Home » Spyware & Browser Hijacker Support Forum » Virus Bursters eingefangen!!! Kann mir bitte jemand helfen? » Themenansicht
Virus Bursters eingefangen!!! Kann mir bitte jemand helfen? |
||
|---|---|---|
| #0
| ||
|
05.12.2006, 08:10
...neu hier
Beiträge: 3 |
||
 
|
|
|
|
05.12.2006, 09:33
Member
Beiträge: 239 |
||
|
|
|
|
|
05.12.2006, 12:41
Ehrenmitglied
 Beiträge: 29434 |
#3
Tobias82
poste das log von combofix, dann reinigen wir das........... __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
05.12.2006, 13:07
...neu hier
Themenstarter Beiträge: 3 |
#4
Zitat Sabina posteteHier die Logfile: ICE_CUBE - 06-12-05 13:03:44.65 Service Pack 2 ComboFix 06.11.27W - Running from: "G:\Downloads\Sicherheit" (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Programme\Gemeinsame Dateien\Yazzle1122OinAdmin.exe C:\Programme\Gemeinsame Dateien\Yazzle1122OinUninstaller.exe C:\WINDOWS\system32\ixt0.dll C:\WINDOWS\system32\ixt1.dll C:\WINDOWS\system32\ixt2.dll C:\WINDOWS\system32\ixt3.dll C:\WINDOWS\system32\ixt4.dll C:\Programme\Inetget2 C:\Programme\Safety Bar C:\WINDOWS\system32\components C:\Programme\Gemeinsame Dateien\{3841EA29-0B22-1031-0406-061123050031} C:\Programme\Gemeinsame Dateien\{3841EA29-0B22-1031-0406-061123050031} ((((((((((((((((((((((((((((((( Files Created from 2006-11-05 to 2006-12-05 )))))))))))))))))))))))))))))))))) 2006-12-05 12:33 1,204,117 ---hs---- C:\WINDOWS\system32\xybeg.bak2 2006-12-05 09:34 <DIR> d--hs---- C:\Dokumente und Einstellungen\ICE_CUBE\Recent 2006-12-05 08:57 <DIR> d-------- C:\Programme\SiSoftware 2006-12-05 08:50 <DIR> d-------- C:\Programme\WinRAR 2006-12-05 08:05 <DIR> d-------- C:\WINDOWS\Downloaded Installations 2006-12-05 07:58 <DIR> d-------- C:\Programme\CleanUp! 2006-12-04 14:58 <DIR> d--hs---- C:\Config.Msi 2006-12-04 13:37 633,628 ---hs---- C:\WINDOWS\system32\xybeg.ini2 2006-12-04 13:31 <DIR> d-------- C:\kav 2006-12-04 12:37 <DIR> d-------- C:\WINDOWS\ç?sks 2006-12-04 12:37 <DIR> d-------- C:\WINDOWS\??crosoft.NET 2006-12-04 12:36 <DIR> d-------- C:\WINDOWS\system32\?icrosoft.NET 2006-12-04 12:36 <DIR> d-------- C:\Programme\ç?sks 2006-12-04 12:35 <DIR> d-------- C:\WINDOWS\system32\àppPatch 2006-12-04 12:35 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?icrosoft.NET 2006-12-04 12:34 <DIR> d-------- C:\WINDOWS\system32\?asks 2006-12-04 12:34 <DIR> d-------- C:\WINDOWS\àppPatch 2006-12-04 12:34 <DIR> d-------- C:\WINDOWS\M?crosoft.NET 2006-12-04 12:34 <DIR> d-------- C:\WINDOWS\??crosoft 2006-12-04 12:34 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?icrosoft 2006-12-04 12:34 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?asks 2006-12-04 12:33 88,340 --a------ C:\WINDOWS\system32\qunpwkix.exe 2006-12-04 12:33 623,077 ---hs---- C:\WINDOWS\system32\xybeg.bak1 2006-12-04 12:33 <DIR> d-------- C:\WINDOWS\system32\M?crosoft 2006-12-04 12:33 <DIR> d-------- C:\WINDOWS\system32\??crosoft 2006-12-04 12:33 <DIR> d-------- C:\Programme\VSAdd-in 2006-12-04 12:33 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\SearchToolbarCorp 2006-12-04 12:33 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??crosoft.NET 2006-12-04 12:32 77,824 --a------ C:\WINDOWS\system32\tpedvf.dll 2006-12-04 12:32 274,484 ---hs---- C:\WINDOWS\system32\gebyx.dll 2006-12-04 12:32 <DIR> d-------- C:\WINDOWS\system32\T?sks 2006-12-04 12:32 <DIR> d-------- C:\WINDOWS\system32\?ystem32 2006-12-04 12:32 <DIR> d-------- C:\WINDOWS\system32\?ymantec 2006-12-04 12:32 <DIR> d-------- C:\Programme\F?nts 2006-12-04 12:32 <DIR> d-------- C:\Programme\??stem 2006-12-04 12:32 <DIR> d-------- C:\Programme\??crosoft.NET 2006-12-04 12:31 <DIR> d-------- C:\WINDOWS\system32\çasks 2006-12-04 12:31 <DIR> d-------- C:\WINDOWS\system32\??crosoft.NET 2006-12-04 12:31 <DIR> d-------- C:\WINDOWS\s?mbols 2006-12-04 12:31 <DIR> d-------- C:\WINDOWS\F?nts 2006-12-04 12:31 <DIR> d-------- C:\WINDOWS\?ystem 2006-12-04 12:31 <DIR> d-------- C:\WINDOWS\?icrosoft.NET 2006-12-04 12:31 <DIR> d-------- C:\WINDOWS\??mantec 2006-12-04 12:31 <DIR> d-------- C:\Programme\s?curity 2006-12-04 12:31 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\çasks 2006-12-04 12:31 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\S?mantec 2006-12-04 12:31 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\à?pPatch 2006-12-04 12:31 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??crosoft.NET 2006-12-04 12:31 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??crosoft 2006-12-04 12:30 <DIR> d-------- C:\WINDOWS\system32\W?nSxS 2006-12-04 12:30 <DIR> d-------- C:\WINDOWS\system32\F?nts 2006-12-04 