Home » Spyware & Browser Hijacker Support Forum » virus burster - iVideoCodec - critical system error... » Themenansicht
virus burster - iVideoCodec - critical system error... |
||
|---|---|---|
| #0
| ||
|
03.11.2006, 15:15
...neu hier
Beiträge: 4 |
||
 
|
|
|
|
03.11.2006, 16:35
Ehrenmitglied
 Beiträge: 29434 |
#2
das loesen wir in 3 Minuten
 ich brauche die Daten, um ein script fuer den avenger machen zu koennen: http://virus-protect.org/artikel/spyware/ivideocodec_remove.html _______________________________________________________________ http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip eventuelle Meldung vom Virenscanner --- > warnmeldung:bösartiges skript entdeckt --> ignorieren Doppelklick:regsrch.vbs reinkopieren: VirusBursters Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) Doppelklick:regsrch.vbs reinkopieren: iVideoCodec warten, bis die Suche beendet ist. (Ergebnis bitte posten) __________ MfG Sabina rund um die PC-Sicherheit Dieser Beitrag wurde am 03.11.2006 um 16:45 Uhr von Sabina editiert.
|
|
|
|
|
|
|
03.11.2006, 16:40
...neu hier
Themenstarter Beiträge: 4 |
#3
da bin ich ja mal gespannt ;P
VirusBursters --> Ergebnis REGEDIT4 ; RegSrch.vbs © Bill James ; Registry search results for string "VirusBursters" 03.11.2006 23:38:31 ; NOTE: This file will be deleted when you close WordPad. ; You must manually save this file to a new location if you want to refer to it again later. ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ACF3DAB0-D308-4B7A-BFE3-E6C0FAFEB1E7}\1.0\0\win32] @="C:\\Programme\\VirusBursters\\virusbursters.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ACF3DAB0-D308-4B7A-BFE3-E6C0FAFEB1E7}\1.0\HELPDIR] @="C:\\Programme\\VirusBursters\\" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\virusbursters.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\virusbursters.exe] @="C:\\Programme\\VirusBursters\\virusbursters.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "VirusBursters"="C:\\Programme\\VirusBursters\\virusbursters.exe /h" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VirusBursters] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VirusBursters] "DisplayName"="VirusBursters 6.2" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VirusBursters] "UninstallString"="C:\\Programme\\VirusBursters\\uninst.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VirusBursters] "DisplayIcon"="C:\\Programme\\VirusBursters\\virusbursters.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VirusBursters] "NSIS:StartMenuDir"="VirusBursters" [HKEY_LOCAL_MACHINE\SOFTWARE\VirusBursters] [HKEY_USERS\S-1-5-21-2830218913-1412782202-5405542-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\htm] "f"="C:\\Dokumente und Einstellungen\\admin\\Desktop\\virusbursters - ismini - ishost virus und trojaner - Security Forum.htm" [HKEY_USERS\S-1-5-21-2830218913-1412782202-5405542-1007\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\\Programme\\VirusBursters\\virusbursters.exe"="Anti- spyware and adware" iVideoCodec --> Ergebnis REGEDIT4 ; RegSrch.vbs © Bill James ; Registry search results for string "iVideoCodec" 03.11.2006 23:41:56 ; NOTE: This file will be deleted when you close WordPad. ; You must manually save this file to a new location if you want to refer to it again later. ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1a29a79a-b9c8-44a9-bedf-7fadde3cf33f}\InprocServer32] @="C:\\Programme\\iVideoCodec\\iesplugin.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8bf5b8fc-11cb-409f-8c91-4d4ca04a1b6d}\InprocServer32] @="C:\\Programme\\iVideoCodec\\isaddon.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run] "isamonitor.exe"="C:\\Programme\\iVideoCodec\\isamonitor.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run] "pmsngr.exe"="C:\\Programme\\iVideoCodec\\pmsngr.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Explorer Security Plugin 2006] "UninstallString"="\"C:\\Programme\\iVideoCodec\\iesuninst.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iVideoCodec] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iVideoCodec] "DisplayName"="iVideoCodec 3.0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iVideoCodec] "UninstallString"="C:\\Programme\\iVideoCodec\\uninst.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iVideoCodec] "DisplayIcon"="C:\\Programme\\iVideoCodec\\uninst.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iVideoCodec] "URLInfoAbout"="www.ivideocodec.com" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iVideoCodec] "Publisher"="iVideoCodec Software" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Public Messenger ver 2.03] "UninstallString"="\"C:\\Programme\\iVideoCodec\\pmuninst.exe\"" [HKEY_USERS\S-1-5-21-2830218913-1412782202-5405542-1007\Software\Internet Security] "Path"="C:\\Programme\\iVideoCodec" [HKEY_USERS\S-1-5-21-2830218913-1412782202-5405542-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe] "d"="C:\\Dokumente und Einstellungen\\admin\\Desktop\\ivideocodec.799.exe" [HKEY_USERS\S-1-5-21-2830218913-1412782202-5405542-1007\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\\Dokumente und Einstellungen\\admin\\Desktop\\ivideocodec.799.exe"="ivideocodec.799" [HKEY_USERS\S-1-5-21-2830218913-1412782202-5405542-1007\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\\Programme\\iVideoCodec\\isamonitor.exe"="isamonitor" [HKEY_USERS\S-1-5-21-2830218913-1412782202-5405542-1007\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\\Programme\\iVideoCodec\\pmsngr.exe"="pmsngr" |
|
|
|
|
|
|
03.11.2006, 16:50
Ehrenmitglied
Beiträge: 29434 |
#4
Avenger
http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat Registry values to delete:Klicke die grüne Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten poste das log vom Avenger hier nach neustart »» loesche das Backup vom Avenger unter C:\Avenger\backup.zip + leere den Papierkorb «« scanne mit smitfraudfix - Option 1 und 2 ( lasse auch die Registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html ________ loesche manuell: C:\Dokumente und Einstellungen\admin\Desktop\virusbursters __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
03.11.2006, 17:03
...neu hier
Themenstarter Beiträge: 4 |
#5
du bist die beste!!! alles ist weg!
zwar ist jetzt mein schönes hintergund bild weg, aber was solls... habe ich eigentrlich sonst irgendwelche Daten verloren??? und was ist das eingentlich für ein trojaner? ist der einfach nur nervig oder auch gefährlich? und, ist das ein neuer virus, oder gibts den schon "immer" (weil es scheint dass die meisten der letzten einträge alle das selbe prob habe ;p ) -->Avenger Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\ejwjxwsc ******************* Script file located at: \??\C:\Program Files\ebrjegnu.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\Dokumente und Einstellungen\admin\Desktop\ivideocodec.799.exe deleted successfully. File C:\WINDOWS\system32\okkmtv.dll deleted successfully. Folder C:\Programme\VirusBursters deleted successfully. Folder C:\Programme\iVideoCodec deleted successfully. Registry value HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload|bonspells deleted successfully. Registry value HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler|{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896} deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run|isamonitor.exe deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run|pmsngr.exe deleted successfully. Registry value HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run|VirusBursters deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ACF3DAB0-D308-4B7A-BFE3-E6C0FAFEB1E7} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iVideoCodec deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Public Messenger ver 2.03 deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Explorer Security Plugin 2006 deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8bf5b8fc-11cb-409f-8c91-4d4ca04a1b6d} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CodecsSoftwarePackage.chl deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AVZipEnchancer.Chl deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VirusBursters deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\virusbursters.exe deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\VirusBursters deleted successfully. Completed script processing. ******************* Finished! Terminate. ---- Dieser Beitrag wurde am 03.11.2006 um 17:23 Uhr von daeyu editiert.
|
|
|
|
|
|
|
03.11.2006, 18:07
Ehrenmitglied
Beiträge: 29434 |
#6
du kannst dein Hintergrundbild wieder einstellen
rechtsklick auf den Bildschirm - Eigenschaften die Viren hast du dir ueber einen Codec eingefangen. - iVideoCodec Alles Gute __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
04.11.2006, 12:23
...neu hier
Themenstarter Beiträge: 4 |
#7
du bist wie gesagt, die beste!
aber was ist das eingentlich für ein trojaner? ist der einfach nur nervig oder auch gefährlich? und, ist das ein neuer virus, oder gibts den schon "immer" (weil es scheint dass die meisten der letzten einträge alle das selbe prob habe ;p ) |
|
|
|
|
|
|
04.11.2006, 15:50
Ehrenmitglied
Beiträge: 29434 |
#8
es ist die neue masche im Net, Geld zu verdienen - man packt in Media-Codecs - Viren + Popups, die meinen, der Rechner sei verseucht, was er nach laden der codecs auch ist....
 Man solle nun fuer viel Geld einen Virenscanner kaufen. http://virus-protect.org/artikel/spyware/zspyware.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
cleanup ist erledigt.
hyjackthis wurde ausgeführt. weiter unten steht, ich soll mein file hier posten, damit ihr (ihr seid die besten ! ,P) mir sagen könnt was ich fixen soll.
daher:
Logfile of HijackThis v1.99.1
Scan saved at 22:11:20, on 03.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\xampp\apache\bin\Apache.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\xampp\mysql\bin\mysqld-nt.exe
C:\Programme\xampp\apache\bin\Apache.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\iVideoCodec\isamonitor.exe
C:\Programme\iVideoCodec\pmsngr.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\iVideoCodec\pmmon.exe
C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
C:\Programme\iVideoCodec\isamini.exe
C:\Programme\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
C:\Programme\Apoint2K\Apntex.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Programme\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\VM303_STI.EXE
C:\Programme\VirusBursters\virusbursters.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\admin\LOKALE~1\Temp\Rar$EX00.547\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmail.com/
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {8bf5b8fc-11cb-409f-8c91-4d4ca04a1b6d} - C:\Programme\iVideoCodec\isaddon.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: MSN Suche Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar Suite\TB\02.05.0000.1082\de-de\msntb.dll
O3 - Toolbar: MSN Suche Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar Suite\TB\02.05.0000.1082\de-de\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Protection Bar - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - C:\Programme\iVideoCodec\iesplugin.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Programme\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Programme\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Programme\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [Tvs] C:\Programme\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [PadTouch] C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MMReminderService] C:\Programme\Mindjet\MindManager 6\MMReminderService.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [VirusBursters] C:\Programme\VirusBursters\virusbursters.exe /h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [pdfSaver3] "C:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: sipgate X-Lite.lnk = C:\Programme\sipgate X-Lite\sipgateXLite.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: eBay - {D7783732-69C6-4A28-BE53-618CC4609617} - C:\Programme\Internet Explorer\Signup\ToshibaGotoEbay.exe (HKCU)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by110fd.bay110.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: bonspells - {11853d5f-f894-4cc7-bbc3-fc7a9dcfd896} - C:\WINDOWS\system32\okkmtv.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2 - Unknown owner - C:\Programme\xampp\apache\bin\Apache.exe" -k runservice (file missing)
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Programme\xampp\FileZillaFTP\FileZillaServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Logical Disk Service (LdmSvc) - Unknown owner - C:\WINDOWS\system32\ias\qttask.exe (file missing)
O23 - Service: mysql - Unknown owner - C:\Programme\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
was muss ich nun machen? auf eurer "fixen" warten, oder kann ich schon die nächsten schritte bearbeiten? danke!
mein combofix:
admin - 06-11-03 22:19:05,12 Service Pack 2
ComboFix 06.10.19 - Running from: "C:\Dokumente und Einstellungen\admin\Desktop"
((((((((((((((((((((((((((((((( Files Created from 2006-10-03 to 2006-11-03 ))))))))))))))))))))))))))))))))))
2006-11-03 21:09 106,496 --a------ C:\WINDOWS\system32\okkmtv.dll
2006-10-25 12:54 340 --a------ C:\WINDOWS\system32\lsprst7.dll
2006-10-25 12:54 1,025 --a------ C:\WINDOWS\system32\sysprs7.dll
2006-10-25 12:53 1,024 --a------ C:\WINDOWS\system32\clauth2.dll
2006-10-25 12:53 1,024 --a------ C:\WINDOWS\system32\clauth1.dll
2006-10-25 12:53 0 --a------ C:\WINDOWS\system32\ssprs.dll
2006-10-25 12:53 0 --a------ C:\WINDOWS\system32\serauth2.dll
2006-10-25 12:53 0 --a------ C:\WINDOWS\system32\serauth1.dll
2006-10-25 12:53 0 --a------ C:\WINDOWS\system32\nsprs.dll
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2006-11-03 22:05 -------- d-------- C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Skype
2006-11-03 21:15 -------- d-------- C:\Programme\VirusBursters
2006-11-03 21:09 -------- d-------- C:\Programme\iVideoCodec
2006-11-03 17:16 -------- d-------- C:\Programme\eMule
2006-11-03 01:42 -------- d-------- C:\Programme\sipgate X-Lite
2006-10-29 21:28 -------- d-------- C:\Programme\SPSS
2006-10-26 20:45 42896 --a------ C:\Dokumente und Einstellungen\admin\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2006-10-22 14:48 -------- d-------- C:\Programme\BitComet
2006-10-05 04:09 -------- d-------- C:\Programme\anywebcam
2006-09-23 10:38 -------- d-------- C:\Programme\AntiVir PersonalEdition Classic
2006-09-22 22:04 -------- d--h----- C:\Programme\InstallShield Installation Information
2006-09-22 22:03 -------- d-------- C:\Programme\Gemeinsame Dateien
2006-09-22 11:06 -------- d-------- C:\Programme\#2games
2006-09-14 23:27 -------- d-------- C:\Programme\PartyGaming.Net
2006-09-13 17:25 -------- d-------- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2006-09-13 13:02 1084416 --a------ C:\WINDOWS\system32\msxml3.dll
2006-09-05 14:25 -------- d-------- C:\Programme\Gemeinsame Dateien\Hewlett-Packard
2006-09-05 14:21 -------- d-------- C:\Programme\HP
2006-08-25 23:46 617472 --a------ C:\WINDOWS\system32\comctl32.dll
2006-08-21 20:26 16896 --a------ C:\WINDOWS\system32\fltlib.dll
2006-08-21 17:14 23040 --a------ C:\WINDOWS\system32\fltmc.exe
2006-08-16 19:58 100352 --a------ C:\WINDOWS\system32\6to4svc.dll
2006-08-14 15:23 34304 --a------ C:\WINDOWS\system32\acx.dll
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries are not shown
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"MsnMsgr"="\"C:\\Programme\\MSN Messenger\\MsnMsgr.Exe\" /background"
"TOSCDSPD"="C:\\Programme\\TOSHIBA\\TOSCDSPD\\toscdspd.exe"
"pdfSaver3"="\"C:\\Programme\\Tracker Software\\PDF-XChange 3\\pdfSaver\\pdfSaver3.exe\""
"Skype"="\"C:\\Programme\\Skype\\Phone\\Skype.exe\" /nosplash /minimized"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"igfxtray"="C:\\WINDOWS\\system32\\igfxtray.exe"
"igfxhkcmd"="C:\\WINDOWS\\system32\\hkcmd.exe"
"igfxpers"="C:\\WINDOWS\\system32\\igfxpers.exe"
"AGRSMMSG"="AGRSMMSG.exe"
"Apoint"="C:\\Programme\\Apoint2K\\Apoint.exe"
"CeEKEY"="C:\\Programme\\TOSHIBA\\E-KEY\\CeEKey.exe"
@=""
"TPNF"="C:\\Programme\\TOSHIBA\\TouchPad\\TPTray.exe"
"HWSetup"="C:\\Programme\\TOSHIBA\\TOSHIBA Applet\\HWSetup.exe hwSetUP"
"SVPWUTIL"="C:\\Programme\\Toshiba\\Windows Utilities\\SVPWUTIL.exe SVPwUTIL"
"Zooming"="ZoomingHook.exe"
"TCtryIOHook"="TCtrlIOHook.exe"
"TPSMain"="TPSMain.exe"
"SmoothView"="C:\\Programme\\TOSHIBA\\TOSHIBA Zoom-Dienstprogramm\\SmoothView.exe"
"TFncKy"="TFncKy.exe"
"Tvs"="C:\\Programme\\TOSHIBA\\Tvs\\TvsTray.exe"
"dla"="C:\\WINDOWS\\system32\\dla\\tfswctrl.exe"
"PadTouch"="C:\\Programme\\TOSHIBA\\Touch and Launch\\PadExe.exe"
"CFSServ.exe"="CFSServ.exe -NoClient"
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"IMJPMIG8.1"="\"C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE\" /Spoil /RemAdvDef /Migration32"
"MSPY2002"="C:\\WINDOWS\\system32\\IME\\PINTLGNT\\ImScInst.exe /SYNC"
"PHIME2002ASync"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /SYNC"
"PHIME2002A"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /IMEName"
"pdfSaver3"=""
"MMReminderService"="C:\\Programme\\Mindjet\\MindManager 6\\MMReminderService.exe"
"IntelZeroConfig"="\"C:\\Programme\\Intel\\Wireless\\bin\\ZCfgSvc.exe\""
"IntelWireless"="\"C:\\Programme\\Intel\\Wireless\\Bin\\ifrmewrk.exe\" /tf Intel PROSet/Wireless"
"EOUApp"="\"C:\\Programme\\Intel\\Wireless\\Bin\\EOUWiz.exe\""
"avgnt"="\"C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
"BigDog303"="C:\\WINDOWS\\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)"
"VirusBursters"="C:\\Programme\\VirusBursters\\virusbursters.exe /h"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000001
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,fe,02,00,00,00,\
00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
ff,ff,04,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\
00,00,01,00,00,00
[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"
[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"
"{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}"="bonspells"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="ewido anti-spyware 4.0"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"NoDispAppearancePage"=dword:00000000
"NoColorChoice"=dword:00000000
"NoSizeChoice"=dword:00000000
"NoDispBackgroundPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"NoDispCPL"=dword:00000000
"NoVisualStyleChoice"=dword:00000000
"NoDispSettingsPage"=dword:00000000
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=hex:91,00,00,00
"NoActiveDesktop"=dword:00000000
"NoSaveSettings"=dword:00000000
"ClassicShell"=dword:00000000
"NoThemesTab"=dword:00000000
"ForceActiveDesktopOn"=dword:00000000
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"DisableTaskMgr"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoActiveDesktopChanges"=dword:00000000
"NoCDBurning"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"isamonitor.exe"="C:\\Programme\\iVideoCodec\\isamonitor.exe"
"pmsngr.exe"="C:\\Programme\\iVideoCodec\\pmsngr.exe"
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"bonspells"="{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\Registrierungserinnerung 1.job
Completion time: 06-11-03 22:21:04.56
C:\ComboFix.txt ... 06-11-03 22:21
System32
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: F4B5-F693
Verzeichnis von C:\WINDOWS\system32
03.11.2006 22:04 1.158 wpa.dbl
03.11.2006 21:09 106.496 okkmtv.dll
29.10.2006 21:29 354 lsprst7.tgz
29.10.2006 21:29 16 servdat.slm
29.10.2006 21:29 340 lsprst7.dll
29.10.2006 21:25 14 ssprs.tgz
26.10.2006 13:49 167.504 FNTCACHE.DAT
25.10.2006 12:54 1.025 sysprs7.dll
25.10.2006 12:54 1.025 sysprs7.tgz
25.10.2006 12:53 0 serauth2.dll
25.10.2006 12:53 0 serauth1.dll
25.10.2006 12:53 0 nsprs.tgz
25.10.2006 12:53 0 ssprs.dll
25.10.2006 12:53 0 nsprs.dll
25.10.2006 12:53 1.024 clauth2.dll
25.10.2006 12:53 1.024 clauth1.dll
05.10.2006 04:03 9.639.336 MRT.exe
13.09.2006 13:02 1.084.416 msxml3.dll
06.09.2006 11:04 380.684 perfh009.dat
06.09.2006 11:04 53.098 perfc009.dat
06.09.2006 11:04 391.574 perfh007.dat
06.09.2006 11:04 63.976 perfc007.dat
06.09.2006 11:04 898.510 PerfStringBackup.INI
05.09.2006 14:23 146 AddPort.ini
04.09.2006 14:13 1.497.088 shdocvw.dll
25.08.2006 23:46 617.472 comctl32.dll
21.08.2006 20:26 16.896 fltlib.dll
21.08.2006 17:14 23.040 fltmc.exe
16.08.2006 19:58 100.352 6to4svc.dll
14.08.2006 15:23 34.304 acx.dll
08.08.2006 23:20 487 Installer.log
28.07.2006 19:30 3.079.168 mshtml.dll
systemtemp
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: F4B5-F693
Verzeichnis von C:\DOKUME~1\admin\LOKALE~1\Temp
windows.txt
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: F4B5-F693
Verzeichnis von C:\WINDOWS
03.11.2006 22:04 0 0.log
03.11.2006 22:04 159 wiadebug.log
03.11.2006 22:04 1.776.967 WindowsUpdate.log
03.11.2006 22:04 50 wiaservc.log
03.11.2006 22:03 2.048 bootstat.dat
03.11.2006 22:03 32.630 SchedLgU.Txt
03.11.2006 18:48 494.085 setupapi.log
03.11.2006 16:32 116 NeroDigital.ini
27.10.2006 20:41 66.632 wmsetup.log
12.10.2006 03:02 91.085 iis6.log
12.10.2006 03:02 31.450 ocmsn.log
12.10.2006 03:02 197.934 comsetup.log
12.10.2006 03:02 223.711 tsoc.log
12.10.2006 03:02 118.601 ntdtcsetup.log
12.10.2006 03:02 1.393 imsins.log
12.10.2006 03:02 13.919 KB924191.log
12.10.2006 03:02 277.022 ocgen.log
12.10.2006 03:02 28.542 msgsocm.log
12.10.2006 03:02 562.964 FaxSetup.log
12.10.2006 03:02 36.993 updspapi.log
12.10.2006 03:02 1.393 imsins.BAK
12.10.2006 03:02 13.732 KB922819.log
12.10.2006 03:02 12.908 KB923414.log
12.10.2006 03:02 15.772 KB924496.log
12.10.2006 03:02 10.192 KB923191.log
30.09.2006 14:45 218.669 setupact.log
27.09.2006 10:14 11.983 KB925486.log
22.09.2006 22:04 887 win.ini
15.09.2006 20:21 12.668 KB920685.log
15.09.2006 20:21 14.484 KB920872.log
15.09.2006 20:21 13.056 KB919007.log
15.09.2006 20:21 8.602 KB922582.log
13.09.2006 17:26 748 ODBC.INI
12.09.2006 02:12 8.354 ModemLog_TOSHIBA Software Modem.txt
05.09.2006 14:26 68.845 hpoins05.dat
05.09.2006 14:23 648 hpntwksetup.ini
11.08.2006 17:08 10.254 yacs.log
10.08.2006 13:57 19.797 KB920214.log
10.08.2006 13:57 18.708 KB921883.log
10.08.2006 13:57 18.970 KB922616.log
10.08.2006 13:57 18.497 KB921398.log
10.08.2006 13:56 36.280 KB918899.log
10.08.2006 13:56 13.282 KB920670.log
10.08.2006 13:56 13.439 KB917422.log
10.08.2006 13:55 13.756 KB920683.log
08.08.2006 04:51 14.663 DirectX.log
08.08.2006 04:29 249 KB822603.log
24.07.2006 23:17 4.478 gsview32.ini
temp.txt
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: F4B5-F693
Verzeichnis von C:\WINDOWS\temp
down.txt
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: F4B5-F693
Verzeichnis von C:\WINDOWS\Downloaded Program Files
18.07.2006 20:35 151.080 ZIntro.ocx
12.09.2005 19:06 65 desktop.ini
27.08.2005 20:30 5.065 swflash.inf
15.10.2004 13:53 110.592 PURde-xx.dll
08.10.2004 22:13 587 MSNPupld.inf
08.10.2004 22:01 372.736 MsnPUpld.dll
22.09.2004 21:59 110.592 PURen-us.dll
11.05.2004 18:55 1.277.992 Banksht2.dll
07.04.2004 02:03 172.072 MessengerStatsPAClient.dll
29.05.2003 22:00 84.064 minesweeper.dll
29.05.2003 22:00 160.864 messengerstatsclient.dll
29.05.2003 21:00 86.112 solitaireshowdown.dll
12 Datei(en) 2.531.821 Bytes
0 Verzeichnis(se), 33.184.108.544 Bytes frei
c.txt
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: F4B5-F693
Verzeichnis von C:\
03.11.2006 22:44 0 sys.txt
03.11.2006 22:43 881 down.txt
03.11.2006 22:43 117 tmp.txt
03.11.2006 22:43 12.008 system.txt
03.11.2006 22:43 133 systemtemp.txt
03.11.2006 22:42 112.999 system32.txt
03.11.2006 22:41 117 temp.txt
03.11.2006 22:21 9.320 ComboFix.txt
03.11.2006 22:03 792.723.456 pagefile.sys
25.08.2006 05:11 150 YServer.txt
09.08.2006 22:57 230.424 snp2sxp-001.raw
28.05.2006 05:11 728.485.888 zn-x3tls.avi
02.05.2006 18:57 3.567 smitfiles.txt
02.05.2006 18:49 211 boot.ini
03.03.2006 04:53 584 list
16.09.2005 15:45 237 SWSTAMP.TXT
12.09.2005 19:08 0 MSDOS.SYS
12.09.2005 19:08 0 IO.SYS
12.09.2005 19:08 0 CONFIG.SYS
12.09.2005 19:08 0 AUTOEXEC.BAT
04.08.2004 20:00 251.184 ntldr
04.08.2004 20:00 4.952 bootfont.bin
04.08.2004 20:00 47.564 NTDETECT.COM
23 Datei(en) 1.521.883.792 Bytes
0 Verzeichnis(se), 33.184.075.776 Bytes frei
bitte helft mir schnell!!!
TT Ich verzweifel gerade---