bei mir wurde magne2t entdeckt: was jetzt ?

#1 ja den virus hat bd bei mir gefunden

ka was ich jetzt machen soll

hier ein log des scannens


//-----------------------------------------------------------------
//
// Product: BitDefender 9 Standard
// Version: 9.5
//
// Erstellt am: 22/09/2006 21:09:35
//
//-----------------------------------------------------------------


Statistik

Pfad : C:\
Ordner : 3168
Dateien : 211616
Archive : 902
Komprimierte Dateien : 18090
Erkannte Viren : 1
Infizierte Dateien : 0
Warnungen : 0
Verdächtige Dateien : 0
Desinfizierte Dateien : 0
Gelöschte Dateien : 1
Kopierte Dateien : 0
Verschobene Dateien : 0
Umbenannte Dateien : 0
I/O Fehler : 40
Prüfzeit : 00:33:21
Prüfgeschwindigkeit (Dateien/Sekunde) : 105

Spyware Statistiken

Geprüfte Speicher-Prozesse: 24
Infizierte Speicher-Prozesse: 0
Geprüste Registrierungsschlüssel: 1600
Infizierte Registrierungsschlüssel: 1
Geprüfte Cookies: 32
Infizierte Cookies: 0
Infizierte Spyware-Dateien: 0
Erkannte Spyware-Prozesse: 1


Virusdefinitionen : 486160
Scan Plug-Ins : 15
Archiv Plug-Ins : 41
Archiv Plug-Ins : 6
E-Mail Plug-Ins : 6
System Plug-Ins : 5

Prüf-Optionen

Erkennung
[X] Boot-Sektoren prüfen
[X] Archive prüfen
[X] Komprimierte Dateien prüfen
[X] E-Mails prüfen

Dateimaske
[ ] Programme
[X] Alle Dateien
[ ] Benutzerdefinierte Erweiterungen:
[ ] Ausgeschlossene Erweiterungen: ;

Aktion

Infizierte Objekte
[ ] Ignorieren
[X] Desinfizieren
[ ] Löschen
[ ] In die Quarantäne kopieren
[ ] In die Quarantäne verschieben
[ ] Umbenennen
[ ] Benutzer abfragen

Zweite Aktion
[ ] Ignorieren
[ ] Löschen
[ ] In die Quarantäne kopieren
[X] In die Quarantäne verschieben
[ ] Umbenennen
[ ] Benutzer abfragen

Prüf-Optionen
[X] Warnungen aktiviert
[X] Heuristik aktiviert
[ ] Alle Dateien im Bericht anzeigen
[X] Berichtsdatei: C:\Programme\Softwin\BitDefender9\Logs\vscan_1158952175.log

Prüfoptionen für Spyware

[X] Speicher-Prozesse
[X] Registrierungsschlüssel
[X] Cookies


Zusammenfassung:

<System>=>HKEY_CLASSES_ROOT\MAGNET Entdeckt: magne2t
<System>=>HKEY_CLASSES_ROOT\MAGNET Gelöscht
<System> Update




hier mein hijackthis log



Logfile of HijackThis v1.99.1
Scan saved at 21:56:40, on 22.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Programme\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\programme\steam\steam.exe
C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
C:\Programme\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\progra~1\softwin\bitdef~1\bdlite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\Bjoern\LOKALE~1\Temp\Rar$EX00.250\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\CyberLink\PowerCinema\PCMService.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1155909605437
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



hm das komische ist gestern abend hatte bd den geloescht und heute morgen war er wieder da und auch diesmal sagt bd dass er diesen geloescht hat aber der schreibt sich wohl irgendwie immer neu



hilfe

was ist das ueberhaupt fuer nen virus weiss das jemand?



hier combofix log



Bjoern - 06-09-23 7:56:54,84 Service Pack 2
ComboFix 06.09.23.2 - Running from: "C:\Programme\Mozilla Firefox"

((((((((((((((((((((((((((((((( Files Created from 2006-08-23 to 2006-09-23 ))))))))))))))))))))))))))))))))))


2006-09-22 22:46 761,856 --a------ C:\WINDOWS\system32\xvidcore.dll
2006-09-22 22:46 180,224 --a------ C:\WINDOWS\system32\xvidvfw.dll
2006-09-16 17:08 46,352 --a------ C:\WINDOWS\setdebug.exe
2006-09-16 17:08 313,856 --a------ C:\WINDOWS\system32\dx3j.dll
2006-09-16 17:08 171,280 --a------ C:\WINDOWS\system32\jit.dll
2006-09-16 17:08 139,536 --a------ C:\WINDOWS\system32\javaee.dll
2006-09-16 17:07 947,472 --a------ C:\WINDOWS\system32\msjava.dll
2006-09-16 17:07 63,248 --a------ C:\WINDOWS\system32\javaprxy.dll
2006-09-16 17:07 49,424 --a------ C:\WINDOWS\system32\clspack.exe
2006-09-16 17:07 404,752 --a------ C:\WINDOWS\system32\javart.dll
2006-09-16 17:07 286,992 --a------ C:\WINDOWS\system32\vmhelper.dll
2006-09-16 17:07 21,264 --a------ C:\WINDOWS\system32\msjdbc10.dll
2006-09-16 17:07 187,152 --a------ C:\WINDOWS\system32\javacypt.dll
2006-09-16 17:07 172,304 --a------ C:\WINDOWS\system32\jview.exe
2006-09-16 17:07 171,792 --a------ C:\WINDOWS\system32\wjview.exe
2006-09-16 17:07 154,384 --a------ C:\WINDOWS\system32\msawt.dll
2006-09-16 17:07 15,120 --a------ C:\WINDOWS\system32\jdbgmgr.exe
2006-09-16 17:07 113 --a------ C:\WINDOWS\system32\zonedon.reg
2006-09-16 17:07 113 --a------ C:\WINDOWS\system32\zonedoff.reg
2006-09-16 01:31 90,112 --a------ C:\WINDOWS\unvise32.exe
2006-09-12 19:17 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2006-09-12 19:07 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
2006-08-27 22:36 82,432 --a------ C:\WINDOWS\system32\msxml4r.dll
2006-08-27 22:36 44,544 --a------ C:\WINDOWS\system32\msxml4a.dll
2006-08-27 22:36 198,144 --a------ C:\WINDOWS\system32\_psisdecd.dll
2006-08-27 22:36 1,645,320 --a------ C:\WINDOWS\system32\gdiplus.dll
2006-08-27 22:36 1,233,920 --a------ C:\WINDOWS\system32\msxml4.dll