12:30 <DIR> d-------- C:\WINDOWS\system32\??pPatch 2006-12-04 12:30 <DIR> d-------- C:\WINDOWS\M?crosoft 2006-12-04 12:30 <DIR> d-------- C:\WINDOWS\?ystem32 2006-12-04 12:30 <DIR> d-------- C:\WINDOWS\?ymbols 2006-12-04 12:30 <DIR> d-------- C:\WINDOWS\?icrosoft.NET 2006-12-04 12:30 <DIR> d-------- C:\WINDOWS\??sembly 2006-12-04 12:30 <DIR> d-------- C:\WINDOWS\??mbols 2006-12-04 12:30 <DIR> d-------- C:\WINDOWS\??crosoft.NET 2006-12-04 12:30 <DIR> d-------- C:\Programme\T?sks 2006-12-04 12:30 <DIR> d-------- C:\Programme\?ystem32 2006-12-04 12:30 <DIR> d-------- C:\Programme\?dobe 2006-12-04 12:30 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\T?sks 2006-12-04 12:30 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?ystem32 2006-12-04 12:30 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?icrosoft.NET 2006-12-04 12:30 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??mbols 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\system32\S?mantec 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\system32\s?curity 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\system32\à?pPatch 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\system32\A?pPatch 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\system32\?ssembly 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\system32\??stem 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\system32\??mantec 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\system32\??curity 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\system32\??crosoft.NET 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\à?pPatch 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\?ssembly 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\?racle 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\?icrosoft 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\?icrosoft 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\?ecurity 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\?dobe 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\??stem 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\??sks 2006-12-04 12:29 <DIR> d-------- C:\WINDOWS\??pPatch 2006-12-04 12:29 <DIR> d-------- C:\Programme\s?stem 2006-12-04 12:29 <DIR> d-------- C:\Programme\S?mantec 2006-12-04 12:29 <DIR> d-------- C:\Programme\àdobe 2006-12-04 12:29 <DIR> d-------- C:\Programme\F?nts 2006-12-04 12:29 <DIR> d-------- C:\Programme\A?pPatch 2006-12-04 12:29 <DIR> d-------- C:\Programme\?ymantec 2006-12-04 12:29 <DIR> d-------- C:\Programme\?racle 2006-12-04 12:29 <DIR> d-------- C:\Programme\?icrosoft.NET 2006-12-04 12:29 <DIR> d-------- C:\Programme\?icrosoft.NET 2006-12-04 12:29 <DIR> d-------- C:\Programme\?asks 2006-12-04 12:29 <DIR> d-------- C:\Programme\??sembly 2006-12-04 12:29 <DIR> d-------- C:\Programme\??crosoft.NET 2006-12-04 12:29 <DIR> d-------- C:\Programme\??crosoft 2006-12-04 12:29 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\s?stem 2006-12-04 12:29 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\M?crosoft.NET 2006-12-04 12:29 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\F?nts 2006-12-04 12:29 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?ymbols 2006-12-04 12:29 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?icrosoft 2006-12-04 12:29 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?dobe 2006-12-04 12:29 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??curity 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\çasks 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\T?sks 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\system32\s?stem 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\system32\M?crosoft.NET 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\system32\?ppPatch 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\system32\?icrosoft 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\system32\?ecurity 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\system32\??stem32 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\system32\??sks 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\system32\??sembly 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\system32\??crosoft 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\s?stem32 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\s?stem 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\S?mantec 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\s?curity 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\àdobe 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\F?nts 