Nervende Popups

#0
26.09.2006, 21:59
...neu hier

Beiträge: 2
#1 Seit kurzer Zeit hab ich diese nervenden Popups und das nervende gelbe Dreieck-Icon. Hier meine Logfiles:

Logfile of HijackThis v1.99.1
Scan saved at 21:41:05, on 26.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
c:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\WinMediaCodec\isamonitor.exe
C:\Programme\WinMediaCodec\pmsngr.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\WinMediaCodec\pmmon.exe
C:\Programme\WinMediaCodec\isamini.exe
C:\Programme\Arcade\PCMService.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\rundll32.exe
C:\acer\epm\epm-dm.exe
C:\Programme\Launch Manager\QtZgAcer.EXE
C:\Programme\Acer\eRecovery\Monitor.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Winamp\Winamp.exe
C:\Dokumente und Einstellungen\Cenonas\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Programme\WinMediaCodec\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Programme\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE WEBSHOT II USB CAM 300K
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Advanced Message Server] rundll32.exe usb496.dat,Execute
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Senden an &Bluetooth - c:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

Ich bin um jede Hilfe dankbar.
Seitenanfang Seitenende
27.09.2006, 10:45
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#2 Nadur

1.
poste das log
http://virus-protect.org/artikel/tools/combofix.html

2,
stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

3.
Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

4.
echo.zip
entpacken--> klicke echo.bat --> der Texteditor wird sich öffnen--> Text abkopieren
http://virus-protect.org/bat/echo.zip
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
28.09.2006, 08:11
...neu hier

Themenstarter

Beiträge: 2
#3 also, hier meine Logs:

Combofix:

Cenonas - 06-09-28 7:38:04.10 Service Pack 2
ComboFix 06.09.28 - Running from: "C:\Dokumente und Einstellungen\Cenonas\Desktop"

((((((((((((((((((((((((((((((( Files Created from 2006-08-28 to 2006-09-28 ))))))))))))))))))))))))))))))))))


2006-09-26 11:10 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
2006-09-26 10:26 233,472 C:\WINDOWS\system32REX Shared Library.dll
2006-09-26 10:26 225,280 --a------ C:\WINDOWS\system32\ReWire.dll
2006-09-25 10:37 176,128 --a------ C:\WINDOWS\system32\titiau.dll
2006-09-18 19:12 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2006-09-11 08:25 49,536 --a------ C:\WINDOWS\system32\drivers\tiehdusb.sys
2006-09-11 08:25 21,456 --a------ C:\WINDOWS\system32\drivers\SilvrLnk.sys


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


2006-09-26 15:46 -------- d-------- C:\Programme\ASIO4ALL v2
2006-09-26 10:26 233472 --a------ C:\WINDOWS\system32\REX Shared Library.dll
2006-09-26 10:26 -------- d-------- C:\Dokumente und Einstellungen\Cenonas\Anwendungsdaten\Propellerhead Software
2006-09-26 10:25 -------- d-------- C:\Programme\Propellerhead
2006-09-25 11:10 -------- d-------- C:\Programme\CleanUp!
2006-09-25 10:37 -------- d-------- C:\Programme\WinMediaCodec
2006-09-12 20:37 -------- d-------- C:\Dokumente und Einstellungen\Cenonas\Anwendungsdaten\uk.co.planetside
2006-09-12 20:05 -------- d-------- C:\Programme\Terragen
2006-09-11 08:27 -------- d-------- C:\Programme\Gemeinsame Dateien\SpellEx
2006-09-11 08:25 -------- d-------- C:\Programme\TI Education
2006-09-11 08:25 -------- d-------- C:\Programme\Gemeinsame Dateien\TI Shared
2006-09-11 08:03 -------- d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2006-09-06 17:01 -------- d-------- C:\Dokumente und Einstellungen\Cenonas\Anwendungsdaten\Sun
2006-09-01 08:16 -------- d-------- C:\Programme\Nero
2006-08-23 18:15 -------- d-------- C:\Programme\honestech
2006-08-23 17:50 -------- d-------- C:\Programme\TeVeo
2006-08-21 14:26 16896 --a------ C:\WINDOWS\system32\fltlib.dll
2006-08-21 11:14 23040 --a------ C:\WINDOWS\system32\fltMc.exe
2006-08-21 11:14 128896 --a------ C:\WINDOWS\system32\drivers\fltMgr.sys
2006-08-14 15:56 163644 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
2006-07-29 19:32 48936 --a------ C:\WINDOWS\system32\sirenacm.dll
2006-07-27 15:25 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
2006-07-21 10:29 72704 --a------ C:\WINDOWS\system32\hlink.dll


