID {257BBC47-1B26-432e-9F84-188603799DD3} /MODE CfgWiz /CMDLINE \"REBOOT\"" "Symantec NetDriver Monitor"="C:\\PROGRA~1\\SYMNET~1\\SNDMon.exe /Consumer" "DAEMON Tools-1033"="\"C:\\Programme\\D-Tools\\daemon.exe\" -lang 1033" "iTunesHelper"="\"C:\\Programme\\iTunes\\iTunesHelper.exe\"" "QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "FLMK08KB"="C:\\Programme\\Trust\\302KS\\Keyboard\\MMKEYBD.EXE" "KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,\ 65,6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,6b,00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="http://mlb.mlb.com/NASApp/mlb/mlb/standings/index.jsp" "SubscribedURL"="http://mlb.mlb.com/NASApp/mlb/mlb/standings/index.jsp" "FriendlyName"="Major League Baseball : Regular Season Standings" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,e8,00,00,00,00,00,00,00,18,04,00,00,e2,03,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,c0 "OriginalStateInfo"=hex:18,00,00,00,74,00,00,00,00,00,00,00,8c,04,00,00,e2,03,\ 00,00,04,00,00,c0 "RestoredStateInfo"=hex:18,00,00,00,74,00,00,00,00,00,00,00,8c,04,00,00,e2,03,\ 00,00,01,00,00,00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\1] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,00,01,00,00,01,00,00,00,00,04,00,00,e1,03,00,00,ea,\ 03,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:01,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,00,01,00,00,01,00,00,00,00,04,00,00,e1,03,\ 00,00,01,00,00,40 "RestoredStateInfo"=hex:18,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,e2,03,\ 00,00,01,00,00,00 [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE" [HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" "{D0ABAB9C-4F67-46C8-8061-11489EDE03DF}"="NSIS Media Extension" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=dword:000000ff "_NoDriveTypeAutoRun"=dword:00000091 "ClearRecentDocsOnExit"=dword:00000001 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] "dontdisplaylastusername"=dword:00000001 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmkjj HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\Norton AntiVirus - Meinen Computer prfen - Julian.job C:\WINDOWS\tasks\Symantec NetDetect.job C:\WINDOWS\tasks\{1A593546-287C-4D29-BFA4-976C1E4D4096}_JULIAN1_Julian.job Completion time: 06-09-12 20:30:59.34 ComboFix.txt ComboFix2.txt ComboFix3.txt systm32: Datentr„ger in Laufwerk C: ist WINDOWS Volumeseriennummer: D88F-9C97 Verzeichnis von C:\WINDOWS\system32 06-09-12 20:33 634,609 jjkmp.ini 06-09-12 11:52 1,374 wpa.dbl 06-09-12 11:51 29,204 nvapps.xml 06-09-12 11:51 35,873 vsconfig.xml 06-08-30 16:17 143 mcrh.tmp 06-08-26 16:30 1,316 wpa.bak 06-08-09 21:03 8,325,544 MRT.exe 06-08-05 12:46 4 micr0st.dll 06-07-27 15:25 679,424 inetcomm.dll 06-07-21 10:29 72,704 hlink.dll 06-07-19 08:43 447,908 perfh009.dat 06-07-19 08:43 80,122 perfc009.dat 06-07-19 08:43 472,770 perfh007.dat 06-07-19 08:43 98,840 perfc007.dat 06-07-19 08:43 1,113,934 PerfStringBackup.INI 06-07-14 17:38 332,288 netapi32.dll 06-07-14 17:25 546,304 hhctrl.ocx 06-07-13 15:34 8,494,592 shell32.dll 06-07-08 10:19 625,049 jjkmp.bak2 06-07-05 12:55 1,057,792 kernel32.dll 06-07-05 00:08 23,392 nscompat.tlb 06-07-05 00:08 16,832 amcompat.tlb 06-07-01 11:06 220,840 FNTCACHE.DAT 06-06-30 18:50 569,396 pmkjj.dll 06-06-26 19:40 148,480 dnsapi.dll 06-06-26 19:40 8,192 