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\a?sembly 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\A?pPatch 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\?ymantec 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\?racle 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\?ppPatch 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\??stem32 2006-12-04 12:28 <DIR> d-------- C:\WINDOWS\??crosoft 2006-12-04 12:28 <DIR> d-------- C:\Programme\W?nSxS 2006-12-04 12:28 <DIR> d-------- C:\Programme\çasks 2006-12-04 12:28 <DIR> d-------- C:\Programme\àppPatch 2006-12-04 12:28 <DIR> d-------- C:\Programme\M?crosoft.NET 2006-12-04 12:28 <DIR> d-------- C:\Programme\M?crosoft 2006-12-04 12:28 <DIR> d-------- C:\Programme\?ppPatch 2006-12-04 12:28 <DIR> d-------- C:\Programme\??sks 2006-12-04 12:28 <DIR> d-------- C:\Programme\??pPatch 2006-12-04 12:28 <DIR> d-------- C:\Programme\??mantec 2006-12-04 12:28 <DIR> d-------- C:\Programme\??crosoft 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\W?nSxS 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\ç?sks 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\s?mbols 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\s?curity 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\àppPatch 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\àdobe 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\F?nts 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\A?pPatch 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?ystem 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?ymantec 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?ppPatch 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??sembly 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??pPatch 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??mantec 2006-12-04 12:28 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??crosoft 2006-12-04 12:27 72,704 --a------ C:\WINDOWS\system32\drvruf.dll 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\W?nSxS 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\ç?sks 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\s?stem32 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\s?mbols 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\àdobe 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\F?nts 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\a?sembly 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\?ystem 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\?ymbols 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\?racle 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\?racle 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\?icrosoft.NET 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\?icrosoft 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\?dobe 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\system32\??mbols 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\?asks 2006-12-04 12:27 <DIR> d-------- C:\WINDOWS\??curity 2006-12-04 12:27 <DIR> d-------- C:\Programme\s?stem32 2006-12-04 12:27 <DIR> d-------- C:\Programme\s?mbols 2006-12-04 12:27 <DIR> d-------- C:\Programme\à?pPatch 2006-12-04 12:27 <DIR> d-------- C:\Programme\a?sembly 2006-12-04 12:27 <DIR> d-------- C:\Programme\?ystem 2006-12-04 12:27 <DIR> d-------- C:\Programme\?ymbols 2006-12-04 12:27 <DIR> d-------- C:\Programme\?ssembly 2006-12-04 12:27 <DIR> d-------- C:\Programme\?racle 2006-12-04 12:27 <DIR> d-------- C:\Programme\?icrosoft 2006-12-04 12:27 <DIR> d-------- C:\Programme\?icrosoft 2006-12-04 12:27 <DIR> d-------- C:\Programme\?ecurity 2006-12-04 12:27 <DIR> d-------- C:\Programme\??stem32 2006-12-04 12:27 <DIR> d-------- C:\Programme\??mbols 2006-12-04 12:27 <DIR> d-------- C:\Programme\??curity 2006-12-04 12:27 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\s?stem32 2006-12-04 12:27 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\M?crosoft 2006-12-04 12:27 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\a?sembly 2006-12-04 12:27 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?ssembly 2006-12-04 12:27 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?racle 2006-12-04 12:27 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?racle 2006-12-04 12:27 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\?ecurity 2006-12-04 12:27 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??stem32 2006-12-04 12:27 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??stem 2006-12-04 12:27 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\??sks 2006-12-04 