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"Skype"="\"C:\\Programme\\Skype\\Phone\\Skype.exe\" /nosplash /minimized"
"STYLEXP"="C:\\Programme\\TGTSoft\\StyleXP\\StyleXP.exe -Hide"
"MessengerPlus3"="\"C:\\Programme\\MessengerPlus! 3\\MsgPlus.exe\" /WinStart"
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Programme\\Gemeinsame Dateien\\Ahead\\Lib\\NMBgMonitor.exe\""
"msnmsgr"="\"C:\\Programme\\MSN Messenger\\msnmsgr.exe\" /background"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch"
"IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.exe"
"HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.exe"
"SynTPLpr"="C:\\Programme\\Synaptics\\SynTP\\SynTPLpr.exe"
"SynTPEnh"="C:\\Programme\\Synaptics\\SynTP\\SynTPEnh.exe"
"IMJPMIG8.1"="\"C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE\" /Spoil /RemAdvDef /Migration32"
"MSPY2002"="C:\\WINDOWS\\system32\\IME\\PINTLGNT\\ImScInst.exe /SYNC"
"PHIME2002ASync"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /SYNC"
"PHIME2002A"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /IMEName"
"PCMService"="\"C:\\Programme\\Arcade\\PCMService.exe\""
"ATIPTA"="C:\\Programme\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"
"BluetoothAuthenticationAgent"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent"
"EPM-DM"="c:\\acer\\epm\\epm-dm.exe"
"ePowerManagement"="C:\\Acer\\ePM\\ePM.exe boot"
"LManager"="C:\\Programme\\Launch Manager\\QtZgAcer.EXE"
"eRecoveryService"="C:\\Programme\\Acer\\eRecovery\\Monitor.exe"
"WinampAgent"="C:\\Programme\\Winamp\\winampa.exe"
"DAEMON Tools-1033"="\"C:\\Programme\\D-Tools\\daemon.exe\" -lang 1033"
"KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,\
65,6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,6b,00
"iTunesHelper"="\"C:\\Programme\\iTunes\\iTunesHelper.exe\""
"QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime"
"MessengerPlus3"="\"C:\\Programme\\MessengerPlus! 3\\MsgPlus.exe\""
"TkBellExe"="\"C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot"
"Adobe Photo Downloader"="\"C:\\Programme\\Adobe\\Photoshop Album Starter Edition\\3.0\\Apps\\apdproxy.exe\""
"SunJavaUpdateSched"="C:\\Programme\\Java\\jre1.5.0_07\\bin\\jusched.exe"
"Realtime Audio Engine"="mmrtkrnl.exe"
"ScanRegistry"="C:\\W"
"BigDogPath"="C:\\WINDOWS\\VM_STI.EXE WEBSHOT II USB CAM 300K"
"NeroFilterCheck"="C:\\Programme\\Gemeinsame Dateien\\Ahead\\Lib\\NeroCheck.exe"
"Advanced Message Server"="rundll32.exe usb496.dat,Execute"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000001

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,80,02,00,00,00,00,00,00,80,02,00,00,00,03,00,00,00,\
00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
ff,ff,04,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\
00,00,01,00,00,00