rasadhlp.dll 06-06-23 09:28 675,840 mstime.dll 06-06-23 09:28 3,388,416 mshtml.dll 06-06-23 09:28 473,088 mshtmled.dll 06-06-23 09:28 130,048 extmgr.dll 06-06-23 09:28 155,648 msls31.dll 06-06-23 09:28 454,144 msfeeds.dll 06-06-23 09:28 179,200 ieui.dll 06-06-23 09:28 835,072 urlmon.dll 06-06-23 09:28 413,696 vbscript.dll 06-06-23 09:28 172,544 iepeers.dll 06-06-23 09:28 47,616 msfeedsbs.dll 06-06-23 09:28 5,512,704 ieframe.dll 06-06-23 09:28 223,744 webcheck.dll 06-06-23 09:28 761,344 wininet.dll 06-06-23 09:28 26,624 jsproxy.dll 06-06-23 05:41 172,544 WinFXDocObj.exe 06-06-23 05:41 425,472 html.iec 06-06-23 05:41 1,402,368 inetcpl.cpl 06-06-23 05:40 78,848 ieencode.dll 06-06-23 05:40 40,960 url.dll 06-06-23 05:39 183,296 msrating.dll 06-06-23 05:39 39,424 licmgr10.dll 06-06-23 05:39 99,328 occache.dll 06-06-23 05:37 14,336 corpol.dll 06-06-23 05:34 228,864 ieaksie.dll 06-06-23 05:34 167,936 ieakeng.dll 06-06-23 05:34 50,688 ie4uinit.exe 06-06-23 05:34 81,920 admparse.dll 06-06-23 05:34 372,736 iedkcs32.dll 06-06-23 05:33 54,272 iesetup.dll 06-06-23 05:33 91,648 inseng.dll 06-06-23 05:33 41,984 iernonce.dll 06-06-23 05:33 121,856 advpack.dll 06-06-23 05:32 487,424 jscript.dll 06-06-23 05:30 11,776 msfeedssync.exe 06-06-23 05:29 55,296 icardie.dll 06-06-23 05:29 346,112 dxtmsft.dll 06-06-23 05:29 44,032 pngfilt.dll 06-06-23 05:29 35,328 imgutil.dll 06-06-23 05:29 213,504 dxtrans.dll 06-06-23 05:27 251,392 iertutil.dll 06-06-23 05:26 45,568 mshta.exe 06-06-23 05:26 66,048 tdc.ocx 06-06-23 04:48 55,976 ieuinit.inf 06-06-23 04:46 377,856 ieapfltr.dll 06-06-23 04:45 48,640 mshtmler.dll 06-06-23 04:41 172,032 ieakui.dll 06-06-23 04:31 1,383,936 mshtml.tlb 06-06-19 16:20 702,768 WgaLogon.dll 06-06-19 16:19 571,184 LegitCheckControl.dll 06-06-19 16:19 304,944 WgaTray.exe 06-06-19 15:36 8,798 icrav03.rat 06-06-19 15:36 2,450,712 ieapfltr.dat 06-06-19 15:18 1,022,976 browseui.dll 06-06-19 15:18 474,112 shlwapi.dll 06-06-19 15:18 1,496,576 shdocvw.dll 06-06-19 15:18 42,918 normnfc.nls 06-06-19 15:18 36,644 normnfd.nls 06-06-19 15:18 23,552 idndl.dll 06-06-19 15:18 59,342 normidna.nls 06-06-19 15:18 20,480 normaliz.dll 06-06-19 15:18 57,150 normnfkd.nls 06-06-19 15:18 63,176 normnfkc.nls 06-06-19 15:18 103,811 IE7Eula.rtf 06-06-01 20:47 27,648 jgpl400.dll 06-06-01 20:47 163,840 jgdw400.dll 2159 Datei(en) 439,827,457 Bytes 0 Verzeichnis(se), 8,640,704,512 Bytes frei C:\ Datentr„ger in Laufwerk C: ist WINDOWS Volumeseriennummer: D88F-9C97 Verzeichnis von C:\DOKUME~1\Julian\LOKALE~1\Temp 06-09-12 20:15 512 ~DFA93.tmp 06-09-12 20:15 16,384 ~DFA80.tmp 06-09-12 20:15 512 ~DF197B.tmp 06-09-12 20:15 16,384 ~DF1970.tmp 06-09-12 11:51 16,384 ~DF8A6F.tmp 5 Datei(en) 50,176 Bytes 0 Verzeichnis(se), 8,640,720,896 Bytes frei WINDOWS: Datentr„ger in Laufwerk C: ist WINDOWS Volumeseriennummer: D88F-9C97 Verzeichnis von C:\WINDOWS 06-09-12 13:11 116 NeroDigital.ini 06-09-12 11:51 0 0.log 06-09-12 11:51 159 wiadebug.log 06-09-12 11:51 1,628,036 WindowsUpdate.log 06-09-12 11:51 50 wiaservc.log 06-09-12 11:50 2,048 bootstat.dat 06-09-11 22:40 32,548 SchedLgU.Txt 06-09-09 19:51 119,311 setupapi.log 06-09-09 19:51 953 win.ini 06-09-09 16:25 227 system.ini 06-09-08 22:10 8,580 WgaNotify.log 06-08-28 23:35 319,142 wmsetup.log 06-08-27 16:19 1,096 GEARInstall.log 06-08-26 16:31 820,319 setuplog.txt 06-08-15 10:57 