12:26 40,973 ---hs---- C:\WINDOWS\system32\mljjjih.dll 2006-12-04 11:00 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Application Data 2006-11-30 09:07 306,688 --a------ C:\WINDOWS\IsUninst.exe 2006-11-30 09:07 <DIR> d-------- C:\WINDOWS\Profiles 2006-11-30 09:07 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Adobe 2006-11-30 09:07 <DIR> d-------- C:\Programme\Adobe 2006-11-30 09:07 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\InterTrust 2006-11-30 09:07 <DIR> d-------- C:\Dokumente und Einstellungen\ICE_CUBE\Anwendungsdaten\Adobe 2006-11-29 09:06 <DIR> d-------- C:\WINDOWS\Sun (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "Skype"="\"C:\\Programme\\Skype\\Phone\\Skype.exe\" /nosplash /minimized" "AtiTrayTools"="\"C:\\Programme\\Ray Adams\\ATI Tray Tools\\atitray.exe\"" "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe" "LClock"="C:\\Programme\\LClock\\lclock.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "NVMixerTray"="\"C:\\Programme\\NVIDIA Corporation\\NvMixer\\NVMixerTray.exe\"" "SunJavaUpdateSched"="\"C:\\Programme\\Java\\jre1.5.0_09\\bin\\jusched.exe\"" "Secuties Personal Firewall"="C:\\Programme\\Buhl Data Service GmbH\\PC Firewall Professional 2006\\sfw.exe /waitservice" "GrooveMonitor"="\"C:\\Programme\\Microsoft Office\\Office12\\GrooveMonitor.exe\"" "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" "EPSON Stylus Photo RX620 Series"="C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\E_FATI9HE.EXE /P31 \"EPSON Stylus Photo RX620 Series\" /O6 \"USB001\" /M \"Stylus Photo RX620\"" "ooccctrl.exe"="C:\\Programme\\OO Software\\CleverCache\\ooccctrl.exe /tasktray" "Glass2k"="C:\\Programme\\Glass2k\\Glass2k.exe" "LClock"="C:\\Programme\\LClock\\LClock.exe" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000005 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,00,04,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" "PcSync"="C:\\Programme\\Nokia\\Nokia PC Suite 6\\PcSync2.exe /NoDialog" [HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce] "nlsf"=hex(2):63,6d,64,2e,65,78,65,20,2f,43,20,6d,6f,76,65,20,2f,59,20,22,25,\ 53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,79,73,74,65,6d,33,32,5c,73,79,73,73,\ 65,74,75,62,2e,64,6c,6c,22,20,22,25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,\ 79,73,74,65,6d,33,32,5c,73,79,73,73,65,74,75,70,2e,64,6c,6c,22,00 "tscuninstall"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,65,6d,\ 33,32,5c,74,73,63,75,70,67,72,64,2e,65,78,65,00 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" "PcSync"="C:\\Programme\\Nokia\\Nokia PC Suite 6\\PcSync2.exe /NoDialog" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\runonce] "nlsf"=hex(2):63,6d,64,2e,65,78,65,20,2f,43,20,6d,6f,76,65,20,2f,59,20,22,25,\ 53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,79,73,74,65,6d,33,32,5c,73,79,73,73,\ 65,74,75,62,2e,64,6c,6c,22,20,22,25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,\ 79,73,74,65,6d,33,32,5c,73,79,73,73,65,74,75,70,2e,64,6c,6c,22,00 "tscuninstall"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,65,6d,\ 33,32,5c,74,73,63,75,70,67,72,64,2e,65,78,65,00 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" "{1a01a98c-4f25-42e1-971a-185cf63569b2}"="expatriates" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" "{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"="Groove GFS Stub Execution Hook" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 "NoSMHelp"=dword:00000001 "ClearRecentDocsOnExit"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoDesktopCleanupWizard"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 "NoSMHelp"=dword:00000001 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 "NoSMHelp"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "expatriates"="{1a01a98c-4f25-42e1-971a-185cf63569b2}" HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\gebyx HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winwea32 [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\1-Klick-Wartung.job Completion time: 06-12-05 13:05:32.68 C:\ComboFix.txt ... 06-12-05 13:05 C:\ComboFix2.txt ... 06-12-05 13:00 |
|
|
|
|
|
|
05.12.2006, 15:47
Ehrenmitglied
Beiträge: 29434 |
#5
viel Hoffnung mache ich dir nicht
 ich habe noch nie einen derart mit purity-Trojaner verseuchten Rechner gesehen ---------------------------------------------------------------------------- stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
05.12.2006, 17:03
...neu hier
Themenstarter Beiträge: 3 |
#6
Oh man, obwohl ich ne Firewall,Antivirenprog und etc. hatte!!!!!!!!!!!!