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=hex:91,00,00,00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"AllowLegacyWebView"=dword:00000001
"AllowUnhashedWebView"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run]
"homepage.monitor.exe"="C:\\Programme\\WinMediaCodec\\isamonitor.exe"
"pmsngr.exe"="C:\\Programme\\WinMediaCodec\\pmsngr.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"


HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders
securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll


Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1142117332.job

Completion time: 28.09.2006 7:44:39.84
ComboFix.txt

datdindbat:

Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS\system32

28.09.2006 07:55 0 eRLog.ini
28.09.2006 07:54 1'158 wpa.dbl
26.09.2006 10:26 233'472 REX Shared Library.dll
26.09.2006 10:26 225'280 ReWire.dll
25.09.2006 12:37 41 Filzip.ini
25.09.2006 10:37 176'128 titiau.dll
21.09.2006 19:20 23'392 nscompat.tlb
21.09.2006 19:20 16'832 amcompat.tlb
12.09.2006 06:56 269'392 FNTCACHE.DAT
11.09.2006 19:37 8'960'936 MRT.exe
11.09.2006 08:40 53'770 perfc009.dat
11.09.2006 08:40 393'086 perfh007.dat
11.09.2006 08:40 64'848 perfc007.dat
11.09.2006 08:40 902'476 PerfStringBackup.INI
11.09.2006 08:40 382'026 perfh009.dat
21.08.2006 14:26 16'896 fltlib.dll
21.08.2006 11:14 23'040 fltMc.exe
29.07.2006 19:32 48'936 sirenacm.dll
28.07.2006 13:28 3'075'072 mshtml.dll
27.07.2006 15:25 679'424 inetcomm.dll
25.07.2006 22:33 615'936 urlmon.dll
21.07.2006 10:29 72'704 hlink.dll
14.07.2006 17:38 332'288 netapi32.dll
14.07.2006 17:25 546'304 hhctrl.ocx
13.07.2006 15:34 8'494'592 shell32.dll
05.07.2006 12:55 1'057'792 kernel32.dll
30.06.2006 21:46 6'903 jupdate-1.5.0_07-b03.log
26.06.2006 19:40 8'192 rasadhlp.dll
26.06.2006 19:40 148'480 dnsapi.dll
23.06.2006 13:10 664'576 wininet.dll
23.06.2006 13:10 39'424 pngfilt.dll
23.06.2006 13:10 532'480 mstime.dll
23.06.2006 13:10 1'494'016 shdocvw.dll
23.06.2006 13:10 474'624 shlwapi.dll
23.06.2006 13:10 146'432 msrating.dll
23.06.2006 13:10 448'512 mshtmled.dll
23.06.2006 13:10 251'392 iepeers.dll
23.06.2006 13:10 96'768 inseng.dll
23.06.2006 13:10 357'888 dxtmsft.dll
23.06.2006 13:10 1'056'256 danim.dll
23.06.2006 13:10 152'064 cdfview.dll
23.06.2006 13:10 1'022'976 browseui.dll
23.06.2006 13:10 55'808 extmgr.dll
23.06.2006 13:10 16'384 jsproxy.dll
23.06.2006 13:10 205'312 dxtrans.dll
23.06.2006 10:53 27'136 xpsp3res.dll
22.06.2006 07:06 1'441'792 query.dll
22.06.2006 07:06 69'120 ciodm.dll
19.06.2006 16:20 702'768 WgaLogon.dll
19.06.2006 16:19 571'184 LegitCheckControl.dll
19.06.2006 16:19 304'944 WgaTray.exe
05.06.2006 20:14 8 ntP2.trk
01.06.2006 20:47 163'840 jgdw400.dll
01.06.2006 20:47 27'648 jgpl400.dll


Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\DOKUME~1\Cenonas\LOKALE~1\Temp

