Nervende Popups |
||
|---|---|---|
| #0
| ||
|
26.09.2006, 21:59
...neu hier
Beiträge: 2 |
||
 
|
|
|
|
27.09.2006, 10:45
Ehrenmitglied
 Beiträge: 29434 |
#2
Nadur
1. poste das log http://virus-protect.org/artikel/tools/combofix.html 2, stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html 3. Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html 4. echo.zip entpacken--> klicke echo.bat --> der Texteditor wird sich öffnen--> Text abkopieren http://virus-protect.org/bat/echo.zip __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
28.09.2006, 08:11
...neu hier
Themenstarter Beiträge: 2 |
#3
also, hier meine Logs:
Combofix: Cenonas - 06-09-28 7:38:04.10 Service Pack 2 ComboFix 06.09.28 - Running from: "C:\Dokumente und Einstellungen\Cenonas\Desktop" ((((((((((((((((((((((((((((((( Files Created from 2006-08-28 to 2006-09-28 )))))))))))))))))))))))))))))))))) 2006-09-26 11:10 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2006-09-26 10:26 233,472 C:\WINDOWS\system32REX Shared Library.dll 2006-09-26 10:26 225,280 --a------ C:\WINDOWS\system32\ReWire.dll 2006-09-25 10:37 176,128 --a------ C:\WINDOWS\system32\titiau.dll 2006-09-18 19:12 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2006-09-11 08:25 49,536 --a------ C:\WINDOWS\system32\drivers\tiehdusb.sys 2006-09-11 08:25 21,456 --a------ C:\WINDOWS\system32\drivers\SilvrLnk.sys (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-09-26 15:46 -------- d-------- C:\Programme\ASIO4ALL v2 2006-09-26 10:26 233472 --a------ C:\WINDOWS\system32\REX Shared Library.dll 2006-09-26 10:26 -------- d-------- C:\Dokumente und Einstellungen\Cenonas\Anwendungsdaten\Propellerhead Software 2006-09-26 10:25 -------- d-------- C:\Programme\Propellerhead 2006-09-25 11:10 -------- d-------- C:\Programme\CleanUp! 2006-09-25 10:37 -------- d-------- C:\Programme\WinMediaCodec 2006-09-12 20:37 -------- d-------- C:\Dokumente und Einstellungen\Cenonas\Anwendungsdaten\uk.co.planetside 2006-09-12 20:05 -------- d-------- C:\Programme\Terragen 2006-09-11 08:27 -------- d-------- C:\Programme\Gemeinsame Dateien\SpellEx 2006-09-11 08:25 -------- d-------- C:\Programme\TI Education 2006-09-11 08:25 -------- d-------- C:\Programme\Gemeinsame Dateien\TI Shared 2006-09-11 08:03 -------- d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2006-09-06 17:01 -------- d-------- C:\Dokumente und Einstellungen\Cenonas\Anwendungsdaten\Sun 2006-09-01 08:16 -------- d-------- C:\Programme\Nero 2006-08-23 18:15 -------- d-------- C:\Programme\honestech 2006-08-23 17:50 -------- d-------- C:\Programme\TeVeo 2006-08-21 14:26 16896 --a------ C:\WINDOWS\system32\fltlib.dll 2006-08-21 11:14 23040 --a------ C:\WINDOWS\system32\fltMc.exe 2006-08-21 11:14 128896 --a------ C:\WINDOWS\system32\drivers\fltMgr.sys 2006-08-14 15:56 163644 --a------ C:\WINDOWS\system32\drivers\secdrv.sys 2006-07-29 19:32 48936 --a------ C:\WINDOWS\system32\sirenacm.dll 2006-07-27 15:25 679424 --a------ C:\WINDOWS\system32\inetcomm.dll 2006-07-21 10:29 72704 --a------ C:\WINDOWS\system32\hlink.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe" "Skype"="\"C:\\Programme\\Skype\\Phone\\Skype.exe\" /nosplash /minimized" "STYLEXP"="C:\\Programme\\TGTSoft\\StyleXP\\StyleXP.exe -Hide" "MessengerPlus3"="\"C:\\Programme\\MessengerPlus! 