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


2006-09-23 07:56 -------- d-------- C:\Programme\Mozilla Firefox
2006-09-23 07:54 -------- d-------- C:\Programme\Steam
2006-09-23 07:52 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\Azureus
2006-09-23 07:49 -------- d-------- C:\Programme\CleanUp!
2006-09-22 22:46 -------- d-------- C:\Programme\XviD
2006-09-22 22:13 -------- d-------- C:\Programme\Gamers.IRC
2006-09-22 21:19 -------- d-------- C:\Programme\Die Gilde 2
2006-09-22 10:07 -------- d-------- C:\Programme\Ubisoft
2006-09-21 23:03 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\teamspeak2
2006-09-18 06:44 -------- d-------- C:\Programme\Azureus
2006-09-16 07:42 -------- d-------- C:\Programme\HLSW
2006-09-15 09:10 -------- d---s---- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\Microsoft
2006-09-09 07:05 -------- d-------- C:\Programme\Sony Ericsson
2006-09-04 22:25 163644 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
2006-09-04 22:21 -------- d--h----- C:\Programme\InstallShield Installation Information
2006-09-04 17:08 -------- d-------- C:\Programme\Windows Media Player
2006-09-03 23:09 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\Help
2006-09-03 14:04 -------- d-------- C:\Programme\Zylom Games
2006-08-28 14:31 -------- d-------- C:\Programme\Yahoo!
2006-08-27 22:35 -------- d-------- C:\Programme\CyberLink
2006-08-27 21:49 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\Ahead
2006-08-25 19:32 -------- d-------- C:\Programme\ICQLite
2006-08-21 20:44 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\CyberLink
2006-08-21 19:17 223128 --a------ C:\WINDOWS\system32\drivers\dtscsi.sys
2006-08-21 19:17 -------- d-------- C:\Programme\DAEMON Tools
2006-08-21 14:26 16896 --a------ C:\WINDOWS\system32\fltlib.dll
2006-08-21 11:14 23040 --a------ C:\WINDOWS\system32\fltmc.exe
2006-08-21 11:14 128896 --a------ C:\WINDOWS\system32\drivers\fltmgr.sys
2006-08-20 22:09 96256 --a------ C:\WINDOWS\system32\drivers\sptd7309.sys
2006-08-20 22:09 642560 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2006-08-19 23:27 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\AdobeUM
2006-08-18 20:59 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\ArcSoft
2006-08-18 20:23 -------- d-------- C:\Programme\RealVNC
2006-08-18 19:21 -------- d-------- C:\Programme\Teamspeak2_RC2
2006-08-18 19:12 -------- d-------- C:\Programme\Messenger
2006-08-18 19:11 -------- d-------- C:\Programme\Internet Explorer
2006-08-18 19:06 -------- d-------- C:\Programme\Outlook Express
2006-08-18 19:06 -------- d-------- C:\Programme\Gemeinsame Dateien\System
2006-08-18 18:54 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\Macromedia
2006-08-18 18:48 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\ICQLite
2006-08-18 17:27 -------- d-------- C:\Programme\Gemeinsame Dateien\ArcSoft
2006-08-18 17:27 -------- d-------- C:\Programme\Gemeinsame Dateien
2006-08-18 17:25 -------- d-------- C:\Programme\ArcSoft
2006-08-18 17:24 -------- d-------- C:\Programme\Gemeinsame Dateien\snpstd3
2006-08-18 17:06 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\Sun
2006-08-18 17:03 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\Nero
2006-08-18 16:59 -------- d-------- C:\Programme\Gemeinsame Dateien\Ahead
2006-08-18 16:55 -------- d-------- C:\Programme\Nero