192 winamp.ini 06-08-12 11:44 185,255 setupact.log 06-08-12 00:47 189,163 comsetup.log 06-08-12 00:47 103,672 iis6.log 06-08-12 00:47 114,885 ntdtcsetup.log 06-08-12 00:47 1,374 imsins.log 06-08-12 00:47 26,950 ocmsn.log 06-08-12 00:47 260,829 tsoc.log 06-08-12 00:47 12,979 KB920214.log 06-08-12 00:47 340,455 ocgen.log 06-08-12 00:47 33,798 msgsocm.log 06-08-12 00:47 660,621 FaxSetup.log 06-08-12 00:47 1,374 imsins.BAK 06-08-12 00:47 12,838 KB921883.log 06-08-12 00:47 62,017 updspapi.log 06-08-12 00:47 12,548 KB922616.log 06-08-12 00:47 12,953 KB921398.log 06-08-12 00:46 12,015 KB920670.log 06-08-12 00:46 12,176 KB917422.log 06-08-12 00:46 12,421 KB920683.log 06-07-26 16:35 35 Ulead32.INI 06-07-18 21:50 11,852 KB917159.log 06-07-18 21:50 12,366 KB914388.log 06-07-18 21:49 10,323 KB916595.log 06-07-14 23:28 38 AviSplitter.INI 06-07-05 12:24 36,943 spupdsvc.log 06-07-05 00:08 15,119 wmp11.log 06-07-05 00:08 426 wmsetup10.log 06-07-05 00:06 18,886 Wudf01000Inst.log 06-07-05 00:06 21,270 WMFDist11.log 06-07-04 23:52 16,358 ie7beta3_main.log 06-07-04 23:52 48,209 ie7beta3.log 06-07-04 23:49 3,946 KB915865.log 06-07-04 23:49 11,059 KB904942.log 06-07-01 15:12 1,111 IE4 Error Log.txt 06-06-19 14:51 87 usrwiz.ini 06-06-14 22:27 17,428 KB917953.log 06-06-14 22:26 20,879 KB916281.log 06-06-14 22:26 11,730 KB911280.log 06-06-14 22:26 11,101 KB918439.log 06-06-14 22:26 11,726 KB917344.log 06-06-14 22:26 11,509 KB914389.log 06-06-14 22:26 7,684 KB917734.log 06-06-14 22:22 7,148 WGA.log 06-06-08 10:37 67 Amadis DVD Ripper.INI 06-06-07 09:57 1,031,428 setupapi.log.0.old 205 Datei(en) 22,817,937 Bytes 0 Verzeichnis(se), 8,640,602,112 Bytes frei sys: Datentr„ger in Laufwerk C: ist WINDOWS Volumeseriennummer: D88F-9C97 Verzeichnis von C:\ 06-09-12 20:37 0 sys.txt 06-09-12 20:35 10,106 system.txt 06-09-12 20:35 471 systemtemp.txt 06-09-12 20:34 101,280 system32.txt 06-09-12 20:30 10,376 ComboFix.txt 06-09-12 11:50 1,207,959,552 pagefile.sys 06-09-11 15:34 10,307 ComboFix2.txt 06-09-11 15:30 149 ComboFix3.txt 06-09-09 16:25 211 boot.ini 17 Datei(en) 1,208,396,309 Bytes 0 Verzeichnis(se), 8,640,716,800 Bytes frei PS.: Ist einer hier aufgelistete Datei verdächtig, wenn ich davon noch nie was gehört habe? Denn die meisten sagen mir überhauptnichts. |
|
|
|
|
|
|
12.09.2006, 23:33
Ehrenmitglied
Beiträge: 29434 |
#4
jch
virustotal Oben auf der Seite --> auf Durchsuchen klicken --> die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf Submit... jetzt abwarten http://www.virustotal.com/flash/index_en.html C:\WINDOWS\system32\micr0st.dll poste den report ------------------------------------------------------------------ Gehe in die Registry Start - Ausfuehren - regedit bearbeiten - suchen - NSIS Media Extension [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks] loesche: "{D0ABAB9C-4F67-46C8-8061-11489EDE03DF}"="NSIS Media Extension" 1.Vundofix anwenden http://virus-protect.org/artikel/tools/vundofixx.html 2. Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat registry keys to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten ** poste das log vom avenger, was erscheint ** __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
13.09.2006, 13:04
...neu hier
Themenstarter Beiträge: 4 |
#5
Complete scanning result of "micr0st.dll", received in VirusTotal at 09.13.2006, 12:56:40 (CET).
Antivirus Version Update Result AntiVir 7.1.1.16 09.13.2006 no virus found Authentium 4.93.8 09.13.2006 no virus found Avast 4.7.844.0 09.11.2006 no virus found AVG 386 09.12.2006 no virus found BitDefender 7.2 09.13.2006 no virus found CAT-QuickHeal 8.00 09.12.2006 no virus found ClamAV devel-20060426 09.13.2006 no virus found eTrust-InoculateIT 23.72.123 09.13.2006 no virus found eTrust-Vet 30.3.3073 09.12.2006 no virus found DrWeb 4.33 09.13.2006 no virus found Ewido 4.0 09.13.2006 no virus found Fortinet 2.77.0.0 09.13.2006 no virus found F-Prot 3.16f 09.13.2006 no virus found F-Prot4 4.2.1.29 09.13.2006 no virus found Ikarus 0.2.65.0 09.12.2006 no virus found Kaspersky 4.0.2.24 09.13.2006 no virus found McAfee 4850 09.12.2006 no virus found Microsoft 1.1560 09.13.2006 no virus found NOD32v2 1.1753 09.12.2006 no virus found Norman 5.80.02 09.13.2006 no virus found Panda 9.0.0.4 09.12.2006 no virus found Sophos 4.09.0 09.13.2006 no virus found Symantec 8.0 09.13.2006 no virus found TheHacker 5.9.8.210 09.13.2006 no virus found UNA 1.83 09.11.2006 no virus found VBA32 3.11.1 09.12.2006 no virus found VirusBuster 4.3.7:9 09.12.2006 no virus found Aditional Information File size: 4 bytes MD5: 80cd45b9282d2c0c27b63c0cdc6a4c57 SHA1: 7828012b79c823d1a04c478e23f2610edcff8c33 Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\ahbkuvqi ******************* Script file located at: \??\C:\WINDOWS\system32\jwttvg^p.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\WINDOWS\system32\jjkmp.ini not found! Deletion of file C:\WINDOWS\system32\jjkmp.ini failed! Could not process line: C:\WINDOWS\system32\jjkmp.ini Status: 0xc0000034 File C:\WINDOWS\system32\mcrh.tmp deleted successfully. File C:\WINDOWS\system32\jjkmp.bak2 not found! Deletion of file C:\WINDOWS\system32\jjkmp.bak2 failed! Could not process line: C:\WINDOWS\system32\jjkmp.bak2 Status: 0xc0000034 File C:\WINDOWS\system32\nscompat.tlb deleted successfully. File C:\WINDOWS\system32\amcompat.tlb deleted successfully. File C:\WINDOWS\system32\pmkjj.dll not found! Deletion of file C:\WINDOWS\system32\pmkjj.dll failed! Could not process line: C:\WINDOWS\system32\pmkjj.dll Status: 0xc0000034 Folder C:\Programme\NSIS Media not found! Deletion of folder C:\Programme\NSIS Media failed! Could not process line: C:\Programme\NSIS Media Status: 0xc0000034 Folder C:\Programme\Gemeinsame Dateien\NSIS deleted successfully. Registry key HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmkjj not found! Deletion of registry key HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmkjj failed! Status: 0xc0000034 Completed script processing. ******************* Finished! Terminate. die dll micr0st.dll könnte villeicht von microstar, einem konstruktionsprogramm sein. |
|
|
|
|
|
|
13.09.2006, 13:25
Ehrenmitglied
Beiträge: 29434 |
||
|
|
|
|
|
13.09.2006, 15:52
...neu hier
Themenstarter Beiträge: 4 |
#7
im moment ist alles ok. ich hoffe, dass es auch so bleibt (manchmal machen sie auch größere pausen).
recht herzlichen dank für deine mühen!!! mfg jch |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Ich habe schon diverse Beiträge über das selbe Thema gelesen, nur geholfen hat bisher keines.
Also:
Ich habe, wie viele andere auch, dieses lästie Popup von Win Antivirus Pro 2006 und bekomme es weder durch antispyweare oder durch hijackthis oder durch die in den anderen Beiträgen beschriebenen Programme bzw. sagen mir die logfiles nichts. Darum bitte ich euc um Hilfe.