Home » Spyware & Browser Hijacker Support Forum » Wie bekomme ich Virus Buster wieder von meinem PC? » Themenansicht
Wie bekomme ich Virus Buster wieder von meinem PC? |
||
|---|---|---|
| #0
| ||
|
25.11.2006, 22:27
...neu hier
Beiträge: 3 |
||
 
|
|
|
|
26.11.2006, 10:14
Ehrenmitglied
 Beiträge: 29434 |
#2
HakkeJoe
Download Registry Search by Bobbi Flekman http://virus-protect.org/artikel/tools/regsearch.html und doppelklicken, um zu starten. in: "Enter search strings" (reinschreiben oder reinkopieren) Silver Codec in edit und klicke "Ok". Notepad wird sich öffnen -- kopiere den Text ab und poste ihn. in: "Enter search strings" (reinschreiben oder reinkopieren) Virus-Bursters in edit und klicke "Ok". Notepad wird sich öffnen -- kopiere den Text ab und poste ihn. in: "Enter search strings" (reinschreiben oder reinkopieren) scvhost.exe in edit und klicke "Ok". Notepad wird sich öffnen -- kopiere den Text ab und poste ihn. ___________________________________________________________ «« stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html «« Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.11.2006, 11:26
...neu hier
Themenstarter Beiträge: 3 |
#3
hab das jetz so verstanden das ich isamonitor.exe, pmsngr.exe, virus-burster.exe und scvhost.exe mit dem editor öffnen sol und hier dann das was drin steht posten?!
fang ich ma mit isamonitor.exe an: edit (Sabina) Dieser Beitrag wurde am 26.11.2006 um 11:48 Uhr von HakkeJoe editiert.
|
|
|
|
|
|
|
26.11.2006, 12:06
Ehrenmitglied
Beiträge: 29434 |
#4
fuehre genau aus, was ich hier schreibe !!!!!!!!!!!!!!!!!
Download Registry Search by Bobbi Flekman http://virus-protect.org/artikel/tools/regsearch.html und doppelklicken, um zu starten. in: "Enter search strings" (reinschreiben oder reinkopieren) Silver Codec in edit und klicke "Ok". Notepad wird sich öffnen -- kopiere den Text ab und poste ihn. in: "Enter search strings" (reinschreiben oder reinkopieren) Virus-Bursters in edit und klicke "Ok". Notepad wird sich öffnen -- kopiere den Text ab und poste ihn. in: "Enter search strings" (reinschreiben oder reinkopieren) scvhost.exe in edit und klicke "Ok". Notepad wird sich öffnen -- kopiere den Text ab und poste ihn. _____________ alles andere, was hier nicht reinpasst, poste per Anhang (siehe unten) __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.11.2006, 12:27
...neu hier
Themenstarter Beiträge: 3 |
#5
Silver Codec:
REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.1.0 ; Results at 26.11.2006 12:25:08 for strings: ; 'silver codec' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{96ebbe6a-2864-4345-b32b-26ee9be524b5}\InprocServer32] @="C:\\Programme\\Silver Codec\\iesplugin.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ae18da4e-be15-4925-81bb-890c04af0200}\InprocServer32] @="C:\\Programme\\Silver Codec\\isaddon.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run] "isamonitor.exe"="C:\\Programme\\Silver Codec\\isamonitor.exe" "pmsngr.exe"="C:\\Programme\\Silver Codec\\pmsngr.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Explorer Security Plugin 2006] "UninstallString"="\"C:\\Programme\\Silver Codec\\iesuninst.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Security Add-On] "UninstallString"="\"C:\\Programme\\Silver Codec\\isauninst.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Public Messenger ver 2.03] "UninstallString"="\"C:\\Programme\\Silver Codec\\pmuninst.exe\"" [HKEY_USERS\S-1-5-21-1801674531-823518204-725345543-1003\Software\Internet Security] "Path"="C:\\Programme\\Silver Codec" [HKEY_USERS\S-1-5-21-1801674531-823518204-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*] "a"="C:\\Programme\\Silver Codec\\isamonitor.exe" "h"="C:\\Programme\\Silver Codec\\pmsngr.exe" [HKEY_USERS\S-1-5-21-1801674531-823518204-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe] "e"="C:\\Programme\\Silver Codec\\pmsngr.exe" "j"="C:\\Programme\\Silver Codec\\isamonitor.exe" [HKEY_USERS\S-1-5-21-1801674531-823518204-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\\Programme\\Silver Codec\\pmsngr.exe"="pmsngr" "C:\\Programme\\Silver Codec\\isamonitor.exe"="isamonitor" [HKEY_USERS\S-1-5-21-1801674531-823518204-725345543-1003\Software\SoftTech InterCorp\MenuShellExtension\Logs\PreviewRecent] "0"="C:\\Programme\\Silver Codec\\ts.ico" "1"="C:\\Programme\\Silver Codec\\ot.ico" ; End Of The Log... Virus-Bursters: REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.1.0 ; Results at 26.11.2006 12:26:17 for strings: ; 'virus-bursters' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C97C3B7C-E022-4FA8-B1A7-1C28270FFAFF}\1.0\0\win32] @="C:\\Programme\\Virus-Bursters\\virus-bursters.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C97C3B7C-E022-4FA8-B1A7-1C28270FFAFF}\1.0\HELPDIR] @="C:\\Programme\\Virus-Bursters\\" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Virus-Bursters] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Virus-Bursters] "item"="virus-bursters" "command"="C:\\Programme\\Virus-Bursters\\virus-bursters.exe /h" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\virus-bursters.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\virus-bursters.exe] @="C:\\Programme\\Virus-Bursters\\virus-bursters.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Virus-Bursters] [HKEY_USERS\S-1-5-21-1801674531-823518204-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\\Programme\\Virus-Bursters\\virus-bursters.exe"="Anti- spyware and adware" ; End Of The Log... scvhost.exe: REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.1.0 ; Results at 26.11.2006 12:26:58 for strings: ; 'scvhost.exe' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Generic Host Process"="C:\\WINDOWS\\System32\\scvhost.exe" [HKEY_USERS\S-1-5-21-1801674531-823518204-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603] "000"="scvhost.exe" ; End Of The Log... |
|
|
|
|
|
|
26.11.2006, 12:52
Ehrenmitglied
Beiträge: 29434 |
#6
HakkeJoe
Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat Registry values to delete:Klicke die grüne Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten »» lösche das Backup vom Avenger unter C:\Avenger\backup.zip + leere den Papierkorb «« scanne mit smitfraudfix - Option 1 und 2 ( lasse auch die Registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html _______ «« stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html «« Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.11.2006, 13:39
...neu hier
Beiträge: 4 |
#7
Hi hab mir auch den Mist eingefangen. Hier meine ComboFixLog
Christoph - 06-11-26 13:37:48,35 Service Pack 2 ComboFix 06.11.26 - Running from: "C:\Dokumente und Einstellungen\Christoph\Desktop\Tools" ((((((((((((((((((((((((((((((( Files Created from 2006-10-26 to 2006-11-26 )))))))))))))))))))))))))))))))))) 2006-11-25 22:43 77,824 --a------ C:\WINDOWS\system32\dcvwaah.dll 2006-11-25 17:52 <DIR> d-------- C:\URBAN 2006-11-25 17:48 120,320 --a------ C:\WINDOWS\system32\drivers\SSHDRV65.sys 2006-11-25 17:47 304,128 --a------ C:\WINDOWS\unin0407.exe 2006-11-25 17:47 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\WINDOWS 2006-11-25 07:28 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\WAtomic 2006-11-22 20:41 <DIR> d-------- C:\Programme\SopCast 2006-11-22 20:41 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\SopCast 2006-11-22 20:04 <DIR> d-------- C:\Programme\TVAnts 2006-11-22 20:01 <DIR> d-------- C:\Programme\PPStream 2006-11-22 20:01 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\ppstream 2006-11-22 19:52 <DIR> d-------- C:\Programme\PPMate 2006-11-22 19:52 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Synacast 2006-11-22 19:52 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\PPMate 2006-11-22 16:25 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Dev-Cpp 2006-11-22 16:22 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\wxMSW-2.7.1 2006-11-22 16:19 <DIR> d-------- C:\Programme\Ghostgum 2006-11-22 10:42 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Help 2006-11-21 22:10 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\TVcentral-Core 2006-11-21 21:15 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Cuttermaran 2006-11-21 19:38 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Napster Shared 2006-11-21 15:55 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Elaborate Bytes 2006-11-21 15:54 <DIR> d-------- C:\Programme\Elaborate Bytes 2006-11-21 15:33 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\SlySoft 2006-11-21 15:27 <DIR> d-------- C:\Programme\SlySoft 2006-11-21 14:51 <DIR> d-------- C:\Programme\Skype 2006-11-21 14:51 <DIR> d-------- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Skype 2006-11-21 14:51 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe" "STYLEXP"="C:\\Programme\\TGTSoft\\StyleXP\\StyleXP.exe -Hide" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "NotebookHardwareControl"="\"C:\\Programme\\Notebook Hardware Control\\nhc.exe\" -quiet" "Zone Labs Client"="\"D:\\Programme\\Internet\\ZoneAlarm\\zlclient.exe\"" "avast!"="D:\\PROGRA~1\\Internet\\Avast4\\ashDisp.exe" "LManager"="C:\\PROGRA~1\\LAUNCH~1\\LManager.exe" "SynTPEnh"="C:\\Programme\\Synaptics\\SynTP\\SynTPEnh.exe" "NvMediaCenter"="RunDLL32.exe NvMCTray.dll,NvTaskbarInit" "nwiz"="nwiz.exe /install" "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup" "RTHDCPL"="RTHDCPL.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,e4,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,e4,02,\ 00,00,04,00,00,40 "RestoredStateInfo"=hex:18,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,e4,02,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" "{40dcff6e-af8d-4183-8ebe-a82270ac449e}"="gimmicks" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "DisableCurrentUserRun"=dword:00000000 "DisableCurrentUserRunOnce"=dword:00000000 "DisableLocalMachineRun"=dword:00000000 "DisableLocalMachineRunOnce"=dword:00000000 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "gimmicks"="{40dcff6e-af8d-4183-8ebe-a82270ac449e}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\AppleSoftwareUpdate.job Completion time: 06-11-26 13:39:02.54 C:\ComboFix.txt ... 06-11-26 13:39 C:\ComboFix2.txt ... 06-11-26 13:25 |
|
|
|
|
|
|
26.11.2006, 14:27
Ehrenmitglied
Beiträge: 29434 |
#8
Ceti
«« scanne mit smitfraudfix - Option 1 und 2 ( lasse auch die Registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html poste dann hier beide scanreporte, damit ich sehe, was geloescht wurde + poste das log vom hijackthis http://virus-protect.org/hjtkurz.html + Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.11.2006, 16:08
...neu hier
Beiträge: 4 |
#9
So hier die Daten:
1. Scan mit smitfraudfix SmitFraudFix v2.124 Scan done at 15:55:24,17, 26.11.2006 Run from C:\Dokumente und Einstellungen\Christoph\Desktop\Tools\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{40dcff6e-af8d-4183-8ebe-a82270ac449e}"="gimmicks" [HKEY_CLASSES_ROOT\CLSID\{40dcff6e-af8d-4183-8ebe-a82270ac449e}\InProcServer32] @="C:\WINDOWS\system32\dcvwaah.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{40dcff6e-af8d-4183-8ebe-a82270ac449e}\InProcServer32] @="C:\WINDOWS\system32\dcvwaah.dll" »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri C:\WINDOWS\system32\dcvwaah.dll -> Hoax.Win32.Renos.gen.i C:\WINDOWS\system32\dcvwaah.dll -> Deleted »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End ------------------------------------------------ 2. Scan im Abgesicherten Modus mit smitfraudfix SmitFraudFix v2.124 Scan done at 15:55:24,17, 26.11.2006 Run from C:\Dokumente und Einstellungen\Christoph\Desktop\Tools\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{40dcff6e-af8d-4183-8ebe-a82270ac449e}"="gimmicks" [HKEY_CLASSES_ROOT\CLSID\{40dcff6e-af8d-4183-8ebe-a82270ac449e}\InProcServer32] @="C:\WINDOWS\system32\dcvwaah.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{40dcff6e-af8d-4183-8ebe-a82270ac449e}\InProcServer32] @="C:\WINDOWS\system32\dcvwaah.dll" »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri C:\WINDOWS\system32\dcvwaah.dll -> Hoax.Win32.Renos.gen.i C:\WINDOWS\system32\dcvwaah.dll -> Deleted »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End ----------------------------------------------------- Log vom Hijack: Logfile of HijackThis v1.99.1 Scan saved at 16:04:19, on 26.11.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Programme\Webserver\xampp\apache\bin\apache.exe C:\Programme\Notebook Hardware Control\nhc.exe D:\Programme\Internet\ZoneAlarm\zlclient.exe D:\PROGRA~1\Internet\Avast4\ashDisp.exe C:\PROGRA~1\LAUNCH~1\LManager.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\system32\RunDLL32.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\SSH Communications Security\SSH Sentinel\Accession\ssh_accession.exe D:\Programme\Internet\Avast4\aswUpdSv.exe C:\Programme\SSH Communications Security\SSH Sentinel\sshtray.exe D:\Programme\Office\Rainlendar\Rainlendar.exe D:\Programme\Internet\Avast4\ashServ.exe C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\RtkBtMnt.exe D:\Programme\Webserver\xampp\FileZillaFTP\FileZillaServer.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE D:\Programme\Webserver\xampp\mysql\bin\mysqld-nt.exe C:\WINDOWS\system32\nvsvc32.exe D:\Programme\TV\Sceneo\Bonavista\Services\PVR\PVRService.exe D:\Programme\Webserver\xampp\apache\bin\apache.exe C:\Programme\SSH Communications Security\SSH Sentinel\sshmonitor.exe D:\Programme\Brennen\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe D:\Programme\Internet\Avast4\ashMaiSv.exe D:\Programme\Internet\Avast4\ashWebSv.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe D:\Programme\Entwicklung\Notepad++\notepad++.exe C:\Dokumente und Einstellungen\Christoph\Desktop\Tools\hijackthis\HijackThis.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Grafik\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\PROGRA~1\Internet\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: Hilfsobjekt für Encarta Web-Begleiter - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\PROGRA~1\Internet\FlashGet\getflash.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\Internet\FlashGet\fgiebar.dll O3 - Toolbar: Encarta Web-Begleiter - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O4 - HKLM\..\Run: [NotebookHardwareControl] "C:\Programme\Notebook Hardware Control\nhc.exe" -quiet O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Internet\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\Internet\Avast4\ashDisp.exe O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - Startup: Rainlendar.lnk = D:\Programme\Office\Rainlendar\Rainlendar.exe O4 - Global Startup: SSH Accession.lnk = C:\Programme\SSH Communications Security\SSH Sentinel\Accession\ssh_accession.exe O4 - Global Startup: SSH Sentinel Agent.lnk = ? O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\Internet\FlashGet\jc_all.htm O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\Internet\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Office\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Encarta Suchleiste - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\Internet\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\Internet\FlashGet\flashget.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1162933835734 O23 - Service: Apache2 - Unknown owner - D:\Programme\Webserver\xampp\apache\bin\apache.exe" -k runservice (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Programme\Internet\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - D:\Programme\Internet\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programme\Internet\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - D:\Programme\Internet\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - D:\Programme\Webserver\xampp\FileZillaFTP\FileZillaServer.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: mysql - Unknown owner - D:\Programme\Webserver\xampp\mysql\bin\mysqld-nt.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - D:\Programme\TV\Sceneo\Bonavista\Services\PVR\PVRService.exe O23 - Service: SSH Sentinel (SSHIPM) - Unknown owner - C:\Programme\SSH Communications Security\SSH Sentinel\sshipm.exe" -d (file missing) O23 - Service: SSH Sentinel Monitor (SSHMONITOR) - Unknown owner - C:\Programme\SSH Communications Security\SSH Sentinel\sshmonitor.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Programme\Brennen\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe ---------------------------------------------------------------- Ordnerinhalte: Datentr„ger in Laufwerk C: ist OS Volumeseriennummer: 3C82-8879 Verzeichnis von C:\Dokumente und Einstellungen\Christoph\WINDOWS 25.11.2006 17:47 <DIR> . 25.11.2006 17:47 <DIR> .. 25.11.2006 17:47 <DIR> system 0 Datei(en) 0 Bytes 3 Verzeichnis(se), 5.339.418.624 Bytes frei Datentr„ger in Laufwerk C: ist OS Volumeseriennummer: 3C82-8879 edit (Sabina) Verzeichnis von C:\Dokumente und Einstellungen\Christoph\WINDOWS 25.11.2006 17:47 <DIR> . 25.11.2006 17:47 <DIR> .. 25.11.2006 17:47 <DIR> system 0 Datei(en) 0 Bytes 3 Verzeichnis(se), 5.337.767.936 Bytes frei -------------------------------------------------------------- Das Icon ist aus dem Infotray verschwunden dank smitfraudfix. Danke schon jetzt |
|
|
|
|
|
|
26.11.2006, 16:24
Ehrenmitglied
Beiträge: 29434 |
#10
Ceti
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als list.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die list.bat doppelt klicken--> kopiere den Text, der erscheint Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.11.2006, 16:34
...neu hier
Beiträge: 4 |
#11
Datentr„ger in Laufwerk C: ist OS
Volumeseriennummer: 3C82-8879 Verzeichnis von C:\Dokumente und Einstellungen\Christoph\WINDOWS\system 25.11.2006 17:47 <DIR> . 25.11.2006 17:47 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 5.339.111.424 Bytes frei Dieser Beitrag wurde am 26.11.2006 um 16:38 Uhr von Ceti editiert.
|
|
|
|
|
|
|
26.11.2006, 17:52
Ehrenmitglied
Beiträge: 29434 |
#12
das ist nicht koscher, ueberpruefe es mit virustotal
virustotal Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen http://www.virustotal.com/flash/index_en.html C:\Dokumente und Einstellungen\Christoph\WINDOWS __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
27.11.2006, 00:23
...neu hier
Beiträge: 4 |
#13
Complete scanning result of "WINDOWS", received in VirusTotal at 11.27.2006, 00:17:30 (CET).
Antivirus Version Update Result AntiVir 7.2.0.46 11.26.2006 no virus found Authentium 4.93.8 11.24.2006 no virus found Avast 4.7.892.0 11.23.2006 no virus found AVG 386 11.26.2006 no virus found BitDefender 7.2 11.26.2006 no virus found CAT-QuickHeal 8.00 11.25.2006 no virus found ClamAV devel-20060426 11.25.2006 no virus found DrWeb 4.33 11.26.2006 no virus found eSafe 7.0.14.0 11.26.2006 no virus found eTrust-InoculateIT 23.73.67 11.25.2006 no virus found eTrust-Vet 30.3.3211 11.24.2006 no virus found Ewido 4.0 11.26.2006 no virus found Fortinet 2.82.0.0 11.26.2006 no virus found F-Prot 3.16f 11.24.2006 no virus found F-Prot4 4.2.1.29 11.24.2006 no virus found Ikarus 0.2.65.0 11.24.2006 no virus found Kaspersky 4.0.2.24 11.26.2006 no virus found McAfee 4904 11.24.2006 no virus found Microsoft 1.1804 11.26.2006 no virus found NOD32v2 1882 11.24.2006 no virus found Norman 5.80.02 11.24.2006 no virus found Panda 9.0.0.4 11.26.2006 no virus found Prevx1 V2 11.27.2006 no virus found Sophos 4.11.0 11.16.2006 no virus found TheHacker 6.0.3.123 11.23.2006 no virus found UNA 1.83 11.24.2006 no virus found VBA32 3.11.1 11.26.2006 no virus found VirusBuster 4.3.15:9 11.26.2006 no virus found Aditional Information File size: 0 bytes MD5: d41d8cd98f00b204e9800998ecf8427e SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709 ------------------------------------------------------------------- ich hoffe mal, dass das nur positiv ist und somit keine probleme mehr bestehen. wenn dir nochwas einfällt, überprüfe ich natürlich weiter. auf jedenfall nochmals vielen dank |
|
|
|
|
|
|
27.11.2006, 00:41
Ehrenmitglied
Beiträge: 29434 |
#14
Ceti
diesen Ordner gibt es normalerweise nicht, er wurde auch am 25.11. erstellt. finde ich hoechst eigenartig  falls dein Rechner keine beschwerden mehr aufweist, belasse es so, aber sobald irgendwas stockt, komme wieder ins Forum Zitat C:\Dokumente und Einstellungen\Christoph\WINDOWS __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
07.12.2006, 08:59
...neu hier
Beiträge: 9 |
#15
Hi, habe diese Problem das ich mal ne anzeige komme System Error.
das muss wohl was mit Virusbusters zutun haben, denn ich werde dann weiter geleitet auf der seite. ich habe mir schon einige bereitäge angesehen und versucht es alleine hin zu bekommen, aber ohne erflog. was ich gemacht habe das ich dies Programm runter gelanden hab: Hjackthis aber was muss ich nun machen? Ich habe sehr wichtige unterlangen und datien auf meinem Laptop. ich brauche ganz schnell hilfe wie ich das wieder los werde. kleine info am rande, ich finde es ja nett wenn mir jemand helfen würde,aber dann bitte in kinderversion. ich hab keine anhnung von der technik von der computerwelt. Ach ich weiß nicht ob das ne wichrige Information ist aber ich gehe über Mozilla Firefox ins netz. Ich habe dies Hijackthis mal endpackt und geöffnet da kann diese Information: Logfile of HijackThis v1.99.1 Scan saved at 08:23:47, on 07.12.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wltrysvc.exe C:\WINDOWS\System32\bcmwltry.exe C:\WINDOWS\system32\spoolsv.exe C:\Acer\eManager\anbmServ.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\system32\WLTRAY.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Launch Manager\LaunchAp.exe C:\Programme\Launch Manager\PowerKey.exe C:\Programme\Launch Manager\HotkeyApp.exe C:\Programme\Launch Manager\OSDCtrl.exe C:\Programme\Launch Manager\Wbutton.exe C:\Program Files\Arcade\PCMService.exe C:\WINDOWS\SOUNDMAN.EXE C:\Acer\Empowering Technology\eRecovery\Monitor.exe C:\WINDOWS\vsnpstd3.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Programme\Winamp\winampa.exe C:\Programme\Java\jre1.5.0_09\bin\jusched.exe C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Yahoo!\Messenger\YahooMessenger.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\svchost.exe C:\Dokumente und Einstellungen\Jes\Desktop\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://de.search.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://de.search.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/ R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing) O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll (file missing) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (file missing) O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing) O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (file missing) O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [LaunchAp] "C:\Programme\Launch Manager\LaunchAp.exe" O4 - HKLM\..\Run: [PowerKey] "C:\Programme\Launch Manager\PowerKey.exe" O4 - HKLM\..\Run: [LManager] "C:\Programme\Launch Manager\HotkeyApp.exe" O4 - HKLM\..\Run: [CtrlVol] "C:\Programme\Launch Manager\CtrlVol.exe" O4 - HKLM\..\Run: [LMgrOSD] "C:\Programme\Launch Manager\OSDCtrl.exe" O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe" O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe O4 - HKLM\..\Run: [EPSON Stylus D88 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIABE.EXE /P23 "EPSON Stylus D88 Series" /O6 "USB001" /M "Stylus D88" O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_09\bin\jusched.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesde.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesde.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1144955990375 O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{7023A8F5-2186-4E26-A1B6-B8A33AFB5AC9}: NameServer = 194.25.2.129,213.70.201.10 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O21 - SSODL: flammei - {9d635a36-6b3c-4146-8625-f3aaf507bbf8} - C:\WINDOWS\system32\vcehaeb.dll O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe Jes - 06-12-07 8:52:17,32 Service Pack 2 ComboFix 06.11.27W - Running from: "C:\Programme\Mozilla Firefox" ((((((((((((((((((((((((((((((( Files Created from 2006-11-07 to 2006-12-07 )))))))))))))))))))))))))))))))))) 2006-12-06 12:30 17,920 --a------ C:\WINDOWS\system32\vcehaeb.dll 2006-12-06 12:30 <DIR> d-------- C:\Programme\Virus-Bursters 2006-12-06 12:29 <DIR> d-------- C:\Programme\Video ActiveX Object 2006-12-05 19:11 <DIR> d-------- C:\WINDOWS\Logs 2006-12-05 17:47 <DIR> d-------- C:\Programme\World of Warcraft 2006-12-05 17:47 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment 2006-11-26 12:09 <DIR> d-------- C:\Programme\QuickTime 2006-11-26 12:09 <DIR> d-------- C:\Programme\Apple Software Update 2006-11-21 19:08 <DIR> d-------- C:\Dokumente und Einstellungen\Jes\Anwendungsdaten\Leadertech 2006-11-21 16:36 <DIR> d-------- C:\Programme\Azureus 2006-11-21 16:36 <DIR> d-------- C:\Dokumente und Einstellungen\Jes\Anwendungsdaten\Azureus 2006-11-16 08:11 85,408 -ra------ C:\WINDOWS\system32\drivers\w810mgmt.sys 2006-11-16 08:11 83,344 -ra------ C:\WINDOWS\system32\drivers\w810obex.sys 2006-11-16 08:10 94,064 -ra------ C:\WINDOWS\system32\drivers\w810mdm.sys 2006-11-16 08:10 8,336 -ra------ C:\WINDOWS\system32\drivers\w810mdfl.sys 2006-11-16 08:10 6,176 -ra------ C:\WINDOWS\system32\drivers\w810cmnt.sys 2006-11-16 08:10 58,288 -ra------ C:\WINDOWS\system32\drivers\w810bus.sys 2006-11-16 08:10 5,808 -ra------ C:\WINDOWS\system32\drivers\w810whnt.sys 2006-11-16 08:05 <DIR> d-------- C:\Programme\MSXML 4.0 2006-11-16 07:38 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca 2006-11-16 07:38 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson 2006-11-15 19:34 <DIR> d-------- C:\Dokumente und Einstellungen\Jes\Anwendungsdaten\Ulead Systems 2006-11-15 19:23 <DIR> d-------- C:\Programme\ffvfw 2006-11-15 19:22 <DIR> d-------- C:\Programme\Windows Media-Komponenten 2006-11-15 19:22 <DIR> d-------- C:\Programme\Ulead Systems 2006-11-15 19:22 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Ulead Systems 2006-11-15 19:22 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems 2006-11-15 19:13 524,288 --a------ C:\WINDOWS\system32\xvidcore.dll 2006-11-15 19:13 139,264 --a------ C:\WINDOWS\system32\xvidvfw.dll 2006-11-15 19:12 <DIR> d-------- C:\Programme\Digital Video 2006-11-12 21:13 <DIR> d--hs---- C:\FOUND.016 2006-11-11 21:24 <DIR> d--hs---- C:\FOUND.015 2006-11-08 15:33 <DIR> d-------- C:\Dokumente und Einstellungen\Jes\Anwendungsdaten\Apple Computer 2006-11-08 15:32 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer 2006-11-08 12:48 <DIR> d-------- C:\CL 2006-11-07 20:39 <DIR> d--hs---- C:\FOUND.014 (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-11-29 21:50 1557 --a------ C:\Dokumente und Einstellungen\Jes\Anwendungsdaten\AdobeDLM.log 2006-11-29 21:50 0 --a------ C:\Dokumente und Einstellungen\Jes\Anwendungsdaten\dm.ini 2006-11-06 14:33 271360 --a------ C:\WINDOWS\system32\drivers\atksgt.sys 2006-11-04 14:14 1245696 --a------ C:\WINDOWS\system32\msxml4.dll 2006-10-24 21:58 -------- d-------- C:\Programme\Winamp 2006-10-13 13:35 146432 --a------ C:\WINDOWS\system32\nwprovau.dll 2006-10-12 21:16 -------- d-------- C:\Programme\Microsoft Works 2006-09-25 17:45 666240 --a------ C:\WINDOWS\system32\aswBoot.exe 2006-09-25 17:37 90112 --a------ C:\WINDOWS\system32\AVASTSS.scr 2006-09-13 07:02 1084416 --a------ C:\WINDOWS\system32\msxml3.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe" "MsnMsgr"="\"C:\\Programme\\MSN Messenger\\MsnMsgr.Exe\" /background" "Yahoo! Pager"="\"C:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe\" -quiet" "BitTorrent"="\"C:\\Programme\\BitTorrent\\bittorrent.exe\" --force_start_minimized" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce] "ICQ Lite"="C:\\Programme\\ICQLite\\ICQLite.exe -trayboot" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "preload"="C:\\Windows\\RUNXMLPL.exe" "SynTPLpr"="C:\\Programme\\Synaptics\\SynTP\\SynTPLpr.exe" "SynTPEnh"="C:\\Programme\\Synaptics\\SynTP\\SynTPEnh.exe" "Broadcom Wireless Manager UI"="C:\\WINDOWS\\system32\\WLTRAY" "ATIPTA"="C:\\Programme\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe" "LaunchAp"="\"C:\\Programme\\Launch Manager\\LaunchAp.exe\"" "PowerKey"="\"C:\\Programme\\Launch Manager\\PowerKey.exe\"" "LManager"="\"C:\\Programme\\Launch Manager\\HotkeyApp.exe\"" "CtrlVol"="\"C:\\Programme\\Launch Manager\\CtrlVol.exe\"" "LMgrOSD"="\"C:\\Programme\\Launch Manager\\OSDCtrl.exe\"" "Wbutton"="\"C:\\Programme\\Launch Manager\\Wbutton.exe\"" "PCMService"="\"C:\\Program Files\\Arcade\\PCMService.exe\"" "SoundMan"="SOUNDMAN.EXE" "eRecoveryService"="C:\\Acer\\Empowering Technology\\eRecovery\\Monitor.exe" "EPSON Stylus D88 Series"="C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\E_FATIABE.EXE /P23 \"EPSON Stylus D88 Series\" /O6 \"USB001\" /M \"Stylus D88\"" "snpstd3"="C:\\WINDOWS\\vsnpstd3.exe" "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe" "ICQ Lite"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "Adobe Photo Downloader"="\"C:\\Programme\\Adobe\\Photoshop Album Starter Edition\\3.0\\Apps\\apdproxy.exe\"" "WinampAgent"="C:\\Programme\\Winamp\\winampa.exe" "SunJavaUpdateSched"="C:\\Programme\\Java\\jre1.5.0_09\\bin\\jusched.exe" @="" "Sony Ericsson PC Suite"="\"C:\\Programme\\Sony Ericsson\\Mobile2\\Application Launcher\\Application Launcher.exe\" /startoptions" "QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,02,03,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,02,03,\ 00,00,04,00,00,40 "RestoredStateInfo"=hex:18,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,02,03,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" "{9d635a36-6b3c-4146-8625-f3aaf507bbf8}"="flammei" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" "UPnPMonitor"="{e57ce738-33e8-4c51-8354-bb4de9d215d1}" "flammei"="{9d635a36-6b3c-4146-8625-f3aaf507bbf8}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job C:\WINDOWS\tasks\AppleSoftwareUpdate.job Completion time: 06-12-07 8:53:13.51 C:\ComboFix.txt ... 06-12-07 08:53 |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Mr.Hagen - 06-11-25 22:20:53,50 Service Pack 1
ComboFix 06.11.22 - Running from: "C:\Dokumente und Einstellungen\Mr.Hagen.ESSEN\Desktop"
((((((((((((((((((((((((((((((( Files Created from 2006-10-25 to 2006-11-25 ))))))))))))))))))))))))))))))))))
2006-11-25 21:34 77,824 --a------ C:\WINDOWS\system32\oebxpba.dll
2006-11-25 21:34 <DIR> d-------- C:\Programme\Silver Codec
2006-11-20 18:15 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2006-11-20 18:15 34,560 --a------ C:\WINDOWS\system32\drivers\hidclass.sys
2006-11-20 18:15 23,680 --a------ C:\WINDOWS\system32\drivers\hidparse.sys
2006-11-20 18:15 <DIR> d-------- C:\Programme\Razer
2006-11-18 18:58 33,792 --a------ C:\WINDOWS\system32\drivers\disk.sys
2006-11-17 12:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\ODBC
2006-11-12 21:13 21,760 --a------ C:\WINDOWS\system32\drivers\USBSTOR.SYS
2006-10-31 17:03 122,880 --a------ C:\WINDOWS\UnGins.exe
2006-10-31 16:37 1,700,352 --a------ C:\WINDOWS\system32\GdiPlus.dll
2006-10-31 16:37 <DIR> d-------- C:\Programme\Gemeinsame Dateien\AVSMedia
2006-10-29 20:25 56,704 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2006-10-29 20:25 47,488 --a------ C:\WINDOWS\system32\drivers\cdrom.sys
2006-10-29 20:24 39,808 --a------ C:\WINDOWS\system32\drivers\imapi.sys
2006-10-29 20:23 811,008 --a------ C:\WINDOWS\system32\NCTAudioCDGrabber2.dll
2006-10-29 20:23 643,072 --a------ C:\WINDOWS\system32\DVDProX2.dll
2006-10-29 20:23 315,392 --a------ C:\WINDOWS\system32\NCTAudioPlayer2.dll
2006-10-29 20:23 11,520 --a------ C:\WINDOWS\system32\drivers\HHCDHelp.sys
2006-10-29 20:23 100,352 --a------ C:\WINDOWS\system32\drivers\vdrv8000.sys
2006-10-29 20:23 1,843,200 --a------ C:\WINDOWS\system32\NCTAudioFile2.dll
2006-10-29 20:23 <DIR> d-------- C:\Programme\Virtual CD v8
2006-10-29 19:20 271,360 --a------ C:\WINDOWS\system32\drivers\atksgt.sys
2006-10-29 19:20 18,048 --a------ C:\WINDOWS\system32\drivers\lirsgt.sys
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2006-11-25 22:16 -------- d-------- C:\Programme\Mozilla Firefox
2006-11-25 21:44 -------- d-------- C:\Dokumente und Einstellungen\Mr.Hagen.ESSEN\Anwendungsdaten\Azureus
2006-11-22 18:48 33280 --a------ C:\WINDOWS\system32\drivers\avgntdd.sys
2006-11-20 19:18 -------- d-------- C:\Dokumente und Einstellungen\Mr.Hagen.ESSEN\Anwendungsdaten\Skype
2006-11-20 18:15 -------- d--h----- C:\Programme\InstallShield Installation Information
2006-11-17 12:42 -------- d-------- C:\Programme\Gemeinsame Dateien
2006-11-13 11:13 -------- d-------- C:\Programme\No-IP
2006-11-09 20:25 -------- d-------- C:\Dokumente und Einstellungen\Mr.Hagen.ESSEN\Anwendungsdaten\teamspeak2
2006-11-09 17:12 -------- d---s---- C:\Programme\Xfire
2006-11-09 17:06 -------- d-------- C:\Dokumente und Einstellungen\Mr.Hagen.ESSEN\Anwendungsdaten\Xfire
2006-10-31 16:43 33824 --a------ C:\WINDOWS\system32\drivers\oreans32.sys
2006-10-29 19:20 -------- d-------- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2006-10-27 14:07 -------- d-------- C:\Programme\HLSW
2006-10-22 17:17 -------- d-------- C:\Programme\ICQLite
2006-10-15 13:55 -------- d-------- C:\Dokumente und Einstellungen\Mr.Hagen.ESSEN\Anwendungsdaten\Mozilla
2006-10-15 10:32 98304 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2006-10-14 13:25 -------- d-------- C:\Programme\Turbo-Mailer
2006-10-14 00:19 -------- d-------- C:\Programme\mresreg
2006-10-14 00:15 -------- d-------- C:\Programme\WinHKI
2006-10-14 00:09 -------- d-------- C:\Programme\LangerSoft
2006-10-13 23:41 1305 --a------ C:\WINDOWS\system32\msvtr.dll
2006-10-13 23:09 77824 --a------ C:\WINDOWS\system32\ANSSLPLUS.dll
2006-10-13 23:09 372736 --a------ C:\WINDOWS\system32\ANSMTP.dll
2006-10-13 22:10 -------- d---s---- C:\Dokumente und Einstellungen\Mr.Hagen.ESSEN\Anwendungsdaten\Microsoft
2006-10-12 12:23 -------- d-------- C:\Programme\Winamp
2006-10-11 14:24 -------- d-------- C:\Programme\Kazaa
2006-10-11 10:37 -------- d-------- C:\Dokumente und Einstellungen\Mr.Hagen.ESSEN\Anwendungsdaten\InstallShield
2006-10-11 08:53 -------- d-------- C:\Programme\Need2Find
2006-10-11 06:38 -------- d-------- C:\Dokumente und Einstellungen\Mr.Hagen.ESSEN\Anwendungsdaten\LimeWire
2006-10-10 10:58 -------- d-------- C:\Programme\LimeWire
2006-10-08 00:52 -------- d-------- C:\Programme\Spyware Doctor
2006-10-01 09:49 -------- d-------- C:\Programme\AutoIt3
2006-09-28 15:05 2414360 --a------ C:\WINDOWS\system32\d3dx9_31.dll
2006-09-28 15:05 237848 --a------ C:\WINDOWS\system32\xactengine2_4.dll
2006-09-28 15:04 68888 --a------ C:\WINDOWS\system32\xinput1_3.dll
2006-09-28 15:03 15128 --a------ C:\WINDOWS\system32\x3daudio1_1.dll
2006-09-25 19:17 -------- d-------- C:\Programme\MSN Messenger
2006-09-23 10:06 737280 --a------ C:\WINDOWS\iun6002.exe
2006-09-20 17:18 356352 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2006-09-20 17:18 356352 --a------ C:\WINDOWS\system32\nvudisp.exe
2006-09-20 15:25 888832 --a------ C:\WINDOWS\system32\nvmobls.dll
2006-09-20 15:25 86016 --a------ C:\WINDOWS\system32\nvmctray.dll
2006-09-20 15:25 81920 --a------ C:\WINDOWS\system32\nvwddi.dll
2006-09-20 15:25 7680000 --a------ C:\WINDOWS\system32\nvcpl.dll
2006-09-20 15:25 5910528 --a------ C:\WINDOWS\system32\nvoglnt.dll
2006-09-20 15:25 581632 --a------ C:\WINDOWS\system32\nvhwvid.dll
2006-09-20 15:25 5627904 --a------ C:\WINDOWS\system32\nvdisps.dll
2006-09-20 15:25 4808320 --a------ C:\WINDOWS\system32\nv4_disp.dll
2006-09-20 15:25 466944 --a------ C:\WINDOWS\system32\nvshell.dll
2006-09-20 15:25 45056 --a------ C:\WINDOWS\system32\nvmccsrs.dll
2006-09-20 15:25 442368 --a------ C:\WINDOWS\system32\nvappbar.exe
2006-09-20 15:25 425984 --a------ C:\WINDOWS\system32\keystone.exe
2006-09-20 15:25 35840 --a------ C:\WINDOWS\system32\nvcodins.dll
2006-09-20 15:25 35840 --a------ C:\WINDOWS\system32\nvcod.dll
2006-09-20 15:25 3051520 --a------ C:\WINDOWS\system32\nvgames.dll
2006-09-20 15:25 2904064 --a------ C:\WINDOWS\system32\nvvitvs.dll
2006-09-20 15:25 286720 --a------ C:\WINDOWS\system32\nvnt4cpl.dll
2006-09-20 15:25 229376 --a------ C:\WINDOWS\system32\nvmccs.dll
2006-09-20 15:25 212992 --a------ C:\WINDOWS\system32\nvapi.dll
2006-09-20 15:25 2035712 --a------ C:\WINDOWS\system32\nvwss.dll
2006-09-20 15:25 188416 --a------ C:\WINDOWS\system32\nvmccss.dll
2006-09-20 15:25 168003 --a------ C:\WINDOWS\system32\nvsvc32.exe
2006-09-20 15:25 1662976 --a------ C:\WINDOWS\system32\nvwdmcpl.dll
2006-09-20 15:25 1617920 --a------ C:\WINDOWS\system32\nwiz.exe
2006-09-20 15:25 147456 --a------ C:\WINDOWS\system32\nvcolor.exe
2006-09-20 15:25 1470464 --a------ C:\WINDOWS\system32\nview.dll
2006-09-20 15:25 1339392 --a------ C:\WINDOWS\system32\nvdspsch.exe
2006-09-20 15:25 1019904 --a------ C:\WINDOWS\system32\nvwimg.dll
2006-09-13 06:09 1110528 --a------ C:\WINDOWS\system32\msxml3.dll
2006-08-25 16:51 561664 --a------ C:\WINDOWS\system32\comctl32.dll
2006-08-25 10:14 612864 --a------ C:\WINDOWS\system32\xpsp2res.dll
2006-08-25 04:47 129784 --------- C:\WINDOWS\system32\pxafs.dll
2006-08-25 04:47 115880 --------- C:\WINDOWS\system32\pxinsi64.exe
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries are not shown
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd"
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"Ptipbmf"="rundll32.exe ptipbmf.dll,SetWriteCacheMode"
"DAEMON Tools"="\"C:\\Programme\\DAEMON Tools\\daemon.exe\" -lang 1033"
"avgnt"="\"C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
"SoundMan"="SOUNDMAN.EXE"
"AGEIA PhysX SysTray"="C:\\Programme\\AGEIA Technologies\\TrayIcon.exe"
"ICQ Lite"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize"
"Generic Host Process"="C:\\WINDOWS\\System32\\scvhost.exe"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvMcTray.dll,NvTaskbarInit"
"razer"="C:\\Programme\\Razer\\Copperhead\\razerhid.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000001
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,e4,03,00,00,00,\
00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
ff,ff,04,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,10,02,00,00,1f,00,00,00,e0,00,00,00,d6,00,\
00,00,01,00,00,00
[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"
"InfoCockpit"="C:\\Programme\\T-Online\\T-Online_Software_6\\Info-Cockpit\\INFOCOCKPIT.EXE /nosplash"
[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"
"InfoCockpit"="C:\\Programme\\T-Online\\T-Online_Software_6\\Info-Cockpit\\INFOCOCKPIT.EXE /nosplash"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"
"{4fc003c3-87a0-489c-85cd-878246eb2d18}"="amaranthaceous"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"isamonitor.exe"="C:\\Programme\\Silver Codec\\isamonitor.exe"
"pmsngr.exe"="C:\\Programme\\Silver Codec\\pmsngr.exe"
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"amaranthaceous"="{4fc003c3-87a0-489c-85cd-878246eb2d18}"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
"path"="C:\\Dokumente und Einstellungen\\All Users.WINDOWS\\Startmenü\\Programme\\Autostart\\Adobe Reader - Schnellstart.lnk"
"backup"="C:\\WINDOWS\\pss\\Adobe Reader - Schnellstart.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\PROGRA~1\\Adobe\\ACROBA~1.0\\Reader\\READER~1.EXE "
"item"="Adobe Reader - Schnellstart"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^AOL 9.0 Tray-Symbol.lnk]
"path"="C:\\Dokumente und Einstellungen\\All Users.WINDOWS\\Startmenü\\Programme\\Autostart\\AOL 9.0 Tray-Symbol.lnk"
"backup"="C:\\WINDOWS\\pss\\AOL 9.0 Tray-Symbol.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\PROGRA~1\\AOL9~1.0\\aoltray.exe -check"
"item"="AOL 9.0 Tray-Symbol"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^hp psc 1000 series.lnk]
"path"="C:\\Dokumente und Einstellungen\\All Users.WINDOWS\\Startmenü\\Programme\\Autostart\\hp psc 1000 series.lnk"
"backup"="C:\\WINDOWS\\pss\\hp psc 1000 series.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\PROGRA~1\\HEWLET~1\\DIGITA~1\\bin\\hpohmr08.exe "
"item"="hp psc 1000 series"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^hpoddt01.exe.lnk]
"path"="C:\\Dokumente und Einstellungen\\All Users.WINDOWS\\Startmenü\\Programme\\Autostart\\hpoddt01.exe.lnk"
"backup"="C:\\WINDOWS\\pss\\hpoddt01.exe.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\PROGRA~1\\HEWLET~1\\DIGITA~1\\bin\\hpotdd01.exe "
"item"="hpoddt01.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^InterVideo WinCinema Manager.lnk]
"path"="C:\\Dokumente und Einstellungen\\All Users.WINDOWS\\Startmenü\\Programme\\Autostart\\InterVideo WinCinema Manager.lnk"
"backup"="C:\\WINDOWS\\pss\\InterVideo WinCinema Manager.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\PROGRA~1\\INTERV~1\\Common\\Bin\\WINCIN~1.EXE "
"item"="InterVideo WinCinema Manager"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^VR-NetWorld Auftragsprüfung.lnk]
"path"="C:\\Dokumente und Einstellungen\\All Users.WINDOWS\\Startmenü\\Programme\\Autostart\\VR-NetWorld Auftragsprüfung.lnk"
"backup"="C:\\WINDOWS\\pss\\VR-NetWorld Auftragsprüfung.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\Programme\\VR-NetWorld\\VRToolCheckOrder.exe /autostart"
"item"="VR-NetWorld Auftragsprüfung"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AltnetPointsManager]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="points manager"
"hkey"="HKLM"
"command"="c:\\program files\\altnet\\points manager\\points manager.exe -s"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="AOLDial"
"hkey"="HKLM"
"command"="C:\\Programme\\Gemeinsame Dateien\\AOL\\ACS\\AOLDial.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Babylon Client]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Babylon"
"hkey"="HKLM"
"command"="C:\\Programme\\Babylon\\Babylon.exe -AutoStart"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="BearShare"
"hkey"="HKLM"
"command"="\"C:\\Programme\\BearShare\\BearShare.exe\" /pause"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="CloneCDTray"
"hkey"="HKLM"
"command"="\"C:\\Programme\\SlySoft\\CloneCD\\CloneCDTray.exe\" /s"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Plus]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="vplus"
"hkey"="HKCU"
"command"="\"C:\\Programme\\ICQPlus\\vplus.exe\""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InfoCockpit]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="INFOCOCKPIT"
"hkey"="HKCU"
"command"="C:\\Programme\\T-Online\\T-Online_Software_6\\Info-Cockpit\\INFOCOCKPIT.EXE /nosplash"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mirabilis ICQ]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NDetect"
"hkey"="HKLM"
"command"="C:\\Programme\\ICQ\\NDetect.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="msnmsgr"
"hkey"="HKCU"
"command"="\"C:\\Programme\\MSN Messenger\\msnmsgr.exe\" /background"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NeroCheck"
"hkey"="HKLM"
"command"="C:\\WINDOWS\\System32\\NeroCheck.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\P2P Networking]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="P2P Networking"
"hkey"="HKLM"
"command"="C:\\WINDOWS\\System32\\P2P Networking\\P2P Networking.exe /AUTOSTART"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="qttask"
"hkey"="HKLM"
"command"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SemanticInsight]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="SemanticInsight"
"hkey"="HKLM"
"command"="C:\\Programme\\RXToolBar\\Semantic Insight\\SemanticInsight.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Skype"
"hkey"="HKCU"
"command"="\"C:\\Programme\\Skype\\Phone\\Skype.exe\" /nosplash /minimized"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"=""
"hkey"="HKCU"
"command"=""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="jusched"
"hkey"="HKLM"
"command"="C:\\Programme\\Java\\jre1.5.0_04\\bin\\jusched.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TVTool]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="TVTool"
"hkey"="HKLM"
"command"="\"C:\\Programme\\TVTool\\TVTool.exe\""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VC8Player]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="VC8Play"
"hkey"="HKLM"
"command"="C:\\Programme\\Virtual CD v8\\System\\VC8Play.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Virus-Bursters]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="virus-bursters"
"hkey"="HKLM"
"command"="C:\\Programme\\Virus-Bursters\\virus-bursters.exe /h"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VVSN]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="VVSN"
"hkey"="HKLM"
"command"="C:\\Programme\\VVSN\\VVSN.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WhenUSave]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Save"
"hkey"="HKCU"
"command"="\"C:\\Programme\\Save\\Save.exe\""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="winampa"
"hkey"="HKLM"
"command"="C:\\Programme\\Winamp\\winampa.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zango]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="zango"
"hkey"="HKLM"
"command"="\"c:\\programme\\zango\\zango.exe\""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1127316840.job
Completion time: 06-11-25 22:21:12.92
C:\ComboFix.txt ... 06-11-25 22:21
C:\ComboFix2.txt ... 06-11-25 22:11