3\\MsgPlus.exe\" /WinStart" "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Programme\\Gemeinsame Dateien\\Ahead\\Lib\\NMBgMonitor.exe\"" "msnmsgr"="\"C:\\Programme\\MSN Messenger\\msnmsgr.exe\" /background" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"="Alaunch" "IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.exe" "HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.exe" "SynTPLpr"="C:\\Programme\\Synaptics\\SynTP\\SynTPLpr.exe" "SynTPEnh"="C:\\Programme\\Synaptics\\SynTP\\SynTPEnh.exe" "IMJPMIG8.1"="\"C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE\" /Spoil /RemAdvDef /Migration32" "MSPY2002"="C:\\WINDOWS\\system32\\IME\\PINTLGNT\\ImScInst.exe /SYNC" "PHIME2002ASync"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /SYNC" "PHIME2002A"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /IMEName" "PCMService"="\"C:\\Programme\\Arcade\\PCMService.exe\"" "ATIPTA"="C:\\Programme\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe" "BluetoothAuthenticationAgent"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent" "EPM-DM"="c:\\acer\\epm\\epm-dm.exe" "ePowerManagement"="C:\\Acer\\ePM\\ePM.exe boot" "LManager"="C:\\Programme\\Launch Manager\\QtZgAcer.EXE" "eRecoveryService"="C:\\Programme\\Acer\\eRecovery\\Monitor.exe" "WinampAgent"="C:\\Programme\\Winamp\\winampa.exe" "DAEMON Tools-1033"="\"C:\\Programme\\D-Tools\\daemon.exe\" -lang 1033" "KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,\ 65,6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,6b,00 "iTunesHelper"="\"C:\\Programme\\iTunes\\iTunesHelper.exe\"" "QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "MessengerPlus3"="\"C:\\Programme\\MessengerPlus! 3\\MsgPlus.exe\"" "TkBellExe"="\"C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot" "Adobe Photo Downloader"="\"C:\\Programme\\Adobe\\Photoshop Album Starter Edition\\3.0\\Apps\\apdproxy.exe\"" "SunJavaUpdateSched"="C:\\Programme\\Java\\jre1.5.0_07\\bin\\jusched.exe" "Realtime Audio Engine"="mmrtkrnl.exe" "ScanRegistry"="C:\\W" "BigDogPath"="C:\\WINDOWS\\VM_STI.EXE WEBSHOT II USB CAM 300K" "NeroFilterCheck"="C:\\Programme\\Gemeinsame Dateien\\Ahead\\Lib\\NeroCheck.exe" "Advanced Message Server"="rundll32.exe usb496.dat,Execute" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,80,02,00,00,00,00,00,00,80,02,00,00,00,03,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=hex:91,00,00,00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "AllowLegacyWebView"=dword:00000001 "AllowUnhashedWebView"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run] "homepage.monitor.exe"="C:\\Programme\\WinMediaCodec\\isamonitor.exe" "pmsngr.exe"="C:\\Programme\\WinMediaCodec\\pmsngr.exe" [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1142117332.job Completion time: 28.09.2006 7:44:39.84 ComboFix.txt datdindbat: Datentr„ger in Laufwerk C: ist ACER Volumeseriennummer: 320D-180E Verzeichnis von C:\WINDOWS\system32 28.09.2006 07:55 0 eRLog.ini 28.09.2006 07:54 1'158 wpa.dbl 26.09.2006 10:26 233'472 REX Shared Library.dll 26.09.2006 10:26 225'280 ReWire.dll 25.09.2006 12:37 41 Filzip.ini 25.09.2006 10:37 176'128 titiau.dll 21.09.2006 19:20 23'392 nscompat.tlb 21.09.2006 19:20 16'832 amcompat.tlb 12.09.2006 06:56 269'392 FNTCACHE.DAT 11.09.2006 19:37 8'960'936 MRT.exe 11.09.2006 08:40 53'770 perfc009.dat 11.09.2006 08:40 393'086 perfh007.dat 11.09.2006 08:40 64'848 perfc007.dat 11.09.2006 08:40 902'476 PerfStringBackup.INI 11.09.2006 08:40 382'026 perfh009.dat 21.08.2006 14:26 16'896 fltlib.dll 21.08.2006 11:14 23'040 fltMc.exe 29.07.2006 19:32 48'936 sirenacm.dll 28.07.2006 13:28 3'075'072 mshtml.dll 27.07.2006 15:25 679'424 inetcomm.dll 25.07.2006 22:33 615'936 urlmon.dll 21.07.2006 10:29 72'704 hlink.dll 14.07.2006 17:38 332'288 netapi32.dll 14.07.2006 17:25 546'304 hhctrl.ocx 13.07.2006 15:34 8'494'592 shell32.dll 05.07.2006 12:55 1'057'792 kernel32.dll 30.06.2006 21:46 6'903 jupdate-1.5.0_07-b03.log 26.06.2006 19:40 8'192 rasadhlp.dll 26.06.2006 19:40 148'480 dnsapi.dll 23.06.2006 13:10 664'576 wininet.dll 23.06.2006 13:10 39'424 pngfilt.dll 23.06.2006 13:10 532'480 mstime.dll 23.06.2006 13:10 1'494'016 shdocvw.dll 23.06.2006 13:10 474'624 shlwapi.dll 23.06.2006 13:10 146'432 msrating.dll 23.06.2006 13:10 448'512 mshtmled.dll 23.06.2006 13:10 251'392 iepeers.dll 23.06.2006 13:10 96'768 inseng.dll 23.06.2006 13:10 357'888 dxtmsft.dll 23.06.2006 13:10 1'056'256 danim.dll 23.06.2006 13:10 152'064 cdfview.dll 23.06.2006 13:10 1'022'976 browseui.dll 23.06.2006 13:10 55'808 extmgr.dll 23.06.2006 13:10 16'384 jsproxy.dll 23.06.2006 13:10 205'312 dxtrans.dll 23.06.2006 10:53 27'136 xpsp3res.dll 22.06.2006 07:06 1'441'792 query.dll 22.06.2006 07:06 69'120 ciodm.dll 19.06.2006 16:20 702'768 WgaLogon.dll 19.06.2006 16:19 571'184 LegitCheckControl.dll 19.06.2006 16:19 304'944 WgaTray.exe 05.06.2006 20:14 8 ntP2.trk 01.06.2006 20:47 163'840 jgdw400.dll 01.06.2006 20:47 27'648 jgpl400.dll Datentr„ger in Laufwerk C: ist ACER Volumeseriennummer: 320D-180E Verzeichnis von C:\DOKUME~1\Cenonas\LOKALE~1\Temp 28.09.2006 07:59 204 jusched.log 28.09.2006 07:55 376'832 ~DF9488.tmp 28.09.2006 07:55 512 ~DF94AB.tmp 28.09.2006 07:54 512 ~DF3C6F.tmp 28.09.2006 07:54 376'832 ~DF3C68.tmp 28.09.2006 07:48 54'272 ginstall.dll 6 Datei(en) 809'164 Bytes 0 Verzeichnis(se), 7'068'680'192 Bytes frei Datentr„ger in Laufwerk C: ist ACER Volumeseriennummer: 320D-180E Verzeichnis von C:\WINDOWS 28.09.2006 07:56 41 Filzip.ini 28.09.2006 07:54 3'744 ModemLog_SoftV92 Data Fax Modem with SmartCP.txt 28.09.2006 07:54 157 wiadebug.log 28.09.2006 07:54 0 0.log 28.09.2006 07:54 2'048 bootstat.dat 28.09.2006 07:53 32'596 SchedLgU.Txt 28.09.2006 07:53 12 bthservsdp.dat 28.09.2006 07:53 50 wiaservc.log 28.09.2006 07:53 1'349'262 WindowsUpdate.log 28.09.2006 07:37 192 winamp.ini 28.09.2006 07:24 260'947 setupapi.log 27.09.2006 16:23 25'509 ocmsn.log 27.09.2006 16:23 1'374 imsins.log 27.09.2006 16:23 162'984 comsetup.log 27.09.2006 16:23 72'405 iis6.log 27.09.2006 16:23 10'510 KB925486.log 27.09.2006 16:23 97'091 ntdtcsetup.log 27.09.2006 16:23 179'952 tsoc.log 27.09.2006 16:23 224'637 ocgen.log 27.09.2006 16:23 23'119 msgsocm.log 27.09.2006 16:23 479'652 FaxSetup.log 27.09.2006 08:03 54'156 QTFont.qfn 23.09.2006 19:30 69 NeroDigital.ini 21.09.2006 19:20 47'939 spupdsvc.log 21.09.2006 19:20 44'351 wmsetup.log 18.09.2006 19:12 527 wmsetup10.log 18.09.2006 19:12 1'374 imsins.BAK 18.09.2006 19:12 17'275 wmp11.log 18.09.2006 19:12 29'751 updspapi.log 18.09.2006 19:11 12'829 Wudf01000Inst.log 18.09.2006 19:10 22'697 WMFDist11.log 18.09.2006 19:10 316'640 WMSysPr9.prx 14.09.2006 16:53 13'066 KB920685.log 14.09.2006 16:53 14'651 KB920872.log 14.09.2006 16:53 13'218 KB919007.log 14.09.2006 16:52 9'037 KB922582.log 11.09.2006 23:38 1'454 COM+.log 31.08.2006 19:34 1'409 QTFont.for 23.08.2006 18:41 860 TeVeoLive.ini 23.08.2006 18:14 49 lifeview.ini 23.08.2006 18:13 10'258 WgaNotify.log 23.08.2006 17:40 45 Twacker.ini 14.08.2006 15:49 7'133 DirectX.log 09.08.2006 03:01 18'567 KB920214.log 09.08.2006 03:01 17'451 KB921883.log 09.08.2006 03:01 17'311 KB922616.log 09.08.2006 03:01 17'710 KB921398.log 09.08.2006 03:01 20'762 KB918899.log 09.08.2006 03:00 12'100 KB920670.log 09.08.2006 03:00 12'260 KB917422.log 09.08.2006 03:00 12'449 KB920683.log 23.07.2006 03:00 11'827 KB917159.log 23.07.2006 03:00 12'339 KB914388.log 23.07.2006 03:00 10'260 KB916595.log 22.07.2006 17:58 1'274'190 setupapi.log.0.old 11.07.2006 09:58 219'460 setupact.log 10.07.2006 18:04 0 PROTOCOL.INI 10.07.2006 14:03 553 win.ini 02.07.2006 01:52 0 Jcmkr32.INI 16.06.2006 23:40 13'079 KB917734.log 16.06.2006 23:39 13'698 KB918439.log 16.06.2006 23:39 14'060 KB917344.log 16.06.2006 23:39 13'835 KB917953.log 16.06.2006 23:39 13'505 KB911280.log 16.06.2006 23:39 20'512 KB916281.log 16.06.2006 23:39 11'463 KB914389.log 05.06.2006 20:18 3'108 cdplayer.ini 05.06.2006 20:12 216'579 MP3Producer Uninstaller.exe Datentr„ger in Laufwerk C: ist ACER echo: 10)DPF???? Datentr„ger in Laufwerk C: ist ACER Volumeseriennummer: 320D-180E Verzeichnis von C:\WINDOWS\Downloaded Program Files 31.03.2005 01:48 <DIR> . 