Naja, ich werde morgen meine Systempartition formatieren, WinXP neu machen und dann werde ich mich vom Lap-Top aus mal hier einloggen und fragen welche Software die einigermaßen vernünftigste ist um meinen Rechner zu sichern. Ich danke vielmals, bis morgen. Vielleicht kannst du mir ja schonmal ein paar empfehlenswerte Progs schreiben. Big THX! |
|
|
|
|
|
|
06.12.2006, 00:14
Ehrenmitglied
Beiträge: 29434 |
#7
wenn du geld ausgeben willst, empfehle ich kaspersky
kostenlos: Antivirus http://virus-protect.org/antivirenfree.html und mit mehr Bedacht surfen, es gibt Seiten, die man meiden sollte __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Hier die Log Datei von HiJackThis:
Logfile of HijackThis v1.99.1
Scan saved at 07:50:58, on 05.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\OO Software\CleverCache\ooccag.exe
C:\Programme\Buhl Data Service GmbH\PC Firewall Professional 2006\sfw.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE
C:\Programme\OO Software\CleverCache\ooccctrl.exe
C:\Programme\Glass2k\Glass2k.exe
C:\Programme\LClock\LClock.exe
C:\Programme\Gemeinsame Dateien\{3841EA29-0B22-1031-0406-061123050031}\Update.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Ray Adams\ATI Tray Tools\atitray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE
C:\Programme\Skype\Plugin Manager\SkypePM.exe
C:\Programme\Mozilla Firefox\firefox.exe
G:\Downloads\Sicherheit\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: 62.67.56.241 dl1cg.rapidshare.de
O1 - Hosts: 195.122.131.3 dl1cg.rapidshare.com
O1 - Hosts: 195.122.131.3 dl1tl.rapidshare.com
O1 - Hosts: 195.122.131.3 dl1tl2.rapidshare.com
O1 - Hosts: 62.67.56.243 dl2cg.rapidshare.de
O1 - Hosts: 195.122.131.5 dl2cg.rapidshare.com
O1 - Hosts: 195.122.131.5 dl2tl.rapidshare.com
O1 - Hosts: 195.122.131.5 dl2tl2.rapidshare.com
O1 - Hosts: 62.67.57.7 dl3cg.rapidshare.de
O1 - Hosts: 195.122.131.7 dl3cg.rapidshare.com
O1 - Hosts: 195.122.131.7 dl3tl.rapidshare.com
O1 - Hosts: 195.122.131.7 dl3tl2.rapidshare.com
O1 - Hosts: 62.67.57.9 dl4cg.rapidshare.de
O1 - Hosts: 195.122.131.9 dl4cg.rapidshare.com
O1 - Hosts: 195.122.131.9 dl4tl.rapidshare.com
O1 - Hosts: 195.122.131.9 dl4tl2.rapidshare.com
O1 - Hosts: 62.67.57.11 dl5cg.rapidshare.de
O1 - Hosts: 195.122.131.11 dl5cg.rapidshare.com
O1 - Hosts: 195.122.131.11 dl5tl.rapidshare.com
O1 - Hosts: 195.122.131.11 dl5tl2.rapidshare.com
O1 - Hosts: 62.67.57.13 dl6cg.rapidshare.de
O1 - Hosts: 195.122.131.13 dl6cg.rapidshare.com
O1 - Hosts: 195.122.131.13 dl6tl.rapidshare.com
O1 - Hosts: 195.122.131.13 dl6tl2.rapidshare.com
O1 - Hosts: 62.67.57.15 dl7cg.rapidshare.de
O1 - Hosts: 195.122.131.15 dl7cg.rapidshare.com
O1 - Hosts: 195.122.131.15 dl7tl.rapidshare.com
O1 - Hosts: 195.122.131.15 dl7tl2.rapidshare.com
O1 - Hosts: 62.67.57.17 dl8cg.rapidshare.de
O1 - Hosts: 195.122.131.17 dl8cg.rapidshare.com
O1 - Hosts: 195.122.131.17 dl8tl.rapidshare.com
O1 - Hosts: 195.122.131.17 dl8tl2.rapidshare.com
O1 - Hosts: 62.67.57.19 dl9cg.rapidshare.de
O1 - Hosts: 195.122.131.19 dl9cg.rapidshare.com
O1 - Hosts: 195.122.131.19 dl9tl.rapidshare.com
O1 - Hosts: 195.122.131.19 dl9tl2.rapidshare.com
O1 - Hosts: 62.67.57.21 dl10cg.rapidshare.de
O1 - Hosts: 195.122.131.21 dl10cg.rapidshare.com
O1 - Hosts: 195.122.131.21 dl10tl.rapidshare.com
O1 - Hosts: 195.122.131.21 dl10tl2.rapidshare.com
O1 - Hosts: 62.67.57.23 dl11cg.rapidshare.de
O1 - Hosts: 195.122.131.23 dl11cg.rapidshare.com
O1 - Hosts: 195.122.131.23 dl11tl.rapidshare.com
O1 - Hosts: 195.122.131.23 dl11tl2.rapidshare.com
O1 - Hosts: 62.67.57.25 dl12cg.rapidshare.de
O1 - Hosts: 195.122.131.25 dl12cg.rapidshare.com
O1 - Hosts: 195.122.131.25 dl12tl.rapidshare.com
O1 - Hosts: 195.122.131.25 dl12tl2.rapidshare.com
O1 - Hosts: 62.67.57.27 dl13cg.rapidshare.de
O1 - Hosts: 195.122.131.27 dl13cg.rapidshare.com
O1 - Hosts: 195.122.131.27 dl13tl.rapidshare.com
O1 - Hosts: 195.122.131.27 dl13tl2.rapidshare.com
O1 - Hosts: 62.67.57.29 dl14cg.rapidshare.de
O1 - Hosts: 195.122.131.29 dl14cg.rapidshare.com
O1 - Hosts: 195.122.131.29 dl14tl.rapidshare.com
O1 - Hosts: 195.122.131.29 dl14tl2.rapidshare.com
O1 - Hosts: 62.67.57.31 dl15cg.rapidshare.de
O1 - Hosts: 195.122.131.31 dl15cg.rapidshare.com
O1 - Hosts: 195.122.131.31 dl15tl.rapidshare.com
O1 - Hosts: 195.122.131.31 dl15tl2.rapidshare.com
O1 - Hosts: 62.67.57.33 dl16cg.rapidshare.de
O1 - Hosts: 195.122.131.33 dl16cg.rapidshare.com
O1 - Hosts: 195.122.131.33 dl16tl.rapidshare.com
O1 - Hosts: 195.122.131.33 dl16tl2.rapidshare.com
O1 - Hosts: 62.67.57.35 dl17cg.rapidshare.de
O1 - Hosts: 195.122.131.35 dl17cg.rapidshare.com
O1 - Hosts: 195.122.131.35 dl17tl.rapidshare.com
O1 - Hosts: 195.122.131.35 dl17tl2.rapidshare.com
O1 - Hosts: 62.67.57.37 dl18cg.rapidshare.de
O1 - Hosts: 195.122.131.37 dl18cg.rapidshare.com
O1 - Hosts: 195.122.131.37 dl18tl.rapidshare.com
O1 - Hosts: 195.122.131.37 dl18tl2.rapidshare.com
O1 - Hosts: 62.67.57.39 dl19cg.rapidshare.de
O1 - Hosts: 195.122.131.39 dl19cg.rapidshare.com
O1 - Hosts: 195.122.131.39 dl19tl.rapidshare.com
O1 - Hosts: 195.122.131.39 dl19tl2.rapidshare.com
O1 - Hosts: 62.67.57.41 dl20cg.rapidshare.de
O1 - Hosts: 195.122.131.41 dl20cg.rapidshare.com
O1 - Hosts: 195.122.131.41 dl20tl.rapidshare.com
O1 - Hosts: 195.122.131.41 dl20tl2.rapidshare.com
O1 - Hosts: 62.67.57.43 dl21cg.rapidshare.de
O1 - Hosts: 195.122.131.43 dl21cg.rapidshare.com
O1 - Hosts: 195.122.131.43 dl21tl.rapidshare.com
O1 - Hosts: 195.122.131.43 dl21tl2.rapidshare.com
O1 - Hosts: 62.67.57.45 dl22cg.rapidshare.de
O1 - Hosts: 195.122.131.45 dl22cg.rapidshare.com
O1 - Hosts: 195.122.131.45 dl22tl.rapidshare.com
O1 - Hosts: 195.122.131.45 dl22tl2.rapidshare.com
O1 - Hosts: 62.67.57.47 dl23cg.rapidshare.de
O1 - Hosts: 195.122.131.47 dl23cg.rapidshare.com
O1 - Hosts: 195.122.131.47 dl23tl.rapidshare.com
O1 - Hosts: 195.122.131.47 dl23tl2.rapidshare.com
O1 - Hosts: 62.67.57.49 dl24cg.rapidshare.de
O1 - Hosts: 195.122.131.49 dl24cg.rapidshare.com
O1 - Hosts: 195.122.131.49 dl24tl.rapidshare.com
O1 - Hosts: 195.122.131.49 dl24tl2.rapidshare.com
O1 - Hosts: 62.67.57.51 dl25cg.rapidshare.de
O1 - Hosts: 195.122.131.51 dl25cg.rapidshare.com
O1 - Hosts: 195.122.131.51 dl25tl.rapidshare.com
O1 - Hosts: 195.122.131.51 dl25tl2.rapidshare.com
O1 - Hosts: 62.67.57.53 dl26cg.rapidshare.de
O3 - Toolbar: Safety Bar - {fbea0445-4c4a-4136-864a-c72a4a182a84} - C:\Programme\Safety Bar\SafetyBar.dll
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Programme\VSAdd-in\VSAdd-in.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Secuties Personal Firewall] C:\Programme\Buhl Data Service GmbH\PC Firewall Professional 2006\sfw.exe /waitservice
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [EPSON Stylus Photo RX620 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE /P31 "EPSON Stylus Photo RX620 Series" /O6 "USB001" /M "Stylus Photo RX620"
O4 - HKLM\..\Run: [ooccctrl.exe] C:\Programme\OO Software\CleverCache\ooccctrl.exe /tasktray
O4 - HKLM\..\Run: [Glass2k] C:\Programme\Glass2k\Glass2k.exe
O4 - HKLM\..\Run: [LClock] C:\Programme\LClock\LClock.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [AtiTrayTools] "C:\Programme\Ray Adams\ATI Tray Tools\atitray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] C:\Programme\LClock\lclock.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: PC Firewall 2006 Professional Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Buhl Data Service GmbH\PC Firewall Professional 2006\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Services Client v.3.11) - http://gameadvisor.futuremark.com/global/msc311.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Skype\Plugin Manager\Skype4COM.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\BUHLDA~1\PCFIRE~1\wl_hook.dll
O21 - SSODL: expatriates - {1a01a98c-4f25-42e1-971a-185cf63569b2} - C:\WINDOWS\system32\tpedvf.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - C:\Programme\OO Software\CleverCache\ooccag.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SFirewall Service (SFirewall) - Unknown owner - C:\Programme\Buhl Data Service GmbH\PC Firewall Professional 2006\sfw.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe