Home » Spyware & Browser Hijacker Support Forum » Win Anti Virus Pro und Diverse Andere Popups von Msn, Meetic etc. » Themenansicht
Win Anti Virus Pro und Diverse Andere Popups von Msn, Meetic etc. |
||
|---|---|---|
| #0
| ||
|
18.09.2006, 17:11
...neu hier
Beiträge: 3 |
||
 
|
|
|
|
19.09.2006, 11:58
Ehrenmitglied
 Beiträge: 29434 |
#2
0.
Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein: Zitat registry keys to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten ** poste das log vom avenger, was nach neustart erscheint ___________________________________________________________________ 1. stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html 2. Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html 3. echo.zip entpacken--> klicke echo.bat --> der Texteditor wird sich öffnen--> Text abkopieren http://virus-protect.org/bat/echo.zip __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
19.09.2006, 13:54
...neu hier
Themenstarter Beiträge: 3 |
#3
hatte sich gestern schon erledigt..
 oleeeeeeeeeeenach dem der das look to me weggemacht hat kam keine werbung mehr wenn ihr noch was anderes seht was da nicht hingehört oder ähnliches.. dann bitte schnell antworten
|
|
|
|
|
|
|
19.09.2006, 13:56
Ehrenmitglied
Beiträge: 29434 |
#4
ich habe mir die Muehe gemacht und die ganzen anderen Viren in den Avenger gepackt, wende ihn also bitte an und poste den report nach neustart
dein Rechner ist schwer verseucht...nicht nur mit look2Me. __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
19.09.2006, 14:03
...neu hier
Themenstarter Beiträge: 3 |
#5
ich bin gerade nicht zu hause...
mein freund möchte das auch auf seinem rechner ausführen... soll er nur den avenger ausführen? oder auch zuerst den combofix? und was meint ihr genau mit dem REINKOPIEREN??? befreit das programm avenger den rechner von jeglichen viren trojanern würmern etc.??? |
|
|
|
|
|
|
19.09.2006, 14:33
Ehrenmitglied
Beiträge: 29434 |
#6
was im Avenger steht, ist nur fuer deinen rechner bestimmt.
auf der Seite vom Avenger kannst du lesen, wie man ihn anwendet und was ich mit "reinkopieren" meine __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
bei mir ist im mom normales benutzen des internets nicht möglich!
es öffnen sich ständig irgendwelche popups ob es nun im firefox ist (in tabs) oder im Internet explorer von microsoft...
ich habe spybot search und destroy sowiei ad-aware durchlaufen lassen.. dann ging es für 15 min gut.. aber dann kamen sie wieder... zwar weniger aber sie waren da... im spybot stand dass 3 einträge nicht entfernt werden konnten... cmd.exe usw. und look2me ...
im anhang ist mein Taskmanager mit den laufen programmen die gerade aktiv sind.. viele die als systemprogramme fungieren kann ich nicht mit der rechten maustaste beenden...
bin total verzweifelt... alleine beim schreiben dieses beitrages habe ich 20 popups schließen müssen!!!
kleiner nerviger nebeneffekt ist auch noch , dass sich das fenster immer vom maximiertem zustand in den wiederhergestellten zustand zurück versetzt...
hoffe ihr könnt mir helfen!
danke euer muri..
EDIT:
HABE MIR BEI NEM ANDEREN BEITRAG ETWAS DURCHGELESEN ÜBER COMBOFIX!!!
habs durchgeführt.. der hat dieses look2me gefunden und weggemacht glaube ich ... bin ich jetzt von dem gesamten müll befreit???
Murat Grler - 06-09-18 17:47:54,85 Service Pack 2
ComboFix 06.09.14 - Running from: C:\Dokumente und Einstellungen\Murat Grler\Eigene Dateien
((((((((((((((((((((((((((((((((((((((((((((( Look2Me's Log ))))))))))))))))))))))))))))))))))))))))))))))))))
REGISTRY ENTRIES REMOVED:
[HKEY_CLASSES_ROOT\CLSID\{8A9D264D-9735-4224-9693-387D4D0886CF}]
@=""
[HKEY_CLASSES_ROOT\CLSID\{8A9D264D-9735-4224-9693-387D4D0886CF}\Implemented Categories]
@=""
[HKEY_CLASSES_ROOT\CLSID\{8A9D264D-9735-4224-9693-387D4D0886CF}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]
@=""
[HKEY_CLASSES_ROOT\CLSID\{8A9D264D-9735-4224-9693-387D4D0886CF}\InprocServer32]
@="C:\\WINDOWS\\system32\\nzrseng.dll"
"ThreadingModel"="Apartment"
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
FILES REMOVED:
C:\WINDOWS\system32\dydmo.dll
C:\WINDOWS\system32\g6lm0g31e6.dll
C:\WINDOWS\system32\j2n2lc5o1f.dll
C:\WINDOWS\system32\jrl0253mg.dll
C:\WINDOWS\system32\l6n40g5qe6.dll
C:\WINDOWS\system32\mv8ul9l91.dll
C:\WINDOWS\system32\nzrseng.dll
C:\WINDOWS\system32\guard.tmp
C:\WINDOWS\system32\guard.tmp_tobedeleted
Granting sedebugprivilege to Administratoren ... successful
(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
C:\dfndrff_e.exe
C:\deskbar3.exe
C:\kybrdff_18.exe
C:\nwnmff_18.exe
C:\WINDOWS\system32\BattyRun.dll
C:\WINDOWS\system32\cmd.com
C:\WINDOWS\system32\netstat.com
C:\WINDOWS\system32\ping.com
C:\WINDOWS\system32\regedit.com
C:\WINDOWS\system32\spoolsv.dll
C:\WINDOWS\system32\taskkill.com
C:\WINDOWS\system32\tasklist.com
C:\WINDOWS\system32\tracert.com
C:\WINDOWS\system32\wnsintsv.exe
C:\Programme\batty2
C:\Programme\cmfibula
C:\Programme\outlook
C:\Programme\PSLister
C:\Programme\Gemeinsame Dateien\{40808184-0B6E-1031-0123-050607050031}
C:\Programme\Gemeinsame Dateien\{40808184-0B6F-1031-0123-050607050031}
~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ Purity ~ ~ ~ ~ ~ ~ ~ ~~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~
Folders Quarantined:
C:\QooBox\Purity\Dokumente und Einstellungen\Murat Grler\Anwendungsdaten\STEM32~1
C:\QooBox\Purity\Programme\CROSOF~1.NET
C:\QooBox\Purity\Programme\DOBE~1
C:\QooBox\Purity\Programme\ECURIT~1
C:\QooBox\Purity\Programme\ICROSO~1.NET
C:\QooBox\Purity\Programme\MCROSO~1
C:\QooBox\Purity\Programme\PPPATC~1
C:\QooBox\Purity\Programme\SEMBLY~1
C:\QooBox\Purity\Programme\YMANTE~1
C:\QooBox\Purity\Programme\PPPATC~1\i?xplore.exe
C:\QooBox\Purity\Programme\SEMBLY~1\wucrtupd.exe
C:\QooBox\Purity\Programme\SEMBLY~1\??sembly
C:\QooBox\Purity\WINDOWS\CURITY~1
C:\QooBox\Purity\WINDOWS\ICROSO~1.NET
C:\QooBox\Purity\WINDOWS\MCROSO~1.NET
C:\QooBox\Purity\WINDOWS\PPATCH~1
C:\QooBox\Purity\WINDOWS\SCURIT~1
C:\QooBox\Purity\WINDOWS\system32\MCROSO~1.NET
C:\QooBox\Purity\WINDOWS\system32\SMANTE~1
C:\QooBox\Purity\WINDOWS\system32\SSTEM3~1
((((((((((((((((((((((((((((((( Files Created from 2006-08-18 to 2006-09-18 ))))))))))))))))))))))))))))))))))
2006-09-14 16:37 34,308 --a------ C:\WINDOWS\system32\Chip.dll
2006-09-13 00:32 57,384 --a------ C:\WINDOWS\system32\avsda.dll
2006-09-12 22:35 126,976 --a------ C:\WINDOWS\system32\pmhzt.dll
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2006-09-18 17:50 -------- d-a------ C:\Programme\Gemeinsame Dateien
2006-09-18 17:50 -------- d-------- C:\Programme\Gemeinsame Dateien\Symantec Shared
2006-09-18 17:47 -------- d-------- C:\Programme\Mozilla Firefox
2006-09-18 16:54 -------- d-------- C:\Programme\QuickTime
2006-09-18 16:50 -------- d-------- C:\Programme\MSN Messenger
2006-09-18 16:50 -------- d-------- C:\Programme\AntiVir PersonalEdition Classic
2006-09-18 16:49 -------- d-------- C:\Programme\Gemeinsame Dateien\Teleca Shared
2006-09-18 16:49 -------- d-------- C:\Programme\Disc2Phone
2006-09-18 16:25 40 ---hs---- C:\Dokumente und Einstellungen\Murat Grler\Anwendungsdaten\.zreglib
2006-09-15 10:32 -------- d---s---- C:\Dokumente und Einstellungen\Murat Grler\Anwendungsdaten\Microsoft
2006-09-15 10:31 -------- d-------- C:\Dokumente und Einstellungen\Murat Grler\Anwendungsdaten\Apple Computer
2006-09-15 10:26 -------- d-------- C:\Dokumente und Einstellungen\Murat Grler\Anwendungsdaten\Teleca
2006-09-15 10:24 -------- d-------- C:\Programme\Sony Ericsson
2006-09-14 17:16 32177 ---hs---- C:\Programme\Gemeinsame Dateien\Yazzle1122OinUninstaller.exe
