virusburst mal wieder eingefangen |
||
|---|---|---|
| #0
| ||
|
08.11.2006, 14:59
...neu hier
Beiträge: 6 |
||
 
|
|
|
|
08.11.2006, 15:57
Ehrenmitglied
 Beiträge: 29434 |
#2
1.
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint Zitat cd\2. Registry Search Tool http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip eventuelle Meldung vom Virenscanner --- > warnmeldung:bösartiges skript entdeckt --> ignorieren Doppelklick:regsrch.vbs reinkopieren: QualityCodec Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) Doppelklick:regsrch.vbs reinkopieren: HQVideoCodec Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
08.11.2006, 16:45
...neu hier
Themenstarter Beiträge: 6 |
#3
also:
REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.1.0 ; Results at 06-11-08 16:38:23 for strings: ; 'qualitycodec' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1a29a79a-b9c8-44a9-bedf-7fadde3cf33f}\InprocServer32] @="E:\\Programme\\QualityCodec\\iesplugin.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{274c0420-ebe0-4f1d-b473-edd1aa9b85dd}\InprocServer32] @="E:\\Programme\\QualityCodec\\isaddon.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run] "isamonitor.exe"="E:\\Programme\\QualityCodec\\isamonitor.exe" "pmsngr.exe"="E:\\Programme\\QualityCodec\\pmsngr.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Explorer Security Plugin 2006] "UninstallString"="\"E:\\Programme\\QualityCodec\\iesuninst.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Public Messenger ver 2.03] "UninstallString"="\"E:\\Programme\\QualityCodec\\pmuninst.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QualityCodec] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QualityCodec] "DisplayName"="QualityCodec 4.0" "UninstallString"="E:\\Programme\\QualityCodec\\uninst.exe" "DisplayIcon"="E:\\Programme\\QualityCodec\\uninst.exe" "URLInfoAbout"="www.qualitycodec.com" "Publisher"="QualityCodec Software" [HKEY_USERS\S-1-5-21-842925246-73586283-725345543-1003\Software\Internet Security] "Path"="E:\\Programme\\QualityCodec" ; End Of The Log... REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.1.0 ; Results at 06-11-08 16:39:44 for strings: ; 'hqvideocodec' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d869742a-e5d2-4624-96c7-aae26170665e}\InprocServer32] @="E:\\Programme\\HQVideoCodec\\isaddon.dll" ; End Of The Log... |
|
|
|
|
|
|
08.11.2006, 17:43
Ehrenmitglied
Beiträge: 29434 |
#4
poste noch dieses log, dann stelle ich dir eine Reinigung zusammen und das prob ist in 2 minuten gegessen
 http://virus-protect.org/artikel/tools/combofix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
08.11.2006, 20:35
...neu hier
Themenstarter Beiträge: 6 |
#5
hoffe das ist jetz richtig^^
g1ml1 - 06-11-08 20:29:28.12 Service Pack 2 ComboFix 06.10.14.1 - Running from: "E:\Dokumente und Einstellungen\g1ml1\Desktop\virus" ((((((((((((((((((((((((((((((( Files Created from 2006-09-28 to 2006-10-28 )))))))))))))))))))))))))))))))))) 2006-10-15 08:27 102,400 --a------ E:\WINDOWS\system32\unzip32.dll 2006-09-29 14:52 231,936 --a------ E:\WINDOWS\system32\SNWValid.dll 2006-09-29 14:52 1,022,976 --a------ E:\WINDOWS\system32\SierraNW.dll (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-10-31 23:05 -------- d-------- E:\Dokumente und Einstellungen\g1ml1\Anwendungsdaten\Glory of the Roman Empire Demo 2006-10-15 17:54 -------- d-------- E:\Programme\iTunes 2006-10-15 17:53 -------- d-------- E:\Programme\iPod 2006-10-15 11:13 -------- d-------- E:\Programme\QuickTime 2006-10-15 08:29 -------- d-------- E:\Programme\Weather Watcher 2006-10-14 16:18 -------- d-------- E:\Programme\HQVideoCodec 2006-09-29 14:52 -------- d-------- E:\Programme\Sierra On-Line 2006-09-29 14:34 -------- d-------- E:\Programme\Project64 v1.5 2006-09-27 13:24 -------- d-------- E:\Programme\Windows Media Player 2006-09-27 13:20 -------- d-------- E:\Programme\Windows NT 2006-09-26 13:57 -------- d-------- E:\Programme\Electronic Arts 2006-09-23 09:14 21840 --a----t- E:\WINDOWS\system32\SIntfNT.dll 2006-09-23 09:14 17212 --a----t- E:\WINDOWS\system32\SIntf32.dll 2006-09-23 09:14 12067 --a----t- E:\WINDOWS\system32\SIntf16.dll 2006-09-20 20:38 98304 --a------ E:\WINDOWS\system32\CmdLineExt.dll 2006-09-19 20:01 -------- d-------- E:\Dokumente und Einstellungen\g1ml1\Anwendungsdaten\Xfire 2006-09-19 14:47 -------- d-------- E:\Programme\ICQLite 2006-09-09 20:47 -------- d-------- E:\Programme\MSN Messenger 2006-09-08 12:19 -------- d-------- E:\Programme\RenegadePublicTools 2006-09-03 11:38 -------- d-------- E:\Dokumente und Einstellungen\g1ml1\Anwendungsdaten\InstallShield 2006-08-08 10:49 2194176 --a------ E:\WINDOWS\system32\kernel1.exe 2006-07-29 18:32 48936 --a------ E:\WINDOWS\system32\sirenacm.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="E:\\WINDOWS\\system32\\ctfmon.exe" "MsnMsgr"="\"E:\\Programme\\MSN Messenger\\MsnMsgr.Exe\" /background" "ICQ Plus"="\"D:\\Programme\\ICQPlus\\vplus.exe\"" "Skype"="\"E:\\Programme\\Skype\\Phone\\Skype.exe\" /nosplash /minimized" "Steam"="\"e:\\programme\\steam\\steam.exe\" -silent" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce] "ICQ Lite"="E:\\Programme\\ICQLite\\ICQLite.exe -trayboot" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "avgnt"="\"E:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min" "Zone Labs Client"="E:\\Programme\\Zone Labs\\ZoneAlarm\\zlclient.exe" "Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd" "NvCplDaemon"="RUNDLL32.EXE E:\\WINDOWS\\system32\\NvCpl.dll,NvStartup" "nwiz"="nwiz.exe /install" "NvMediaCenter"="RUNDLL32.EXE E:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit" "SunJavaUpdateSched"="E:\\Programme\\Java\\jre1.5.0_06\\bin\\jusched.exe" "DAEMON Tools-1033"="\"E:\\Programme\\D-Tools\\daemon.exe\" -lang 1033" "ISUSPM Startup"="E:\\PROGRA~1\\GEMEIN~1\\INSTAL~1\\UPDATE~1\\ISUSPM.exe -startup" "ISUSScheduler"="\"E:\\Programme\\Gemeinsame Dateien\\InstallShield\\UpdateService\\issch.exe\" -start" "ICQ Lite"="\"E:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "QuickTime Task"="\"E:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "iTunesHelper"="\"E:\\Programme\\iTunes\\iTunesHelper.exe\"" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "NoChange"="1" "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000000 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="E:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="E:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" "{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}"="bonspells" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=hex:ff,00,00,00 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableTaskMgr"=dword:00000000 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] "isamonitor.exe"="E:\\Programme\\QualityCodec\\isamonitor.exe" "pmsngr.exe"="E:\\Programme\\QualityCodec\\pmsngr.exe" [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "bonspells"="{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}" "UPnPMonitor"="{e57ce738-33e8-4c51-8354-bb4de9d215d1}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder E:\WINDOWS\tasks\AppleSoftwareUpdate.job Completion time: 06-11-08 20:30:32.46 E:\ComboFix.txt ... 06-11-08 20:30 E:\ComboFix2.txt ... 06-10-14 20:34 |
|
|
|
|
|
|
08.11.2006, 21:00
Ehrenmitglied
Beiträge: 29434 |
#6
christian199
Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat Registry values to delete:Klicke die grüne Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten »» lösche das Backup vom Avenger unter E:\Avenger\backup.zip + leere den Papierkorb «« scanne mit smitfraudfix - Option 1 und 2 ( lasse auch die Registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html ________________ öffne das HijackThis -- Button "scan" -- vor diese Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat O2 - BHO: (no name) - {274c0420-ebe0-4f1d-b473-edd1aa9b85dd} - E:\Programme\QualityCodec\isaddon.dllPC neustarten __________ MfG Sabina rund um die PC-Sicherheit Dieser Beitrag wurde am 08.11.2006 um 21:04 Uhr von Sabina editiert.
|
|
|
|
|
|
|
10.11.2006, 17:30
...neu hier
Beiträge: 4 |
#7
hi, ich habe mir dasselbe problem eingefangen. kannst du mir bitte auch sowas schreiben? hier meine logs:
meine hijackthis log Zitat Logfile of HijackThis v1.99.1 Zitat Administrator - 06-11-10 17:18:22,51 Service Pack 2 Zitat REGEDIT4bei hqvideocodec hat er bei mir auch nichts gefunden. Dieser Beitrag wurde am 10.11.2006 um 17:36 Uhr von markus342 editiert.
|
|
|
|
|
|
|
11.11.2006, 00:27
Ehrenmitglied
Beiträge: 29434 |
#8
markus342
Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat Registry values to delete:Klicke die grüne Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten »» lösche das Backup vom Avenger unter C:\Avenger\backup.zip + leere den Papierkorb «« scanne mit smitfraudfix - Option 1 und 2 ( lasse auch die Registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
11.11.2006, 09:23
...neu hier
Beiträge: 4 |
#9
ja es ist weg juhu. big thx.
hier meine neue hijackthis log Zitat Logfile of HijackThis v1.99.1 |
|
|
|
|
|
|
11.11.2006, 15:13
Ehrenmitglied
Beiträge: 29434 |
#10
markus342
öffne das HijackThis -- Button "scan" -- vor diesen Eintrag Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat O3 - Toolbar: (no name) - {bf1ced2c-4b3f-4079-a330-864eda5a4cff} - (no file)PC neustarten ** scanne mit ewido und poste den scanreport http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
hier meine logs
Logfile of HijackThis v1.99.1
Scan saved at 14:54, on 06-11-08
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
E:\WINDOWS\system32\RUNDLL32.EXE
E:\Programme\Java\jre1.5.0_06\bin\jusched.exe
E:\Programme\D-Tools\daemon.exe
E:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
E:\Programme\ICQLite\ICQLite.exe
E:\Programme\QuickTime\qttask.exe
E:\Programme\iTunes\iTunesHelper.exe
E:\WINDOWS\system32\ctfmon.exe
D:\Programme\ICQPlus\vplus.exe
E:\programme\steam\steam.exe
E:\Programme\AntiVir PersonalEdition Classic\sched.exe
E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\Programme\iPod\bin\iPodService.exe
E:\Programme\Windows Media Player\wmplayer.exe
E:\Programme\QualityCodec\isamonitor.exe
E:\Programme\QualityCodec\pmsngr.exe
E:\Programme\QualityCodec\isamini.exe
E:\Programme\QualityCodec\pmmon.exe
E:\WINDOWS\system32\rundll32.exe
E:\PROGRA~1\MOZILL~1\FIREFOX.EXE
E:\Dokumente und Einstellungen\g1ml1\Desktop\virus\HijackThis.exe
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {274c0420-ebe0-4f1d-b473-edd1aa9b85dd} - E:\Programme\QualityCodec\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {d869742a-e5d2-4624-96c7-aae26170665e} - E:\Programme\HQVideoCodec\isaddon.dll
O3 - Toolbar: Protection Bar - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - E:\Programme\QualityCodec\iesplugin.dll
O4 - HKLM\..\Run: [avgnt] "E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ISUSPM Startup] E:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "E:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ICQ Lite] "E:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [QuickTime Task] "E:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ICQ Plus] "D:\Programme\ICQPlus\vplus.exe"
O4 - HKCU\..\Run: [Skype] "E:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Steam] "e:\programme\steam\steam.exe" -silent
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{108A9A00-A89C-458C-A4CB-1257E7BC0FC7}: NameServer = 192.168.178.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{108A9A00-A89C-458C-A4CB-1257E7BC0FC7}: NameServer = 192.168.178.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{108A9A00-A89C-458C-A4CB-1257E7BC0FC7}: NameServer = 192.168.178.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: bonspells - {11853d5f-f894-4cc7-bbc3-fc7a9dcfd896} - E:\WINDOWS\system32\okkmtv.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - E:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - E:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - E:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINDOWS\system32\ZoneLabs\vsmon.exe