28.09.2006 07:59 204 jusched.log
28.09.2006 07:55 376'832 ~DF9488.tmp
28.09.2006 07:55 512 ~DF94AB.tmp
28.09.2006 07:54 512 ~DF3C6F.tmp
28.09.2006 07:54 376'832 ~DF3C68.tmp
28.09.2006 07:48 54'272 ginstall.dll
6 Datei(en) 809'164 Bytes
0 Verzeichnis(se), 7'068'680'192 Bytes frei

Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS

28.09.2006 07:56 41 Filzip.ini
28.09.2006 07:54 3'744 ModemLog_SoftV92 Data Fax Modem with SmartCP.txt
28.09.2006 07:54 157 wiadebug.log
28.09.2006 07:54 0 0.log
28.09.2006 07:54 2'048 bootstat.dat
28.09.2006 07:53 32'596 SchedLgU.Txt
28.09.2006 07:53 12 bthservsdp.dat
28.09.2006 07:53 50 wiaservc.log
28.09.2006 07:53 1'349'262 WindowsUpdate.log
28.09.2006 07:37 192 winamp.ini
28.09.2006 07:24 260'947 setupapi.log
27.09.2006 16:23 25'509 ocmsn.log
27.09.2006 16:23 1'374 imsins.log
27.09.2006 16:23 162'984 comsetup.log
27.09.2006 16:23 72'405 iis6.log
27.09.2006 16:23 10'510 KB925486.log
27.09.2006 16:23 97'091 ntdtcsetup.log
27.09.2006 16:23 179'952 tsoc.log
27.09.2006 16:23 224'637 ocgen.log
27.09.2006 16:23 23'119 msgsocm.log
27.09.2006 16:23 479'652 FaxSetup.log
27.09.2006 08:03 54'156 QTFont.qfn
23.09.2006 19:30 69 NeroDigital.ini
21.09.2006 19:20 47'939 spupdsvc.log
21.09.2006 19:20 44'351 wmsetup.log
18.09.2006 19:12 527 wmsetup10.log
18.09.2006 19:12 1'374 imsins.BAK
18.09.2006 19:12 17'275 wmp11.log
18.09.2006 19:12 29'751 updspapi.log
18.09.2006 19:11 12'829 Wudf01000Inst.log
18.09.2006 19:10 22'697 WMFDist11.log
18.09.2006 19:10 316'640 WMSysPr9.prx
14.09.2006 16:53 13'066 KB920685.log
14.09.2006 16:53 14'651 KB920872.log
14.09.2006 16:53 13'218 KB919007.log
14.09.2006 16:52 9'037 KB922582.log
11.09.2006 23:38 1'454 COM+.log
31.08.2006 19:34 1'409 QTFont.for
23.08.2006 18:41 860 TeVeoLive.ini
23.08.2006 18:14 49 lifeview.ini
23.08.2006 18:13 10'258 WgaNotify.log
23.08.2006 17:40 45 Twacker.ini
14.08.2006 15:49 7'133 DirectX.log
09.08.2006 03:01 18'567 KB920214.log
09.08.2006 03:01 17'451 KB921883.log
09.08.2006 03:01 17'311 KB922616.log
09.08.2006 03:01 17'710 KB921398.log
09.08.2006 03:01 20'762 KB918899.log
09.08.2006 03:00 12'100 KB920670.log
09.08.2006 03:00 12'260 KB917422.log
09.08.2006 03:00 12'449 KB920683.log
23.07.2006 03:00 11'827 KB917159.log
23.07.2006 03:00 12'339 KB914388.log
23.07.2006 03:00 10'260 KB916595.log
22.07.2006 17:58 1'274'190 setupapi.log.0.old
11.07.2006 09:58 219'460 setupact.log
10.07.2006 18:04 0 PROTOCOL.INI
10.07.2006 14:03 553 win.ini
02.07.2006 01:52 0 Jcmkr32.INI
16.06.2006 23:40 13'079 KB917734.log
16.06.2006 23:39 13'698 KB918439.log
16.06.2006 23:39 14'060 KB917344.log
16.06.2006 23:39 13'835 KB917953.log
16.06.2006 23:39 13'505 KB911280.log
16.06.2006 23:39 20'512 KB916281.log
16.06.2006 23:39 11'463 KB914389.log
05.06.2006 20:18 3'108 cdplayer.ini
05.06.2006 20:12 216'579 MP3Producer Uninstaller.exe