2006-09-12 22:49 -------- d-------- C:\Programme\Lavasoft
2006-09-12 22:49 -------- d-------- C:\Dokumente und Einstellungen\Murat Grler\Anwendungsdaten\Lavasoft
2006-09-12 22:45 -------- d-------- C:\Programme\Gemeinsame Dateien\okzz
2006-09-10 11:47 -------- d-------- C:\Programme\Common Files
2006-09-08 17:45 -------- d-------- C:\Programme\PSCloner
2006-09-07 17:11 -------- d-------- C:\Programme\àdobe
2006-08-21 14:26 16896 --a------ C:\WINDOWS\system32\fltlib.dll
2006-08-21 11:14 23040 --a------ C:\WINDOWS\system32\fltmc.exe
2006-08-21 11:14 128896 --a------ C:\WINDOWS\system32\drivers\fltmgr.sys
2006-08-18 10:38 -------- d-------- C:\Programme\SearchHelper
2006-08-18 03:58 20096 --a------ C:\WINDOWS\system32\drivers\AnyDVD.sys
2006-08-11 22:39 -------- d-------- C:\Programme\çasks
2006-08-11 12:21 -------- d-------- C:\Programme\Internet Explorer
2006-08-07 17:17 61440 --a------ C:\WINDOWS\system32\BattyRun2.dll
2006-08-06 21:42 -------- d-------- C:\Programme\Norton AntiVirus
2006-08-06 21:42 -------- d-------- C:\Dokumente und Einstellungen\Murat Grler\Anwendungsdaten\Symantec
2006-08-06 21:23 -------- d-------- C:\Programme\Norton Internet Security
2006-08-06 21:21 -------- d-------- C:\Programme\Symantec
2006-08-05 00:48 93664 --ahs---- C:\Programme\Gemeinsame Dateien\Y1324OU.exe
2006-08-04 20:08 225280 --a------ C:\Programme\Uninstall My Global Search Bar.dll
2006-08-04 20:08 -------- d-------- C:\Programme\MyGlobalSearch
2006-07-29 19:32 48936 --a------ C:\WINDOWS\system32\sirenacm.dll
2006-07-27 15:25 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
2006-07-21 10:29 72704 --a------ C:\WINDOWS\system32\hlink.dll
2006-06-22 07:06 69120 --a------ C:\WINDOWS\system32\ciodm.dll
2006-06-22 07:06 1441792 --a------ C:\WINDOWS\system32\query.dll
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries are not shown
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="C:\\Programme\\Spybot - Search & Destroy\\TeaTimer.exe"
"msnmsgr"="\"C:\\Programme\\MSN Messenger\\msnmsgr.exe\" /background"
"AnyDVD"="C:\\Programme\\SlySoft\\AnyDVD\\AnyDVD.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
"SunJavaUpdateSched"="C:\\Programme\\Java\\jre1.5.0_06\\bin\\jusched.exe"
"ccApp"="\"C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\ccApp.exe\""
"avgnt"="\"C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000005
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,e2,03,00,00,00,\
00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,e2,03,\
00,00,04,00,00,40
"RestoredStateInfo"=hex:18,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,e2,03,\
00,00,01,00,00,00
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"
[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]
[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-]
"MSMSGS"="\"C:\\Programme\\Messenger\\msmsgs.exe\" /background"
"Sendante"="C:\\DOKUME~1\\MURATG~1\\ANWEND~1\\16Info\\VcBiasBash.exe"
"CMFibula"="\"C:\\Programme\\CMFibula\\CMFibula.exe\""
"PSCloner"="\"C:\\Programme\\PSCloner\\PSCloner.exe\""
"Ruls"="\"C:\\PROGRA~1\\SEMBLY~1\\wucrtupd.exe\" -vt yazb"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-]
"PinnacleDriverCheck"="C:\\WINDOWS\\system32\\PSDrvCheck.exe -CheckReg"
"PHIME2002ASync"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /SYNC"
"PHIME2002A"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /IMEName"
"MMTray2K"="MMTray2k.exe"
"MMTrayLSI"="MMTrayLSI.exe"
"MMTray"="MMTray.exe"
"w0010903.dll"="RUNDLL32.EXE w0010903.dll,I2 004249bf00010903"
"newname"="c:\\\\nwnmff_18.exe"
"Bolt Pile Jugs Two"="C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Memowaitboltpile\\BoneLocks.exe"
"defender"="c:\\\\dfndrff_e.exe"
"keyboard"="c:\\\\kybrdff_18.exe"
"PVModule"="C:\\PROGRA~2\\PRINTV~1\\pvmodule.exe"
"TkBellExe"="\"C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
"path"="C:\\Dokumente und Einstellungen\\All Users\\Startmenü\\Programme\\Autostart\\HP Digital Imaging Monitor.lnk"
"backup"="C:\\WINDOWS\\pss\\HP Digital Imaging Monitor.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\PROGRA~1\\HP\\DIGITA~1\\bin\\hpqtra08.exe "
"item"="HP Digital Imaging Monitor"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
"path"="C:\\Dokumente und Einstellungen\\All Users\\Startmenü\\Programme\\Autostart\\Microsoft Office.lnk"
"backup"="C:\\WINDOWS\\pss\\Microsoft Office.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\PROGRA~1\\MICROS~3\\Office10\\OSA.EXE -b -l"
"item"="Microsoft Office"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\Alcmtr]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="ALCMTR"
"hkey"="HKLM"
"command"="ALCMTR.EXE"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\AlcWzrd]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="ALCWZRD"
"hkey"="HKLM"
"command"="ALCWZRD.EXE"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\BearShare]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="BearShare"
"hkey"="HKLM"
"command"="\"C:\\Programme\\BearShare\\BearShare.exe\" /pause"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\ccApp]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="ccApp"
"hkey"="HKLM"
"command"="\"C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\ccApp.exe\""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\EQBranch]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="EQBranch"
"hkey"="HKCU"
"command"="\"C:\\Programme\\EQBranch\\EQBranch.exe\""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\HP Software Update]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="HPWuSchd2"
"hkey"="HKLM"
"command"="C:\\Programme\\HP\\HP Software Update\\HPWuSchd2.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\IMJPMIG8.1]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="IMJPMIG"
"hkey"="HKLM"
"command"="\"C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE\" /Spoil /RemAdvDef /Migration32"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\InCD]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="InCD"
"hkey"="HKLM"
"command"="C:\\Programme\\Ahead\\InCD\\InCD.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\Microsoft Works Update Detection]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="WkUFind"
"hkey"="HKLM"
"command"="C:\\Programme\\Gemeinsame Dateien\\Microsoft Shared\\Works Shared\\WkUFind.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\MSMSGS]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="msmsgs"
"hkey"="HKCU"
"command"="\"C:\\Programme\\Messenger\\msmsgs.exe\" /background"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\MsnMsgr]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="MsnMsgr"
"hkey"="HKCU"
"command"="\"C:\\Programme\\MSN Messenger\\MsnMsgr.Exe\" /background"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\NBJ]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NBJ"
"hkey"="HKCU"
"command"="\"C:\\Programme\\Ahead\\Nero BackItUp\\NBJ.exe\""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\NeroFilterCheck]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NeroCheck"
"hkey"="HKLM"
"command"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\nwiz]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="nwiz"
"hkey"="HKLM"
"command"="nwiz.exe /install"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\PCMService]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="PCMService"
"hkey"="HKLM"
"command"="\"c:\\Apps\\Powercinema\\PCMService.exe\""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\SemanticInsight]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="SemanticInsight"
"hkey"="HKLM"
"command"="C:\\Programme\\RXToolBar\\Semantic Insight\\SemanticInsight.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\SoundMan]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="SOUNDMAN"
"hkey"="HKLM"
"command"="SOUNDMAN.EXE"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\Verknüpfung mit der High Definition Audio-Eigenschaftenseite]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="HDAudPropShortcut"
"hkey"="HKLM"
"command"="HDAudPropShortcut.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\WinAntiVirusPro2006]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="winav"
"hkey"="HKLM"
"command"="C:\\Programme\\WinAntiVirus Pro 2006\\winav.exe /min"
"inimapping"="0"
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders
securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
Completion time: 18.09.2006 17:50:51.06
ComboFix.txt
das ist die log datei davon.. was muss ich jetzt machen???
----------
Zitat
«