2006-08-18 16:51 -------- d-------- C:\Programme\Java
2006-08-18 16:47 -------- d-------- C:\Programme\TVgenial
2006-08-18 16:42 457 --a------ C:\Programme\INSTALL.LOG
2006-08-18 16:41 73728 --a------ C:\WINDOWS\system32\sockspy.dll
2006-08-18 16:40 77824 --a------ C:\WINDOWS\system32\xcomm.dll
2006-08-18 16:36 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\Talkback
2006-08-18 16:30 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\Mozilla
2006-08-18 16:20 -------- d-------- C:\Programme\WinRAR
2006-08-18 16:20 -------- d-------- C:\Programme\OO Software
2006-08-18 16:19 -------- d-------- C:\Programme\Microsoft.NET
2006-08-18 16:19 -------- d-------- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2006-08-18 16:18 -------- d-------- C:\Programme\Microsoft Office
2006-08-18 16:17 -------- d-------- C:\Programme\Gemeinsame Dateien\DESIGNER
2006-08-18 16:15 -------- d-------- C:\Programme\Gemeinsame Dateien\Java
2006-08-18 16:14 -------- d-------- C:\Programme\Ontrack
2006-08-18 16:14 -------- d-------- C:\Programme\Gemeinsame Dateien\InstallShield
2006-08-18 16:13 -------- d-------- C:\Programme\Softwin
2006-08-18 16:13 -------- d-------- C:\Programme\Gemeinsame Dateien\Softwin
2006-08-18 16:11 -------- d-------- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared
2006-08-18 16:11 -------- d-------- C:\Programme\Gemeinsame Dateien\Adobe
2006-08-18 16:11 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\Adobe
2006-08-18 16:09 -------- d-------- C:\Programme\Adobe
2006-08-18 15:55 -------- d-------- C:\Programme\Gemeinsame Dateien\SpeechEngines
2006-08-18 15:55 -------- d-------- C:\Programme\Gemeinsame Dateien\ODBC
2006-08-18 15:54 62 --ahs---- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\desktop.ini
2006-08-18 15:26 -------- d-------- C:\Programme\X10 Hardware
2006-08-18 15:25 -------- d-------- C:\Programme\Common Files
2006-08-18 15:22 -------- d-------- C:\Programme\winbond
2006-08-18 15:21 -------- d-------- C:\Programme\Realtek AC97
2006-08-18 15:18 -------- d-------- C:\Programme\ATI Technologies
2006-08-18 15:15 -------- d--h----- C:\Programme\Uninstall Information
2006-08-18 15:15 -------- d-------- C:\Dokumente und Einstellungen\Bjoern\Anwendungsdaten\Identities
2006-08-18 15:09 0 -rahs---- C:\MSDOS.SYS
2006-08-18 15:09 0 -rahs---- C:\IO.SYS
2006-08-18 15:09 0 --a------ C:\CONFIG.SYS
2006-08-18 15:09 0 --a------ C:\AUTOEXEC.BAT
2006-08-18 15:09 -------- d-------- C:\Programme\xerox
2006-08-18 15:09 -------- d-------- C:\Programme\microsoft frontpage
2006-08-18 15:07 -------- d--h----- C:\Programme\WindowsUpdate
2006-08-18 15:07 -------- d-------- C:\Programme\Online-Dienste
2006-08-18 15:06 -------- d-------- C:\Programme\NetMeeting
2006-08-18 15:06 -------- d-------- C:\Programme\Gemeinsame Dateien\MSSoap
2006-08-18 15:06 -------- d-------- C:\Programme\Gemeinsame Dateien\Dienste
2006-08-18 15:05 -------- d-------- C:\Programme\Movie Maker
2006-08-18 15:04 -------- d-------- C:\Programme\Online Services
2006-08-18 15:04 -------- d-------- C:\Programme\ComPlus Applications
2006-08-18 15:03 -------- d-------- C:\Programme\Windows NT
2006-08-18 15:03 -------- d-------- C:\Programme\MSN Gaming Zone
2006-08-18 15:02 -------- d-------- C:\Programme\MSN
2006-07-27 15:25 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
2006-07-21 10:29 72704 --a------ C:\WINDOWS\system32\hlink.dll


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Programme\\Gemeinsame Dateien\\Ahead\\Lib\\NMBgMonitor.exe\""
"Steam"="\"c:\\programme\\steam\\steam.exe\" -silent"
"Yahoo! Pager"="\"C:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe\" -quiet"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce]
"ICQ Lite"="C:\\Programme\\ICQLite\\ICQLite.exe -trayboot"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="\"C:\\Programme\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe\""
"SoundMan"="SOUNDMAN.EXE"
"AGRSMMSG"="AGRSMMSG.exe"
@=""
"Acrobat Assistant 7.0"="\"C:\\Programme\\Adobe\\Acrobat 7.0\\Distillr\\Acrotray.exe\""
"BDMCon"="c:\\progra~1\\softwin\\bitdef~1\\bdmcon.exe"
"BDNewsAgent"="\"C:\\progra~1\\softwin\\bitdef~1\\bdnagent.exe\""
"BDSwitchAgent"="\"C:\\progra~1\\softwin\\bitdef~1\\bdswitch.exe\""
"SunJavaUpdateSched"="\"C:\\Programme\\Java\\jre1.5.0_08\\bin\\jusched.exe\""
"NWEReboot"=""
"NeroFilterCheck"="C:\\Programme\\Gemeinsame Dateien\\Ahead\\Lib\\NeroCheck.exe"
"snpstd3"="C:\\WINDOWS\\vsnpstd3.exe"
"ICQ Lite"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize"
"DAEMON Tools"="\"C:\\Programme\\DAEMON Tools\\daemon.exe\" -lang 1033"
"RemoteControl"="C:\\Programme\\CyberLink\\PowerDVD\\PDVDServ.exe"
"LanguageShortcut"="C:\\Programme\\CyberLink\\PowerDVD\\Language\\Language.exe"
"PCMService"="\"C:\\Programme\\CyberLink\\PowerCinema\\PCMService.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000001

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\
00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
ff,ff,04,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\
00,00,01,00,00,00

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"


HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders
securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll


Completion time: 23.09.2006 7:57:20.37
ComboFix.txt



kann es sein dass der irgendwie google blockiert oder so ? seitdem der da ist geht google nimmer


hier die logs von datfind wieso sind da daten von 2001? so alt is der rechner nichtmal ? oO


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1463-6FB0

Verzeichnis von C:\WINDOWS\system32

23.09.2006 11:55 81.984 bdod.bin
23.09.2006 11:09 14 getfile.dat
23.09.2006 07:58 311.802 perfh009.dat
23.09.2006 07:58 40.190 perfc009.dat
23.09.2006 07:58 317.430 perfh007.dat
23.09.2006 07:58 48.672 perfc007.dat
23.09.2006 07:58 724.690 PerfStringBackup.INI
23.09.2006 07:54 13.688 wpa.dbl
12.09.2006 19:17 98.304 CmdLineExt.dll
11.09.2006 19:37 8.960.936 MRT.exe
04.09.2006 17:08 23.392 nscompat.tlb
04.09.2006 17:08 16.832 amcompat.tlb
21.08.2006 14:26 16.896 fltlib.dll
21.08.2006 11:14 23.040 fltmc.exe
18.08.2006 19:40 189.000 FNTCACHE.DAT
18.08.2006 19:21 34.064 lhacm.acm
18.08.2006 16:51 8.891 jupdate-1.5.0_08-b03.log
18.08.2006 16:41 73.728 sockspy.dll
18.08.2006 16:40 77.824 xcomm.dll
18.08.2006 16:15 7.006 jupdate-1.5.0_06-b05.log
18.08.2006 16:01 0 h323log.txt
18.08.2006 15:59 13.688 wpa.bak
18.08.2006 15:12 261 $winnt$.inf
18.08.2006 15:09 2.951 CONFIG.NT
18.08.2006 15:07 488 WindowsLogon.manifest
18.08.2006 15:07 488 logonui.exe.manifest
18.08.2006 15:07 749 wuaucpl.cpl.manifest
18.08.2006 15:07 749 sapi.cpl.manifest
18.08.2006 15:07 749 ncpa.cpl.manifest
18.08.2006 15:07 749 nwc.cpl.manifest
18.08.2006 15:07 749 cdplayer.exe.manifest
18.08.2006 15:05 21.740 emptyregdb.dat
28.07.2006 13:28 3.075.072 mshtml.dll
27.07.2006 15:25 679.424 inetcomm.dll
26.07.2006 03:03 127.078 javaws.exe
26.07.2006 03:03 49.265 jpicpl32.cpl
26.07.2006 01:26 53.346 javaw.exe
26.07.2006 01:25 49.248 java.exe
25.07.2006 22:33 615.936 urlmon.dll
21.07.2006 10:29 72.704 hlink.dll
14.07.2006 17:38 332.288 netapi32.dll
14.07.2006 17:25 546.304 hhctrl.ocx
13.07.2006 15:34 8.494.592 shell32.dll
05.07.2006 12:55 1.057.792 kernel32.dll
26.06.2006 19:40 8.192 rasadhlp.dll
26.06.2006 19:40 148.480 dnsapi.dll
23.06.2006 13:10 664.576 wininet.dll
23.06.2006 13:10 39.424 pngfilt.dll
23.06.2006 13:10 532.480 mstime.dll
23.06.2006 13:10 448.512 mshtmled.dll
23.06.2006 13:10 474.624 shlwapi.dll
23.06.2006 13:10 1.494.016 shdocvw.dll
23.06.2006 13:10 146.432 msrating.dll
23.06.2006 13:10 1.022.976 browseui.dll
23.06.2006 13:10 152.064 cdfview.dll
23.06.2006 13:10 357.888 dxtmsft.dll
23.06.2006 13:10 205.312 dxtrans.dll
23.06.2006 13:10 16.384 jsproxy.dll
23.06.2006 13:10 55.808 extmgr.dll
23.06.2006 13:10 251.392 iepeers.dll
23.06.2006 13:10 1.056.256 danim.dll
23.06.2006 13:10 96.768 inseng.dll
23.06.2006 10:53 27.136 xpsp3res.dll
22.06.2006 12:47 181.248 rasmans.dll
22.06.2006 07:06 1.441.792 query.dll
22.06.2006 07:06 69.120 ciodm.dll
19.06.2006 16:20 702.768 WgaLogon.dll
19.06.2006 16:19 571.184 LegitCheckControl.dll
19.06.2006 16:19 304.944 WgaTray.exe
01.06.2006 21:06 204.800 INKED.DLL
01.06.2006 21:06 37.376 VEN2232.OLB
01.06.2006 21:06 151.552 RDOCURS.DLL
01.06.2006 21:06 8.192 MSPRPDE.DLL
01.06.2006 21:06 397.312 MSRDO20.DLL
01.06.2006 21:06 40.960 VBAME.DLL
01.06.2006 21:06 1.077.336 MSCOMCTL.OCX
01.06.2006 21:06 225.280 VSFLEX3.OCX
01.06.2006 21:06 36.680 FM20DEU.DLL
01.06.2006 21:06 1.146.320 FM20.DLL
01.06.2006 21:06 27.612 VBADE32.OLB
01.06.2006 21:06 24.848 VBAEN32.OLB
01.06.2006 21:06 5.702 OUTLPERF.INI
01.06.2006 21:06 551 OUTLPERF.H
01.06.2006 21:06 15.872 SCP32.DLL
01.06.2006 21:06 94.208 MSSTKPRP.DLL
01.06.2006 21:06 57.344 MFC42DEU.DLL
01.06.2006 21:06 118.784 MSSTDFMT.DLL
01.06.2006 21:06 24.816 mdimon.dll
01.06.2006 21:06 24.848 VBAEND32.OLB
01.06.2006 21:06 189.952 WISPTIS.EXE
01.06.2006 20:47 27.648 jgpl400.dll
01.06.2006 20:47 163.840 jgdw400.dll
31.05.2006 07:24 230.168 xactengine2_2.dll
19.05.2006 15:09 95.744 iphlpapi.dll
19.05.2006 15:09 112.128 dhcpcsvc.dll
18.05.2006 07:36 450.560 jscript.dll
29.04.2006 06:07 5.533.696 wmp.dll


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1463-6FB0

Verzeichnis von C:\DOKUME~1\Bjoern\LOKALE~1\Temp

23.09.2006 07:59 167 jusched.log
23.09.2006 07:54 16.384 ~DFD5B9.tmp
23.09.2006 07:54 512 ~DFB389.tmp
23.09.2006 07:54 16.384 ~DFB375.tmp
4 Datei(en) 33.447 Bytes
0 Verzeichnis(se), 44.242.632.704 Bytes frei



Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1463-6FB0

Verzeichnis von C:\WINDOWS

23.09.2006 11:30 116 NeroDigital.ini
23.09.2006 07:54 0 0.log
23.09.2006 07:54 159 wiadebug.log
23.09.2006 07:54 1.852.246 WindowsUpdate.log
23.09.2006 07:54 50 wiaservc.log
23.09.2006 07:54 2.048 bootstat.dat
23.09.2006 07:53 24.652 SchedLgU.Txt
22.09.2006 21:41 533.593 setupapi.log
19.09.2006 08:15 2.068 vminst.log
16.09.2006 07:30 25.300 wmsetup.log
16.09.2006 01:32 46.672 DirectX.log
15.09.2006 20:01 58.260 iis6.log
15.09.2006 20:01 133.679 comsetup.log
15.09.2006 20:01 79.316 ntdtcsetup.log
15.09.2006 20:01 1.374 imsins.log
15.09.2006 20:01 145.148 tsoc.log
15.09.2006 20:01 20.721 ocmsn.log
15.09.2006 20:01 13.094 KB920685.log
15.09.2006 20:01 183.813 ocgen.log
15.09.2006 20:01 18.793 msgsocm.log
15.09.2006 20:01 370.135 FaxSetup.log
15.09.2006 20:01 1.374 imsins.BAK
15.09.2006 20:01 14.944 KB920872.log
15.09.2006 20:01 13.247 KB919007.log
15.09.2006 20:01 9.335 KB922582.log
15.09.2006 20:00 18.896 updspapi.log
10.09.2006 20:26 175.647 setupact.log
10.09.2006 07:19 6.548 WgaNotify.log
06.09.2006 06:54 1.830 spupdsvc.log
05.09.2006 18:14 35.740 KB917734.log
04.09.2006 17:09 457 wmsetup10.log
01.09.2006 20:41 151 PhotoSnapViewer.INI
18.08.2006 19:15 49.496 KB899587.log
18.08.2006 19:15 48.230 KB885835.log
18.08.2006 19:15 47.351 KB885836.log
18.08.2006 19:14 47.990 KB920214.log
18.08.2006 19:14 33.859 KB921883.log
18.08.2006 19:14 47.865 KB911927.log
18.08.2006 19:14 47.038 KB922616.log
18.08.2006 19:14 47.358 KB901017.log
18.08.2006 19:14 47.681 KB899591.log
18.08.2006 19:13 47.867 KB896424.log
18.08.2006 19:13 47.555 KB893756.log
18.08.2006 19:13 47.042 KB911280.log
18.08.2006 19:13 47.332 KB911562.log
18.08.2006 19:13 33.515 KB896423.log
18.08.2006 19:13 47.183 KB900485.log
18.08.2006 19:12 46.242 KB917159.log
18.08.2006 19:12 45.277 KB873339.log
18.08.2006 19:12 46.911 KB921398.log
18.08.2006 19:12 45.278 KB887472.log
18.08.2006 19:12 46.614 KB896358.log
18.08.2006 19:11 28.909 KB910437.log
18.08.2006 19:11 49.497 KB918899.log
18.08.2006 19:11 21.816 KB911564.log
18.08.2006 19:10 40.714 KB920670.log
18.08.2006 19:10 40.187 KB891781.log
18.08.2006 19:10 40.917 KB918439.log
18.08.2006 19:10 46.104 KB902400.log
18.08.2006 19:09 37.751 KB890046.log
18.08.2006 19:09 37.085 KB914388.log
18.08.2006 19:09 36.446 KB917344.log
18.08.2006 19:09 35.694 KB905414.log
18.08.2006 19:09 34.897 KB917953.log
18.08.2006 19:09 35.004 KB901214.log
18.08.2006 19:09 34.208 KB917422.log
18.08.2006 19:09 33.146 KB888302.log
18.08.2006 19:08 35.012 KB900725.log
18.08.2006 19:08 33.117 KB912919.log
18.08.2006 19:08 16.032 KB886185.log
18.08.2006 19:08 32.591 KB916595.log
18.08.2006 19:08 32.309 KB904706.log
18.08.2006 19:08 32.857 KB908531.log
18.08.2006 19:08 21.736 KB905749.log
18.08.2006 19:06 21.300 KB913580.log
18.08.2006 19:06 19.404 KB896428.log
18.08.2006 19:06 20.095 KB911567.log
18.08.2006 19:06 19.987 KB894391.log
18.08.2006 19:06 17.598 KB908519.log
18.08.2006 19:06 17.819 KB920683.log
18.08.2006 19:05 17.378 KB914389.log
18.08.2006 19:05 19.010 KB890859.log
18.08.2006 18:54 3.504 mozver.dat
18.08.2006 18:27 1.046 win.ini
18.08.2006 16:55 316.640 WMSysPr9.prx
18.08.2006 16:30 0 nsreg.dat
18.08.2006 16:20 400 ODBC.INI
18.08.2006 16:04 4.483 WGA.log
18.08.2006 16:04 7.132 KB898461.log
18.08.2006 16:04 6.070 KB893803v2.log
18.08.2006 15:59 817.016 setuplog.txt
18.08.2006 15:58 0 Sti_Trace.log
18.08.2006 15:55 1.348 regopt.log
18.08.2006 15:55 231 system.ini
18.08.2006 15:53 0 setuperr.log
18.08.2006 15:16 829 OEWABLog.txt
18.08.2006 15:13 8.192 REGLOCS.OLD
18.08.2006 15:09 6.584 KB911164.log
18.08.2006 15:09 0 control.ini
18.08.2006 15:08 4.161 ODBCINST.INI
18.08.2006 15:07 749 WindowsShell.Manifest
18.08.2006 15:04 36 vb.ini
18.08.2006 15:04 37 vbaddin.ini
18.08.2006 15:04 133 DtcInstall.log
18.08.2006 15:04 1.023 sessmgr.setup.log
18.08.2006 15:01 200 cmsetacl.log




Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1463-6FB0

Verzeichnis von C:\

23.09.2006 11:57 0 sys.txt
23.09.2006 11:57 8.513 system.txt
23.09.2006 11:56 440 systemtemp.txt
23.09.2006 11:56 91.727 system32.txt
23.09.2006 07:57 13.775 ComboFix.txt
23.09.2006 07:54 1.409.286.144 pagefile.sys
28.08.2006 14:32 146 YServer.txt
18.08.2006 15:09 0 MSDOS.SYS
18.08.2006 15:09 0 CONFIG.SYS
18.08.2006 15:09 0 IO.SYS
18.08.2006 15:09 0 AUTOEXEC.BAT
18.08.2006 15:01 211 boot.ini
28.02.2006 14:00 4.952 bootfont.bin
28.02.2006 14:00 47.564 NTDETECT.COM
28.02.2006 14:00 251.184 ntldr
15 Datei(en) 1.409.704.656 Bytes
0 Verzeichnis(se), 44.242.608.128 Bytes frei



alles so richtig?

#2 Hallo lasOr,
hast Du Azureus installiert?
Ich habe das gleiche Problem wie Du und habe Azureus installiert.
Beim googeln bin ich hier drauf gestoßen:
http://www.supportnet.de/fresh/2006/9/id1416776.asp

lg
Michael