31.03.2005 01:48 <DIR> .. 17.11.2004 22:44 114'728 Zintro.ocx 06.04.2004 19:03 172'072 MessengerStatsPAClient.dll 05.08.2004 13:41 288'296 Chess.ocx 27.08.2005 13:30 5'065 swflash.inf 4 Datei(en) 580'161 Bytes Anzahl der angezeigten Dateien: 4 Datei(en) 580'161 Bytes 2 Verzeichnis(se), 7'068'319'744 Bytes frei Volumeseriennummer: 320D-180E Verzeichnis von C:\ 28.09.2006 08:04 0 sys.txt 28.09.2006 08:03 11'297 system.txt 28.09.2006 08:02 531 systemtemp.txt 28.09.2006 07:58 108'162 system32.txt 28.09.2006 07:54 1'071'763'456 hiberfil.sys 28.09.2006 07:54 1'610'612'736 pagefile.sys 28.09.2006 07:44 8'284 ComboFix.txt 21.09.2006 19:20 244 sqmnoopt05.sqm 21.09.2006 19:20 268 sqmdata04.sqm 19.07.2006 04:00 244 sqmnoopt04.sqm 19.07.2006 04:00 268 sqmdata03.sqm 17.07.2006 10:42 268 sqmdata02.sqm 17.07.2006 10:42 244 sqmnoopt03.sqm 16.07.2006 23:04 244 sqmnoopt02.sqm 16.07.2006 23:04 268 sqmdata01.sqm 16.07.2006 17:56 244 sqmnoopt01.sqm 16.07.2006 17:56 268 sqmdata00.sqm 14.07.2006 18:44 26'208 ASPI.LOG Ich hoff mal, ich hab alles richtig gemacht und du kannst damit was anfangen... |
|
|
|
|
|
|
28.09.2006, 08:47
Ehrenmitglied
Beiträge: 29434 |
#4
Nadur
0. codec.zip laden - auf dem Desktop entpacken - doppelt anklicken und die reg-Datei der Registry beifügen http://virus-protect.org/zip/codec.zip 1. öffne das HijackThis -- Button "scan" -- vor die Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Programme\WinMediaCodec\isaddon.dll2. avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat registry keys to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten 3. scanne mit smitfraudfix (option 1 und 2 ) http://virus-protect.org/artikel/tools/smitfrautfix.html 4. scanne mit ewidound poste den scanreport http://virus-protect.org/ewido.html ------------------------------------------------------ ist fuer mich: Zitat Virus:Trj/Agent.CDG Desinfiziert C:\WINDOWS\system32\thx32.acm __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Logfile of HijackThis v1.99.1
Scan saved at 21:41:05, on 26.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
c:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\WinMediaCodec\isamonitor.exe
C:\Programme\WinMediaCodec\pmsngr.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\WinMediaCodec\pmmon.exe
C:\Programme\WinMediaCodec\isamini.exe
C:\Programme\Arcade\PCMService.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\rundll32.exe
C:\acer\epm\epm-dm.exe
C:\Programme\Launch Manager\QtZgAcer.EXE
C:\Programme\Acer\eRecovery\Monitor.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Winamp\Winamp.exe
C:\Dokumente und Einstellungen\Cenonas\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Programme\WinMediaCodec\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Programme\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE WEBSHOT II USB CAM 300K
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Advanced Message Server] rundll32.exe usb496.dat,Execute
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Senden an &Bluetooth - c:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
Ich bin um jede Hilfe dankbar.