Home » Viren, Trojaner & Malware Forum » 2 x iexplore.exe + popups davon » Themenansicht

2 x iexplore.exe + popups davon

Thema ist geschlossen!
Thema ist geschlossen!
#0
17.11.2006, 13:54
random_soul
...neu hier

Beiträge: 5
#1 ich weiss den thread gabs schonmal aber ich mochte dass mein pc wirklich sauber is ;)
bei mir ist das auch seit ich netpumper geladen hab. hab den wieder deinstalliert inzwischen, aber das problem ist immernoch da.

beim trojaner-board meinten sie ich hätte den W32/Rbot-EK..udn ich müsste mein ganzes system neu aufsetzen. (---> http://www.trojaner-board.de/33304-2-x-iexplore-staendig-popups.html) aber ich zweifel daran so ein bisschen und möchte nun noch ne andre meinung hören.
würd mich freun wenn mir jemand helfen könnte.


hier mein log:

Logfile of HijackThis v1.99.1
Scan saved at 13:50:03, on 17.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\sstray.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Logitech\Video\FxSvr2.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Setups\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://de.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forum.universal-pop.de/forum/forumdisplay.php?f=170
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://de.search.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [less 64] C:\DOKUME~1\Jenny\ANWEND~1\OPENSI~1\Site Glue.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {FDC847F8-DA70-4442-8072-FF883F34D14A} - http://toolbar.dasoertliche-marketing.de/toolbar/normal/download/DasOertlicheSuchLeiste.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - C:\WINDOWS\system32\OOD2000.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
Seitenanfang Seitenende
17.11.2006, 13:58
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#2 random_soul

du hast den MessengerPlus! 3 geladen und hast nun den Swizzor-Trojaner auf dem rechner ;)

1.
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint

Zitat

cd\
dir "C:\Programme" >>files.txt
dir "C:\Dokumente und Einstellungen\%UserName%\Lokale Einstellungen\Anwendungsdaten" >>files.txt
dir "C:\Dokumente und Einstellungen\%UserName%\Anwendungsdaten" >>files.txt
dir "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten" >>files.txt
dir "C:\Programme\Gemeinsame Dateien" >>files.txt
dir "C:Windows\tasks" >>files.txt
notepad files.txt
2.
poste dieses log
http://virus-protect.org/artikel/tools/combofix.html
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
17.11.2006, 14:10
random_soul
...neu hier

Themenstarter

Beiträge: 5
#3 mhh..ich hab den aber schon n jahr drauf...und hatte noch nie probleme...ich probiers trotzdem mal.bleibt mir ja nix andres übrig, du bist die expertin ;)

hier schonmal schritt 1:

Code

Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Programme

16.11.2006  18:28    <DIR>          .
16.11.2006  18:28    <DIR>          ..
24.08.2005  14:49    <DIR>          1200CP
29.01.2006  18:16    <DIR>          12Ghosts
21.11.2002  20:48    <DIR>          22M WLAN
15.11.2006  00:36    <DIR>          4Musics OGG to MP3 Converter
28.01.2006  14:54    <DIR>          Adobe
28.01.2006  14:13    <DIR>          Ahead
02.11.2006  20:11    <DIR>          Anti-Leech
14.11.2006  19:52    <DIR>          AntiVir PersonalEdition Classic
06.11.2004  12:39         4.577.280 avwinsfx2807.exe
24.08.2005  14:45    <DIR>          Canon
03.11.2006  17:44    <DIR>          CleanUp!
28.01.2006  14:47    <DIR>          ColorWasher
24.08.2005  14:34    <DIR>          Common files
21.11.2002  20:47    <DIR>          ComPlus Applications
21.11.2002  20:47    <DIR>          CyberLink
14.11.2004  13:55        10.000.000 D1000_Demo.part06.rar
30.01.2006  19:45    <DIR>          DivX
28.01.2006  14:02    <DIR>          Domus1000
28.01.2006  14:46    <DIR>          FocalBlade
21.07.2006  00:40    <DIR>          Gemeinsame Dateien
03.05.2006  16:14    <DIR>          Google
28.01.2006  11:21    <DIR>          HighMAT CD Writing Wizard
24.08.2005  15:06    <DIR>          ICQ
14.10.2006  20:10    <DIR>          ICQLite
01.10.2003  09:26         3.978.384 icqpro2003a.exe
15.11.2006  00:49    <DIR>          ImTOO
14.11.2006  19:36    <DIR>          Internet Explorer
04.03.2006  00:22    <DIR>          iPod
04.03.2006  00:22    <DIR>          iTunes
10.02.2006  11:19    <DIR>          Java
29.09.2005  18:30    <DIR>          Lavalys
24.08.2005  15:53    <DIR>          Lavasoft
22.10.2005  11:30    <DIR>          Logitech
28.06.2005  21:34    <DIR>          Messenger
27.09.2006  17:22    <DIR>          MessengerPlus! 3
21.11.2002  20:47    <DIR>          Microsoft AutoRoute
21.11.2002  20:46    <DIR>          Microsoft Encarta
21.11.2002  20:46    <DIR>          microsoft frontpage
14.11.2004  17:16    <DIR>          Microsoft Office
21.11.2002  20:46    <DIR>          Microsoft Picture It! 7
21.11.2002  20:45    <DIR>          Microsoft Visual Studio
03.11.2006  20:40    <DIR>          Microsoft Works
21.11.2002  20:45    <DIR>          Microsoft Works Suite 2003
28.06.2005  21:06    <DIR>          Movie Maker
17.11.2006  12:39    <DIR>          Mozilla Firefox
21.11.2002  20:45    <DIR>          MSN Gaming Zone
19.07.2006  14:05    <DIR>          MSN Messenger
14.11.2006  19:36    <DIR>          MSXML 4.0
28.06.2005  21:01    <DIR>          NetMeeting
03.11.2006  17:21    <DIR>          NetPumper
12.09.2003  18:54    <DIR>          Nullsoft
21.11.2002  20:45    <DIR>          Online Services
31.01.2006  17:52    <DIR>          Online-Dienste
28.01.2006  14:42    <DIR>          OOD2KFRE
02.11.2006  20:11    <DIR>          Open Sign
24.04.2006  14:10    <DIR>          Outlook Express
24.05.2006  17:19    <DIR>          phase5
05.03.2006  21:39    <DIR>          QuickTime
12.09.2003  18:53    <DIR>          Real
28.01.2006  15:40    <DIR>          RegSeeker
18.05.2006  22:51    <DIR>          Secure Diary
28.01.2006  14:29    <DIR>          Serif
10.04.2004  11:56         4.957.128 SetupDl.exe
25.12.2004  15:06    <DIR>          Symantec
28.01.2006  14:21    <DIR>          Ulead Systems
24.04.2006  17:23    <DIR>          Windows Journal Viewer
28.01.2006  11:25    <DIR>          Windows Media Connect 2
17.02.2006  07:33    <DIR>          Windows Media Player
28.06.2005  21:01    <DIR>          Windows NT
15.05.2006  18:17    <DIR>          WinRAR
21.11.2002  20:45    <DIR>          xerox
18.05.2006  22:55    <DIR>          Yahoo!
               4 Datei(en)     23.512.792 Bytes
              70 Verzeichnis(se), 40.247.361.536 Bytes frei
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Dokumente und Einstellungen\Jenny\Lokale Einstellungen\Anwendungsdaten

10.02.2006  11:39    <DIR>          Ahead
04.03.2006  00:45    <DIR>          Apple Computer
15.11.2006  20:37            35.840 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
31.01.2006  19:27            84.408 GDIPFONTCACHEV1.DAT
03.05.2006  16:15    <DIR>          Google
15.11.2003  11:13    <DIR>          Help
06.11.2004  13:48    <DIR>          Identities
22.10.2005  11:35    <DIR>          Logitech-LS
12.09.2006  11:35    <DIR>          Microsoft
13.10.2006  21:17    <DIR>          Mozilla
               2 Datei(en)        120.248 Bytes
               8 Verzeichnis(se), 40.247.357.440 Bytes frei
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Dokumente und Einstellungen\Jenny\Anwendungsdaten

31.01.2006  22:29    <DIR>          Adobe
04.03.2006  00:45    <DIR>          Apple Computer
21.11.2002  20:44    <DIR>          CyberLink
22.10.2005  11:30    <DIR>          FotoWire
31.05.2006  12:57            84.408 GDIPFONTCACHEV1.DAT
03.05.2006  16:15    <DIR>          Google
15.11.2003  11:13    <DIR>          Help
24.08.2005  22:20    <DIR>          ICQLite
06.11.2004  13:48    <DIR>          Identities
21.11.2002  20:44    <DIR>          InterTrust
24.08.2005  15:53    <DIR>          Lavasoft
27.03.2006  21:41    <DIR>          Macromedia
23.08.2005  22:17    <DIR>          Mozilla
30.12.2003  22:36    <DIR>          MSN6
05.10.2006  15:16    <DIR>          MySpace
02.11.2006  20:12    <DIR>          Open Sign
21.07.2006  00:44    <DIR>          Real
10.02.2006  11:29    <DIR>          Sun
21.11.2002  20:44    <DIR>          Symantec
23.08.2005  22:17    <DIR>          Talkback
27.03.2006  20:02    <DIR>          teamspeak2
               1 Datei(en)         84.408 Bytes
              20 Verzeichnis(se), 40.247.357.440 Bytes frei
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten

30.03.2006  15:38               305 addr_file.html
16.11.2006  19:50    <DIR>          AntiVir PersonalEdition Classic
04.03.2006  00:22    <DIR>          Apple Computer
02.11.2006  20:12    <DIR>          castviewcreativename
21.11.2002  20:44    <DIR>          CyberLink
01.02.2006  16:55    <DIR>          Messenger Plus!
16.01.2003  19:02    <DIR>          MSN6
28.01.2006  14:00    <DIR>          nView_Profiles
22.10.2005  11:26    <DIR>          QuickTime
21.11.2002  20:44    <DIR>          SBSI
25.12.2004  15:06    <DIR>          Symantec
27.11.2005  21:06    <DIR>          Windows Genuine Advantage
               1 Datei(en)            305 Bytes
              11 Verzeichnis(se), 40.247.357.440 Bytes frei
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Programme\Gemeinsame Dateien

21.07.2006  00:40    <DIR>          .
21.07.2006  00:40    <DIR>          ..
28.01.2006  14:57    <DIR>          Adobe
28.01.2006  14:07    <DIR>          Ahead
21.11.2002  20:47    <DIR>          Designer
21.11.2002  20:47    <DIR>          Dienste
22.10.2005  11:30    <DIR>          FotoWire
04.03.2006  00:08    <DIR>          InstallShield
10.02.2006  11:18    <DIR>          Java
06.11.2004  13:03    <DIR>          llttdtct
22.10.2005  11:29    <DIR>          Logitech
03.11.2006  20:39    <DIR>          Microsoft Shared
21.11.2002  20:47    <DIR>          MSSoap
21.11.2002  20:47    <DIR>          ODBC
24.08.2005  14:07    <DIR>          Oem Common
21.07.2006  00:39    <DIR>          Real
21.11.2002  20:47    <DIR>          SpeechEngines
25.12.2004  15:07    <DIR>          Symantec Shared
24.04.2006  14:10    <DIR>          System
21.07.2006  00:40    <DIR>          xing shared
               0 Datei(en)              0 Bytes
              20 Verzeichnis(se), 40.247.357.440 Bytes frei
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Windows\tasks

17.11.2006  14:03               402 Symantec NetDetect.job
               1 Datei(en)            402 Bytes
               0 Verzeichnis(se), 40.247.353.344 Bytes frei
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Programme

16.11.2006  18:28    <DIR>          .
16.11.2006  18:28    <DIR>          ..
24.08.2005  14:49    <DIR>          1200CP
29.01.2006  18:16    <DIR>          12Ghosts
21.11.2002  20:48    <DIR>          22M WLAN
15.11.2006  00:36    <DIR>          4Musics OGG to MP3 Converter
28.01.2006  14:54    <DIR>          Adobe
28.01.2006  14:13    <DIR>          Ahead
02.11.2006  20:11    <DIR>          Anti-Leech
14.11.2006  19:52    <DIR>          AntiVir PersonalEdition Classic
06.11.2004  12:39         4.577.280 avwinsfx2807.exe
24.08.2005  14:45    <DIR>          Canon
03.11.2006  17:44    <DIR>          CleanUp!
28.01.2006  14:47    <DIR>          ColorWasher
24.08.2005  14:34    <DIR>          Common files
21.11.2002  20:47    <DIR>          ComPlus Applications
21.11.2002  20:47    <DIR>          CyberLink
14.11.2004  13:55        10.000.000 D1000_Demo.part06.rar
30.01.2006  19:45    <DIR>          DivX
28.01.2006  14:02    <DIR>          Domus1000
28.01.2006  14:46    <DIR>          FocalBlade
21.07.2006  00:40    <DIR>          Gemeinsame Dateien
03.05.2006  16:14    <DIR>          Google
28.01.2006  11:21    <DIR>          HighMAT CD Writing Wizard
24.08.2005  15:06    <DIR>          ICQ
14.10.2006  20:10    <DIR>          ICQLite
01.10.2003  09:26         3.978.384 icqpro2003a.exe
15.11.2006  00:49    <DIR>          ImTOO
14.11.2006  19:36    <DIR>          Internet Explorer
04.03.2006  00:22    <DIR>          iPod
04.03.2006  00:22    <DIR>          iTunes
10.02.2006  11:19    <DIR>          Java
29.09.2005  18:30    <DIR>          Lavalys
24.08.2005  15:53    <DIR>          Lavasoft
22.10.2005  11:30    <DIR>          Logitech
28.06.2005  21:34    <DIR>          Messenger
27.09.2006  17:22    <DIR>          MessengerPlus! 3
21.11.2002  20:47    <DIR>          Microsoft AutoRoute
21.11.2002  20:46    <DIR>          Microsoft Encarta
21.11.2002  20:46    <DIR>          microsoft frontpage
14.11.2004  17:16    <DIR>          Microsoft Office
21.11.2002  20:46    <DIR>          Microsoft Picture It! 7
21.11.2002  20:45    <DIR>          Microsoft Visual Studio
03.11.2006  20:40    <DIR>          Microsoft Works
21.11.2002  20:45    <DIR>          Microsoft Works Suite 2003
28.06.2005  21:06    <DIR>          Movie Maker
17.11.2006  12:39    <DIR>          Mozilla Firefox
21.11.2002  20:45    <DIR>          MSN Gaming Zone
19.07.2006  14:05    <DIR>          MSN Messenger
14.11.2006  19:36    <DIR>          MSXML 4.0
28.06.2005  21:01    <DIR>          NetMeeting
03.11.2006  17:21    <DIR>          NetPumper
12.09.2003  18:54    <DIR>          Nullsoft
21.11.2002  20:45    <DIR>          Online Services
31.01.2006  17:52    <DIR>          Online-Dienste
28.01.2006  14:42    <DIR>          OOD2KFRE
02.11.2006  20:11    <DIR>          Open Sign
24.04.2006  14:10    <DIR>          Outlook Express
24.05.2006  17:19    <DIR>          phase5
05.03.2006  21:39    <DIR>          QuickTime
12.09.2003  18:53    <DIR>          Real
28.01.2006  15:40    <DIR>          RegSeeker
18.05.2006  22:51    <DIR>          Secure Diary
28.01.2006  14:29    <DIR>          Serif
10.04.2004  11:56         4.957.128 SetupDl.exe
25.12.2004  15:06    <DIR>          Symantec
28.01.2006  14:21    <DIR>          Ulead Systems
24.04.2006  17:23    <DIR>          Windows Journal Viewer
28.01.2006  11:25    <DIR>          Windows Media Connect 2
17.02.2006  07:33    <DIR>          Windows Media Player
28.06.2005  21:01    <DIR>          Windows NT
15.05.2006  18:17    <DIR>          WinRAR
21.11.2002  20:45    <DIR>          xerox
18.05.2006  22:55    <DIR>          Yahoo!
               4 Datei(en)     23.512.792 Bytes
              70 Verzeichnis(se), 40.247.345.152 Bytes frei
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Dokumente und Einstellungen\Jenny\Lokale Einstellungen\Anwendungsdaten

10.02.2006  11:39    <DIR>          Ahead
04.03.2006  00:45    <DIR>          Apple Computer
15.11.2006  20:37            35.840 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
31.01.2006  19:27            84.408 GDIPFONTCACHEV1.DAT
03.05.2006  16:15    <DIR>          Google
15.11.2003  11:13    <DIR>          Help
06.11.2004  13:48    <DIR>          Identities
22.10.2005  11:35    <DIR>          Logitech-LS
12.09.2006  11:35    <DIR>          Microsoft
13.10.2006  21:17    <DIR>          Mozilla
               2 Datei(en)        120.248 Bytes
               8 Verzeichnis(se), 40.247.341.056 Bytes frei
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Dokumente und Einstellungen\Jenny\Anwendungsdaten

31.01.2006  22:29    <DIR>          Adobe
04.03.2006  00:45    <DIR>          Apple Computer
21.11.2002  20:44    <DIR>          CyberLink
22.10.2005  11:30    <DIR>          FotoWire
31.05.2006  12:57            84.408 GDIPFONTCACHEV1.DAT
03.05.2006  16:15    <DIR>          Google
15.11.2003  11:13    <DIR>          Help
24.08.2005  22:20    <DIR>          ICQLite
06.11.2004  13:48    <DIR>          Identities
21.11.2002  20:44    <DIR>          InterTrust
24.08.2005  15:53    <DIR>          Lavasoft
27.03.2006  21:41    <DIR>          Macromedia
23.08.2005  22:17    <DIR>          Mozilla
30.12.2003  22:36    <DIR>          MSN6
05.10.2006  15:16    <DIR>          MySpace
02.11.2006  20:12    <DIR>          Open Sign
21.07.2006  00:44    <DIR>          Real
10.02.2006  11:29    <DIR>          Sun
21.11.2002  20:44    <DIR>          Symantec
23.08.2005  22:17    <DIR>          Talkback
27.03.2006  20:02    <DIR>          teamspeak2
               1 Datei(en)         84.408 Bytes
              20 Verzeichnis(se), 40.247.341.056 Bytes frei
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten

30.03.2006  15:38               305 addr_file.html
16.11.2006  19:50    <DIR>          AntiVir PersonalEdition Classic
04.03.2006  00:22    <DIR>          Apple Computer
02.11.2006  20:12    <DIR>          castviewcreativename
21.11.2002  20:44    <DIR>          CyberLink
01.02.2006  16:55    <DIR>          Messenger Plus!
16.01.2003  19:02    <DIR>          MSN6
28.01.2006  14:00    <DIR>          nView_Profiles
22.10.2005  11:26    <DIR>          QuickTime
21.11.2002  20:44    <DIR>          SBSI
25.12.2004  15:06    <DIR>          Symantec
27.11.2005  21:06    <DIR>          Windows Genuine Advantage
               1 Datei(en)            305 Bytes
              11 Verzeichnis(se), 40.247.341.056 Bytes frei
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Programme\Gemeinsame Dateien

21.07.2006  00:40    <DIR>          .
21.07.2006  00:40    <DIR>          ..
28.01.2006  14:57    <DIR>          Adobe
28.01.2006  14:07    <DIR>          Ahead
21.11.2002  20:47    <DIR>          Designer
21.11.2002  20:47    <DIR>          Dienste
22.10.2005  11:30    <DIR>          FotoWire
04.03.2006  00:08    <DIR>          InstallShield
10.02.2006  11:18    <DIR>          Java
06.11.2004  13:03    <DIR>          llttdtct
22.10.2005  11:29    <DIR>          Logitech
03.11.2006  20:39    <DIR>          Microsoft Shared
21.11.2002  20:47    <DIR>          MSSoap
21.11.2002  20:47    <DIR>          ODBC
24.08.2005  14:07    <DIR>          Oem Common
21.07.2006  00:39    <DIR>          Real
21.11.2002  20:47    <DIR>          SpeechEngines
25.12.2004  15:07    <DIR>          Symantec Shared
24.04.2006  14:10    <DIR>          System
21.07.2006  00:40    <DIR>          xing shared
               0 Datei(en)              0 Bytes
              20 Verzeichnis(se), 40.247.341.056 Bytes frei
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 3886-FF0D

 Verzeichnis von C:\Windows\tasks

17.11.2006  14:03               402 Symantec NetDetect.job
               1 Datei(en)            402 Bytes
               0 Verzeichnis(se), 40.247.336.960 Bytes frei
und hier schritt 2:

Code

Jenny - 06-11-17 14:12:58,06    Service Pack 2
ComboFix 06.11.9 - Running from: "C:\Programme\Mozilla Firefox"

((((((((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
 

C:\WINDOWS\system32\scvhost.exe

 
(((((((((((((((((((((((((((((((   Files Created from 2006-10-17 to 2006-11-17  ))))))))))))))))))))))))))))))))))
 
 
2006-11-17    12:23    186,368    --a------    C:\rbotgui.com
2006-11-16    18:09    271,360    --a------    C:\WINDOWS\system32\drivers\atksgt.sys
2006-11-16    18:09    18,048    --a------    C:\WINDOWS\system32\drivers\lirsgt.sys
2006-11-16    18:07    2,297,552    --a------    C:\WINDOWS\system32\d3dx9_26.dll
2006-11-15    00:35    40,960    --a------    C:\WINDOWS\system32\amshellext.dll
2006-11-14    19:52    57,384    --a------    C:\WINDOWS\system32\avsda.dll
2006-11-14    19:52    32,768    --a------    C:\WINDOWS\system32\drivers\avgntdd.sys
2006-11-14    19:52    14,848    --a------    C:\WINDOWS\system32\drivers\avgntmgr.sys
2006-11-10    16:14    153,600    --a------    C:\WINDOWS\regedit.com
2006-11-04    14:14    1,245,696    --a------    C:\WINDOWS\system32\msxml4.dll
2006-11-02    21:30    3,686,400    --a------    C:\WINDOWS\Steam.dll


((((((((((((((((((((((((((((((((((((((((((((((((   Find3M Report   )))))))))))))))))))))))))))))))))))))))))))))))))))))    


2006-11-17 14:12    --------    d--------    C:\Programme\Mozilla Firefox
2006-11-16 18:28    --------    d--h-----    C:\Programme\InstallShield Installation Information
2006-11-15 00:49    --------    d--------    C:\Programme\ImTOO
2006-11-15 00:36    --------    d--------    C:\Programme\4Musics OGG to MP3 Converter
2006-11-14 19:52    --------    d--------    C:\Programme\AntiVir PersonalEdition Classic
2006-11-14 19:36    --------    d--------    C:\Programme\MSXML 4.0
2006-11-14 19:36    --------    d--------    C:\Programme\Internet Explorer
2006-11-03 20:40    --------    d--------    C:\Programme\Microsoft Works
2006-11-03 17:44    --------    d--------    C:\Programme\CleanUp!
2006-11-03 17:21    --------    d--------    C:\Programme\NetPumper
2006-11-02 20:12    --------    d--------    C:\Dokumente und Einstellungen\Jenny\Anwendungsdaten\Open Sign
2006-11-02 20:11    --------    d--------    C:\Programme\Open Sign
2006-11-02 20:11    --------    d--------    C:\Programme\Anti-Leech
2006-10-14 20:10    --------    d--------    C:\Programme\ICQLite
2006-10-13 13:35    146432    --a------    C:\WINDOWS\system32\nwprovau.dll
2006-10-10 14:44    --------    d---s----    C:\Dokumente und Einstellungen\Jenny\Anwendungsdaten\Microsoft
2006-10-05 15:16    --------    d--------    C:\Dokumente und Einstellungen\Jenny\Anwendungsdaten\MySpace
2006-09-27 17:22    --------    d--------    C:\Programme\MessengerPlus! 3
2006-09-13 06:02    1084416    --a------    C:\WINDOWS\system32\msxml3.dll
2006-08-25 16:46    617472    --a------    C:\WINDOWS\system32\comctl32.dll
2006-08-21 13:26    16896    --a------    C:\WINDOWS\system32\fltlib.dll
2006-08-21 10:14    23040    --a------    C:\WINDOWS\system32\fltmc.exe
2006-08-17 13:28    729600    --a------    C:\WINDOWS\system32\lsasrv.dll
2006-08-17 13:28    132096    --a------    C:\WINDOWS\system32\wkssvc.dll
 
 
((((((((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))
 
*Note* empty entries are not shown

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"LDM"="\\Program\\BackWeb-8876480.exe"
"LogitechSoftwareUpdate"="C:\\Programme\\Logitech\\Video\\ManifestEngine.exe boot"
"MSMSGS"=""C:\\Programme\\Messenger\\msmsgs.exe" /background"
"less 64"="C:\\DOKUME~1\\Jenny\\ANWEND~1\\OPENSI~1\\Site Glue.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"nForce Tray Options"="sstray.exe /r"
"Microsoft Works Update Detection"="C:\\Programme\\Gemeinsame Dateien\\Microsoft Shared\\Works Shared\\WkUFind.exe"
"LVCOMSX"="C:\\WINDOWS\\system32\\LVCOMSX.EXE"
"LogitechVideoRepair"="C:\\Programme\\Logitech\\Video\\ISStart.exe "
"LogitechVideoTray"="C:\\Programme\\Logitech\\Video\\LogiTray.exe"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
"InCD"="C:\\Programme\\Ahead\\InCD\\InCD.exe"
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"PE2CKFNT SE"="C:\\Programme\\Ulead Systems\\Ulead Photo Express 2 SE\\ChkFont.exe"
"MessengerPlus3"=""C:\\Programme\\MessengerPlus! 3\\MsgPlus.exe""
"SunJavaUpdateSched"="C:\\Programme\\Java\\jre1.5.0_06\\bin\\jusched.exe"
"iTunesHelper"=""C:\\Programme\\iTunes\\iTunesHelper.exe""
"QuickTime Task"=""C:\\Programme\\QuickTime\\qttask.exe" -atboottime"
"TkBellExe"=""C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe"  -osboot"
"avgnt"=""C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe" /min"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000002

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
"Source"="C:\\Dokumente und Einstellungen\\Jenny\\Eigene Dateien\\Meine empfangenen Dateien\\jenn.bmp"
"SubscribedURL"="C:\\Dokumente und Einstellungen\\Jenny\\Eigene Dateien\\Meine empfangenen Dateien\\jenn.bmp"
"FriendlyName"=""
"Flags"=dword:00002001
"Position"=hex:2c,00,00,00,30,01,00,00,23,01,00,00,8d,02,00,00,57,00,00,00,e8,\
  03,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=dword:40000001
"OriginalStateInfo"=hex:18,00,00,00,30,01,00,00,23,01,00,00,8d,02,00,00,57,00,\
  00,00,01,00,00,40
"RestoredStateInfo"=hex:34,00,00,c0,00,00,00,00,48,b9,09,00,bf,6f,da,77,16,00,\
  00,00,b0,00,00,00

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\1]
"Source"="C:\\Dokumente und Einstellungen\\Jenny\\Eigene Dateien\\Eigene Bilder\\England sommer 06\\my photos\\Photo-0359.jpg"
"SubscribedURL"="C:\\Dokumente und Einstellungen\\Jenny\\Eigene Dateien\\Eigene Bilder\\England sommer 06\\my photos\\Photo-0359.jpg"
"FriendlyName"=""
"Flags"=dword:00002001
"Position"=hex:2c,00,00,00,04,00,00,00,f1,00,00,00,14,01,00,00,c3,00,00,00,ea,\
  03,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=dword:40000001
"OriginalStateInfo"=hex:18,00,00,00,9e,00,00,00,60,00,00,00,28,01,00,00,d0,00,\
  00,00,01,00,00,40
"RestoredStateInfo"=hex:34,00,00,c0,00,00,00,00,30,b8,09,00,bf,6f,da,77,16,00,\
  00,00,b0,00,00,00

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\2]
"Source"="C:\\Dokumente und Einstellungen\\Jenny\\Eigene Dateien\\Eigene Bilder\\England sommer 06\\my photos\\Photo-0377.jpg"
"SubscribedURL"="C:\\Dokumente und Einstellungen\\Jenny\\Eigene Dateien\\Eigene Bilder\\England sommer 06\\my photos\\Photo-0377.jpg"
"FriendlyName"=""
"Flags"=dword:00002001
"Position"=hex:2c,00,00,00,2f,01,00,00,18,00,00,00,17,01,00,00,cd,00,00,00,ec,\
  03,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=dword:40000001
"OriginalStateInfo"=hex:18,00,00,00,40,00,00,00,3b,00,00,00,31,01,00,00,cb,00,\
  00,00,01,00,00,40
"RestoredStateInfo"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\3]
"Source"="C:\\Dokumente und Einstellungen\\Jenny\\Eigene Dateien\\Eigene Bilder\\England sommer 06\\my photos\\Photo-0361.jpg"
"SubscribedURL"="C:\\Dokumente und Einstellungen\\Jenny\\Eigene Dateien\\Eigene Bilder\\England sommer 06\\my photos\\Photo-0361.jpg"
"FriendlyName"=""
"Flags"=dword:00002001
"Position"=hex:2c,00,00,00,9b,02,00,00,18,00,00,00,16,01,00,00,cb,00,00,00,ee,\
  03,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=dword:40000001
"OriginalStateInfo"=hex:18,00,00,00,e4,01,00,00,ae,00,00,00,09,01,00,00,c2,00,\
  00,00,01,00,00,40
"RestoredStateInfo"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\4]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,de,02,00,00,f0,\
  03,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=dword:40000004
"OriginalStateInfo"=hex:18,00,00,00,80,00,00,00,00,00,00,00,80,03,00,00,e2,02,\
  00,00,04,00,00,40
"RestoredStateInfo"=hex:18,00,00,00,80,00,00,00,00,00,00,00,80,03,00,00,e2,02,\
  00,00,01,00,00,00

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]    
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"


 
~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ 

 
Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\A8CBEED190546239.job
C:\WINDOWS\tasks\Symantec NetDetect.job

Completion time: 06-11-17 14:14:03.17 
C:\ComboFix.txt ... 06-11-17 14:14
Dieser Beitrag wurde am 17.11.2006 um 14:15 Uhr von random_soul editiert.
Seitenanfang Seitenende
17.11.2006, 15:30
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#4 1.
Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere rein

Zitat

Registry values to delete:
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run|MessengerPlus3

Files to delete:
C:\WINDOWS\regedit.com
C:\WINDOWS\system32\scvhost.exe
C:\WINDOWS\tasks\A8CBEED190546239.job

Folders to delete:
C:\Programme\4Musics OGG to MP3 Converter
C:\Programme\NetPumper
C:\Programme\MessengerPlus! 3
C:\Programme\Open Sign
C:\Programme\Anti-Leech
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!
C:\Dokumente und Einstellungen\Jenny\Anwendungsdaten\Open Sign
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\castviewcreativename

Klicke die grüne Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

»»
2.
loesche das Backup vom Avenger unter C:\Avenger\backup.zip + leere den Papierkorb

««
3.
öffne das HijackThis -- Button "scan" -- vor diese Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

Zitat

O4 - HKCU\..\Run: [less 64] C:\DOKUME~1\Jenny\ANWEND~1\OPENSI~1\Site Glue.exe

O16 - DPF: {FDC847F8-DA70-4442-8072-FF883F34D14A} - http://toolbar.dasoertliche-marketing.de/toolbar/normal/download/DasOertlicheSuchLeiste.cab
»»
4.
scanne, stelle dann alles auf remove und poste den report
http://virus-protect.org/counterspy.html
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
17.11.2006, 16:48
random_soul
...neu hier

Themenstarter

Beiträge: 5
#5 done ^^

Spyware Scan Details
Start Date: 17.11.2006 16:02:22
End Date: 17.11.2006 16:37:59
Total Time: 35 mins 37 secs

Detected spyware

Twain Tech Adware (General) more information...
Details: Twain-Tech is an adware based Internet Explorer browser helper object that deliver targeted ads based on a user's browsing patters. Twain-Tech does not provide any other relevant purpose other then to display pop-up ads.
Status: Deleted

Infected files detected
c:\windows\smdat32a.sys
c:\windows\smdat32m.sys


AntiLeech Plugin Adware (General) more information...
Details: Plugin is an Ad-Ware software which enables the broadcasting of advertisements, and execution of e-commerce and other internet related services on the user-interface of the software.
Status: Deleted

Infected files detected
C:\Programme\Mozilla Firefox\plugins\al2np.dll
C:\System Volume Information\_restore{06A5DAB3-017E-4037-AB04-6413CBC18CC0}\RP345\A0097362.exe
C:\System Volume Information\_restore{06A5DAB3-017E-4037-AB04-6413CBC18CC0}\RP362\A0098316.dll

Infected registry entries detected
HKEY_CURRENT_USER\Software\Anti-Leech\Anti-Leech Plugin
HKEY_CURRENT_USER\Software\Anti-Leech\Anti-Leech Plugin Mozilla Firefox 1.0.7 C:\Programme\Mozilla Firefox\Plugins
HKEY_CURRENT_USER\Software\Anti-Leech\Anti-Leech Plugin Mozilla Firefox 1.5 C:\Programme\Mozilla Firefox\Plugins
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-Leech ALIE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-Leech ALNN
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-Leech ALNN DisplayName Anti-Leech Plugin for Mozilla, Opera, Netscape
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-Leech ALNN UninstallString C:\Programme\Anti-Leech\ALNN\setup2.exe -u


Messenger Plus! Adware Bundler more information...
Details: Messenger Plus! is a add-on for MSN Messenger. Messenger Plus! installs an OPTIONAL adware called C2Media which is also known as LOP.com.
Status: Deleted

Infected files detected
C:\System Volume Information\_restore{06A5DAB3-017E-4037-AB04-6413CBC18CC0}\RP319\A0096260.dll
C:\System Volume Information\_restore{06A5DAB3-017E-4037-AB04-6413CBC18CC0}\RP319\A0096261.dll
C:\System Volume Information\_restore{06A5DAB3-017E-4037-AB04-6413CBC18CC0}\RP319\A0096262.dll
C:\System Volume Information\_restore{06A5DAB3-017E-4037-AB04-6413CBC18CC0}\RP319\A0096263.dll
C:\System Volume Information\_restore{06A5DAB3-017E-4037-AB04-6413CBC18CC0}\RP362\A0098322.dll
C:\System Volume Information\_restore{06A5DAB3-017E-4037-AB04-6413CBC18CC0}\RP362\A0098323.dll
C:\System Volume Information\_restore{06A5DAB3-017E-4037-AB04-6413CBC18CC0}\RP362\A0098324.dll
C:\System Volume Information\_restore{06A5DAB3-017E-4037-AB04-6413CBC18CC0}\RP362\A0098353.dll

Infected registry entries detected
HKEY_CURRENT_USER\Software\Patchou\MsgPlus2
HKEY_CURRENT_USER\Software\Patchou\MsgPlus2\lesslej@hotmail.com\Archive\@BCEIu|wQ/osae1mmdOnvs]jCumhGiniMmqvhuYffjqnrxokc Type 2
HKEY_CURRENT_USER\Software\Patchou\MsgPlus2\lesslej@hotmail.com\Archive\@BCEIu|wQ/osae1mmdOnvs]jCumhGiniMmqvhuYffjqnrxokc FilePath
HKEY_CURRENT_USER\Software\Patchou\MsgPlus2\lesslej@hotmail.com\Archive\@bQaOu|w]/ghG0ojepMuqlYB42rlqbrvoq|bqkcS Type 2
HKEY_CURRENT_USER\Software\Patchou\MsgPlus2\lesslej@hotmail.com\Archive\@bQaOu|w]/ghG0ojepMuqlYB42rlqbrvoq|bqkcS FilePath
HKEY_CURRENT_USER\Software\Patchou\MsgPlus2\lesslej@hotmail.com\Archive\@cSeWu|wm/osge1mmd[nvsCjCl7oEmwkIchtQaO Type 2
HKEY_CURRENT_USER\Software\Patchou\MsgPlus2\lesslej@hotmail.com\Archive\@cSeWu|wm/osge1mmd[nvsCjCl7oEmwkIchtQaO FilePath
HKEY_CURRENT_USER\Software\Patchou\MsgPlus2\lesslej@hotmail.com\Archive\@DGMYu|wq/gho0ojepkuqlcBufhdSlayetefWmg Type 2

edit (Sabina)
Seitenanfang Seitenende
17.11.2006, 16:50
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#6 poste es als Anhang (siehe unten) - da nicht alles reinpasst
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
17.11.2006, 17:08
random_soul
...neu hier

Themenstarter

Beiträge: 5
#7 oh...deshalb kam mir das so kurz vor lol

also das war der erst-scan..oder sollich des wie im hinweis machen bis es nix mehr findet?

Anhang: counterspy_log.txt
Dieser Beitrag wurde am 17.11.2006 um 17:14 Uhr von random_soul editiert.
Seitenanfang Seitenende
17.11.2006, 18:24
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#8 ja, scanne solange, bis alles sauber bleibt - am besten im abgesicherten Modus , dann berichte, ob noch popus kommen ;)
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
17.11.2006, 20:24
random_soul
...neu hier

Themenstarter

Beiträge: 5
#9 aww alles weg, keine popups, keine dopellten prozesse.

vielen vielen dank!!!! ;)
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren:
Seite(n): 1