Datentr„ger in Laufwerk C: ist ACER


echo:

10)DPF????
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS\Downloaded Program Files

31.03.2005 01:48 <DIR> .
31.03.2005 01:48 <DIR> ..
17.11.2004 22:44 114'728 Zintro.ocx
06.04.2004 19:03 172'072 MessengerStatsPAClient.dll
05.08.2004 13:41 288'296 Chess.ocx
27.08.2005 13:30 5'065 swflash.inf
4 Datei(en) 580'161 Bytes

Anzahl der angezeigten Dateien:
4 Datei(en) 580'161 Bytes
2 Verzeichnis(se), 7'068'319'744 Bytes frei
Volumeseriennummer: 320D-180E

Verzeichnis von C:\

28.09.2006 08:04 0 sys.txt
28.09.2006 08:03 11'297 system.txt
28.09.2006 08:02 531 systemtemp.txt
28.09.2006 07:58 108'162 system32.txt
28.09.2006 07:54 1'071'763'456 hiberfil.sys
28.09.2006 07:54 1'610'612'736 pagefile.sys
28.09.2006 07:44 8'284 ComboFix.txt
21.09.2006 19:20 244 sqmnoopt05.sqm
21.09.2006 19:20 268 sqmdata04.sqm
19.07.2006 04:00 244 sqmnoopt04.sqm
19.07.2006 04:00 268 sqmdata03.sqm
17.07.2006 10:42 268 sqmdata02.sqm
17.07.2006 10:42 244 sqmnoopt03.sqm
16.07.2006 23:04 244 sqmnoopt02.sqm
16.07.2006 23:04 268 sqmdata01.sqm
16.07.2006 17:56 244 sqmnoopt01.sqm
16.07.2006 17:56 268 sqmdata00.sqm
14.07.2006 18:44 26'208 ASPI.LOG

Ich hoff mal, ich hab alles richtig gemacht und du kannst damit was anfangen...
Seitenanfang Seitenende
28.09.2006, 08:47
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#4 Nadur

0.
codec.zip laden - auf dem Desktop entpacken - doppelt anklicken und die reg-Datei der Registry beifügen
http://virus-protect.org/zip/codec.zip

1.
öffne das HijackThis -- Button "scan" -- vor die Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

Zitat

O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Programme\WinMediaCodec\isaddon.dll
O3 - Toolbar: (no name) - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - (no file)
O4 - HKLM\..\Run: [Advanced Message Server] rundll32.exe usb496.dat,Execute
2.
avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere rein

Zitat

registry keys to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1559e6c1-7e5e-4461-9457-6a2dea85eb9f}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{202a961f-23ae-42b1-9505-ffe3c818d717}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{202a961f-23ae-42b1-9505-ffe3c818d717}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{479fd0cf-5be9-4c63-8cda-b6d371c67bd5}

Files to delete:
C:\WINDOWS\system32\usb496.dat
C:\WINDOWS\system32\titiau.dll

Folders to delete:
C:\Programme\WinMediaCodec
Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

3.
scanne mit smitfraudfix (option 1 und 2 )
http://virus-protect.org/artikel/tools/smitfrautfix.html

4.
scanne mit ewidound poste den scanreport
http://virus-protect.org/ewido.html

------------------------------------------------------

ist fuer mich:

Zitat

Virus:Trj/Agent.CDG Desinfiziert C:\WINDOWS\system32\thx32.acm
Virus:Trj/Agent.CDG Desinfiziert C:\WINDOWS\system32\dvaudio.drv
Virus:Trj/Agent.CDG Desinfiziert C:\WINDOWS\system32\usb496.dat

__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: