Home » Spyware & Browser Hijacker Support Forum » Adlogix Browser Hijacker und diverse Backdoors bei Spyware Doctor » Themenansicht
Adlogix Browser Hijacker und diverse Backdoors bei Spyware Doctor |
||
|---|---|---|
| #0
| ||
|
18.12.2006, 16:20
...neu hier
Beiträge: 5 |
||
 
|
|
|
|
18.12.2006, 16:49
Ehrenmitglied
 Beiträge: 29434 |
#2
dieser Adlogix Browser Hijacker hat mir schon einige Kopfzerbrechen gemacht, denn manchmal ist er real vorhanden, manchmal nur in der Phantasie vom PC-Doctor
 Online kannst du gehen - wenigstens , um die Erkennungsproggies zu laden. arbeite das ab und poste die logs hier http://board.protecus.de/t23187.htm __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
20.12.2006, 20:22
...neu hier
Themenstarter Beiträge: 5 |
#3
So, hier mal die Logfiles...ich hoffe es sind alle...
der PC hat auch ziemlich Performanceprobleme...also er lahmt doch sehr... Hoffe weiterhin auf Hilfe... Gruß Logfile of HijackThis v1.99.1 Scan saved at 19:45:46, on 20.12.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Kaspersky 6.0\avp.exe C:\Programme\Java\jre1.5.0\bin\jusched.exe C:\Programme\QuickTime\qttask.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Kaspersky 6.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\system32\wuauclt.exe C:\DOKUME~1\LAURAS~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.arcor.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky 6.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky 6.0\ie_banner_deny.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky 6.0\scieplugin.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O20 - AppInit_DLLs: "C:\PROGRA~1\KASPER~1.0\adialhk.dll" O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky 6.0\avp.exe" -r (file missing) O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe Lauras Stern - 06-12-20 20:04:56,48 Service Pack 2 ComboFix 06.11.27 - Running from: "C:\Dokumente und Einstellungen\Lauras Stern\Desktop" ((((((((((((((((((((((((((((((( Files Created from 2006-11-20 to 2006-12-20 )))))))))))))))))))))))))))))))))) 2006-12-20 19:54 <DIR> d-------- C:\Programme\CleanUp! 2006-12-18 10:46 <DIR> d-------- C:\WINDOWS\Sun 2006-12-18 10:46 <DIR> d-------- C:\Dokumente und Einstellungen\Lauras Stern\Anwendungsdaten\Sun 2006-12-18 10:10 <DIR> d-------- C:\Programme\Spielefieber Deluxe Patiencen 2006-12-18 10:09 <DIR> d-------- C:\WINDOWS\uninstall 2006-12-18 10:06 <DIR> d-------- C:\WINDOWS\system32\NtmsData 2006-12-18 09:36 <DIR> d-------- C:\Dokumente und Einstellungen\Lauras Stern\Anwendungsdaten\Macromedia 2006-12-18 09:35 <DIR> d---s---- C:\Dokumente und Einstellungen\Lauras Stern\UserData 2006-12-18 09:35 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Yahoo! Companion 2006-12-18 09:31 <DIR> d-------- C:\Programme\Yahoo! 2006-12-18 09:04 <DIR> d-------- C:\Programme\ArcorOnline 2006-12-17 21:28 <DIR> d-------- C:\key 2006-12-17 21:21 61,584 --a------ C:\WINDOWS\system32\drivers\klick.sys 2006-12-17 21:21 59,536 --a------ C:\WINDOWS\system32\drivers\klin.sys 2006-12-17 21:21 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab 2006-12-17 21:20 <DIR> d-------- C:\Programme\Kaspersky 6.0 2006-12-17 19:31 <DIR> d--hs---- C:\RECYCLER 2006-12-17 18:53 <DIR> d-------- C:\Dokumente und Einstellungen\Lauras Stern\Anwendungsdaten\Apple Computer 2006-12-17 18:52 <DIR> d-------- C:\Programme\QuickTime 2006-12-17 18:52 <DIR> d-------- C:\Programme\iTunes 2006-12-17 18:52 <DIR> d-------- C:\Programme\iPod 2006-12-17 18:52 <DIR> d-------- C:\Programme\Apple Software Update 2006-12-17 18:51 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer 2006-12-17 16:43 <DIR> d--h----- C:\Programme\InstallShield Installation Information 2006-12-16 10:43 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2006-12-16 10:43 <DIR> d-------- C:\Programme\Alwil Software 2006-12-16 10:42 <DIR> d-a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP 2006-12-16 10:42 <DIR> d-------- C:\Programme\Spyware Doctor 2006-12-16 10:41 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll 2006-12-16 10:41 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll 2006-12-16 10:41 26,496 --a------ C:\WINDOWS\system32\drivers\USBSTOR.SYS 2006-12-16 10:34 <DIR> dr-hsc--- C:\WINDOWS\system32\dllcache 2006-12-16 10:34 <DIR> dr--s---- C:\WINDOWS\Fonts 2006-12-16 10:34 <DIR> dr------- C:\WINDOWS\Web 2006-12-16 10:34 <DIR> d--hs---- C:\WINDOWS\.. 2006-12-16 10:34 <DIR> d--h----- C:\WINDOWS\inf 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\WinSxS 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\twain_32 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\Temp 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\wins 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\wbem 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\usmt 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\spool 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\ShellExt 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\Setup 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\ras 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\oobe 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\npp 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\mui 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\inetsrv 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\IME 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\icsxml 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\ias 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\export 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\drivers\etc 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\drivers\disdn 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\drivers\.. 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\drivers\. 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\drivers 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\dhcp 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\config 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\3com_dmi 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\3076 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\2052 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\1054 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\1042 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\1041 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\1037 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\1033 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\1031 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\1028 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\1025 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\.. 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32\. 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system32 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system\.. 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system\. 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\system 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\security 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\Resources 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\repair 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\Provisioning 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\PeerNet 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\pchealth 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\OEM 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\mui 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\msapps 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\msagent 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\Media 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\java 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\ime 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\Help 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\Driver Cache 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\Debug 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\Cursors 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\Connection Wizard 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\Config 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\AppPatch 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\addins 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS\. 2006-12-16 10:34 <DIR> d-------- C:\WINDOWS 2006-12-16 10:02 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2006-12-16 10:02 <DIR> dr-h----- C:\Dokumente und Einstellungen\Lauras Stern\SendTo 2006-12-16 10:02 <DIR> dr-h----- C:\Dokumente und Einstellungen\Lauras Stern\Recent 2006-12-16 10:02 <DIR> dr-h----- C:\Dokumente und Einstellungen\Lauras Stern\Anwendungsdaten\. 2006-12-16 10:02 <DIR> dr-h----- C:\Dokumente und Einstellungen\Lauras Stern\Anwendungsdaten 2006-12-16 10:02 <DIR> dr------- C:\Dokumente und Einstellungen\Lauras Stern\Startmen 2006-12-16 10:02 <DIR> dr------- C:\Dokumente und Einstellungen\Lauras Stern\Favoriten 2006-12-16 10:02 <DIR> dr------- C:\Dokumente und Einstellungen\Lauras Stern\Eigene Dateien 2006-12-16 10:02 <DIR> d--h----- C:\Programme\Uninstall Information 2006-12-16 10:02 <DIR> d--h----- C:\Dokumente und Einstellungen\Lauras Stern\Vorlagen 2006-12-16 10:02 <DIR> d--h----- C:\Dokumente und Einstellungen\Lauras Stern\Netzwerkumgebung 2006-12-16 10:02 <DIR> d--h----- C:\Dokumente und Einstellungen\Lauras Stern\Lokale Einstellungen 2006-12-16 10:02 <DIR> d--h----- C:\Dokumente und Einstellungen\Lauras Stern\Druckumgebung 2006-12-16 10:02 <DIR> d---s---- C:\Dokumente und Einstellungen\Lauras Stern\Cookies 2006-12-16 10:02 <DIR> d---s---- C:\Dokumente und Einstellungen\Lauras Stern\Anwendungsdaten\Microsoft 2006-12-16 10:02 <DIR> d-------- C:\Dokumente und Einstellungen\Lauras Stern\Desktop 2006-12-16 10:02 <DIR> d-------- C:\Dokumente und Einstellungen\Lauras Stern\Anwendungsdaten\Identities 2006-12-16 10:02 <DIR> d-------- C:\Dokumente und Einstellungen\Lauras Stern\Anwendungsdaten\.. 2006-12-16 10:02 <DIR> d-------- C:\Dokumente und Einstellungen\Lauras Stern\.. 2006-12-16 10:02 <DIR> d-------- C:\Dokumente und Einstellungen\Lauras Stern\. 2006-12-16 09:59 <DIR> d---s---- C:\WINDOWS\system32\Microsoft 2006-12-16 09:59 <DIR> d-------- C:\WINDOWS\SoftwareDistribution 2006-12-16 09:59 <DIR> d-------- C:\WINDOWS\Prefetch 2006-12-16 09:56 <DIR> d-------- C:\WINDOWS\system32\xircom 2006-12-16 09:56 <DIR> d-------- C:\Programme\xerox 2006-12-16 09:56 <DIR> d-------- C:\Programme\microsoft frontpage 2006-12-16 09:55 <DIR> d-------- C:\Programme\Java 2006-12-16 09:55 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java 2006-12-16 09:54 <DIR> dr--s---- C:\WINDOWS\assembly 2006-12-16 09:54 <DIR> d-------- C:\WINDOWS\system32\URTTemp 2006-12-16 09:54 <DIR> d-------- C:\WINDOWS\Microsoft.NET 2006-12-16 09:53 <DIR> d-------- C:\WINDOWS\fsc 2006-12-16 09:53 <DIR> d-------- C:\AddOn 2006-12-16 09:52 15,872 --a------ C:\WINDOWS\system32\spupdsvc.exe 2006-12-16 09:52 112,128 --a------ C:\WINDOWS\system32\mapi32.dll 2006-12-16 09:52 0 -rahs---- C:\MSDOS.SYS 2006-12-16 09:52 0 -rahs---- C:\IO.SYS 2006-12-16 09:52 0 --a------ C:\CONFIG.SYS 2006-12-16 09:52 0 --a------ C:\AUTOEXEC.BAT 2006-12-16 09:52 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2006-12-16 09:51 <DIR> dr------- C:\WINDOWS\Offline Web Pages 2006-12-16 09:51 <DIR> d--hs---- C:\Dokumente und Einstellungen\All Users\DRM 2006-12-16 09:51 <DIR> d--h----- C:\Programme\WindowsUpdate 2006-12-16 09:51 <DIR> d---s---- C:\WINDOWS\Downloaded Program Files 2006-12-16 09:51 <DIR> d-------- C:\Programme\Online-Dienste 2006-12-16 09:50 8,192 --a------ C:\WINDOWS\system32\bitsprx2.dll 2006-12-16 09:50 70,144 --a------ C:\WINDOWS\system32\acctres.dll 2006-12-16 09:50 7,168 --a------ C:\WINDOWS\system32\bitsprx3.dll 2006-12-16 09:50 6,656 --a------ C:\WINDOWS\system32\wuauserv.dll 2006-12-16 09:50 45,568 --a------ C:\WINDOWS\system32\safrslv.dll 2006-12-16 09:50 44,032 --a------ C:\WINDOWS\system32\racpldlg.dll 2006-12-16 09:50 431,616 --a------ C:\WINDOWS\system32\wuapi.dll 2006-12-16 09:50 43,520 --a------ C:\WINDOWS\system32\safrcdlg.dll 2006-12-16 09:50 382,464 --a------ C:\WINDOWS\system32\qmgr.dll 2006-12-16 09:50 36,864 --a------ C:\WINDOWS\system32\wups.dll 2006-12-16 09:50 29,696 --a------ C:\WINDOWS\system32\safrdm.dll 2006-12-16 09:50 22,528 --a------ C:\WINDOWS\system32\fltMc.exe 2006-12-16 09:50 183,808 --a------ C:\WINDOWS\system32\wuaueng1.dll 2006-12-16 09:50 18,944 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2006-12-16 09:50 168,448 --a------ C:\WINDOWS\system32\wuauclt1.exe 2006-12-16 09:50 16,896 --a------ C:\WINDOWS\system32\fltlib.dll 2006-12-16 09:50 16,384 --a------ C:\WINDOWS\system32\icfgnt5.dll 2006-12-16 09:50 124,800 --a------ C:\WINDOWS\system32\drivers\fltMgr.sys 2006-12-16 09:50 120,320 --a------ C:\WINDOWS\system32\wuweb.dll 2006-12-16 09:50 12,288 --a------ C:\WINDOWS\system32\nmevtmsg.dll 2006-12-16 09:50 113,664 --a------ C:\WINDOWS\system32\wucltui.dll 2006-12-16 09:50 111,616 --a------ C:\WINDOWS\system32\wuauclt.exe 2006-12-16 09:50 11,264 --a------ C:\WINDOWS\system32\atrace.dll 2006-12-16 09:50 1,134,592 --a------ C:\WINDOWS\system32\wuaueng.dll 2006-12-16 09:50 <DIR> d---s---- C:\WINDOWS\Tasks 2006-12-16 09:50 <DIR> d-------- C:\WINDOWS\system32\Macromed 2006-12-16 09:50 <DIR> d-------- C:\WINDOWS\system32\DirectX 2006-12-16 09:50 <DIR> d-------- C:\WINDOWS\srchasst 2006-12-16 09:50 <DIR> d-------- C:\Programme\Movie Maker 2006-12-16 09:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\MSSoap 2006-12-16 09:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Dienste 2006-12-16 09:49 86,016 --a------ C:\WINDOWS\system32\isign32.dll 2006-12-16 09:49 81,920 --a------ C:\WINDOWS\system32\ils.dll 2006-12-16 09:49 73,728 --a------ C:\WINDOWS\system32\icwdial.dll 2006-12-16 09:49 73,472 --a------ C:\WINDOWS\system32\drivers\sr.sys 2006-12-16 09:49 69,632 --a------ C:\WINDOWS\system32\msconf.dll 2006-12-16 09:49 678,400 --a------ C:\WINDOWS\system32\inetcomm.dll 2006-12-16 09:49 67,584 --a------ C:\WINDOWS\system32\srclient.dll 2006-12-16 09:49 65,536 --a------ C:\WINDOWS\system32\icwphbk.dll 2006-12-16 09:49 51,712 --a------ C:\WINDOWS\system32\inetres.dll 2006-12-16 09:49 34,560 --a------ C:\WINDOWS\system32\mnmdd.dll 2006-12-16 09:49 32,768 --a------ C:\WINDOWS\system32\mnmsrvc.exe 2006-12-16 09:49 32,768 --a------ C:\WINDOWS\system32\isrdbg32.dll 2006-12-16 09:49 282,624 --a------ C:\WINDOWS\system32\inetcfg.dll 2006-12-16 09:49 280,064 --a------ C:\WINDOWS\system32\mstask.dll 2006-12-16 09:49 28,672 --a------ C:\WINDOWS\system32\nmmkcert.dll 2006-12-16 09:49 252,928 --a------ C:\WINDOWS\system32\msoeacct.dll 2006-12-16 09:49 242,176 --a------ C:\WINDOWS\system32\srrstr.dll 2006-12-16 09:49 192,000 --a------ C:\WINDOWS\system32\schedsvc.dll 2006-12-16 09:49 171,008 --a------ C:\WINDOWS\system32\srsvc.dll 2006-12-16 09:49 12,288 --a------ C:\WINDOWS\system32\mstinit.exe 2006-12-16 09:49 105,984 --a------ C:\WINDOWS\system32\msoert2.dll 2006-12-16 09:49 <DIR> d-------- C:\WINDOWS\system32\Restore 2006-12-16 09:49 <DIR> d-------- C:\WINDOWS\Registration 2006-12-16 09:49 <DIR> d-------- C:\Programme\Outlook Express 2006-12-16 09:49 <DIR> d-------- C:\Programme\NetMeeting 2006-12-16 09:49 <DIR> d-------- C:\Programme\Internet Explorer 2006-12-16 09:49 <DIR> d-------- C:\Programme\Gemeinsame Dateien\System 2006-12-16 09:49 <DIR> d-------- C:\Programme\ComPlus Applications 2006-12-16 09:48 94,720 --a------ C:\WINDOWS\system32\tscfgwmi.dll 2006-12-16 09:48 87,176 --a------ C:\WINDOWS\system32\rdpwsx.dll 2006-12-16 09:48 82,432 --a------ C:\WINDOWS\system32\comrepl.dll 2006-12-16 09:48 80,896 --a------ C:\WINDOWS\system32\charmap.exe 2006-12-16 09:48 73,216 --a------ C:\WINDOWS\system32\avwav.dll 2006-12-16 09:48 683,520 --a------ C:\WINDOWS\system32\getuname.dll 2006-12-16 09:48 67,072 --a------ C:\WINDOWS\system32\rdshost.exe 2006-12-16 09:48 655,360 --a------ C:\WINDOWS\system32\mstscax.dll 2006-12-16 09:48 61,440 --a------ C:\WINDOWS\system32\remotepg.dll 2006-12-16 09:48 57,344 --a------ C:\WINDOWS\system32\sol.exe 2006-12-16 09:48 55,808 --a------ C:\WINDOWS\system32\freecell.exe 2006-12-16 09:48 54,272 --a------ C:\WINDOWS\system32\stclient.dll 2006-12-16 09:48 539,136 --a------ C:\WINDOWS\system32\spider.exe 2006-12-16 09:48 5,632 --a------ C:\WINDOWS\system32\write.exe 2006-12-16 09:48 5,120 --a------ C:\WINDOWS\system32\dcomcnfg.exe 2006-12-16 09:48 44,544 --a------ C:\WINDOWS\system32\tscupgrd.exe 2006-12-16 09:48 44,544 --a------ C:\WINDOWS\system32\hticons.dll 2006-12-16 09:48 412,672 --a------ C:\WINDOWS\system32\mstsc.exe 2006-12-16 09:48 4,608 --a------ C:\WINDOWS\system32\rdpcfgex.dll 2006-12-16 09:48 4,096 --a------ C:\WINDOWS\system32\mtxex.dll 2006-12-16 09:48 356,352 --a------ C:\WINDOWS\system32\hypertrm.dll 2006-12-16 09:48 35,840 --a------ C:\WINDOWS\system32\winchat.exe 2006-12-16 09:48 346,624 --a------ C:\WINDOWS\system32\mspaint.exe 2006-12-16 09:48 33,792 --a------ C:\WINDOWS\system32\regini.exe 2006-12-16 09:48 297,472 --a------ C:\WINDOWS\system32\termsrv.dll 2006-12-16 09:48 25,600 --a------ C:\WINDOWS\system32\comaddin.dll 2006-12-16 09:48 25,088 --a------ C:\WINDOWS\system32\mtxlegih.dll 2006-12-16 09:48 232,960 --a------ C:\WINDOWS\system32\avtapi.dll 2006-12-16 09:48 22,528 --a------ C:\WINDOWS\system32\qwinsta.exe 2006-12-16 09:48 22,528 --a------ C:\WINDOWS\system32\msg.exe 2006-12-16 09:48 21,896 --a------ C:\WINDOWS\system32\drivers\tdtcp.sys 2006-12-16 09:48 20,480 --a------ C:\WINDOWS\system32\mtxdm.dll 2006-12-16 09:48 188,416 --a------ C:\WINDOWS\system32\accwiz.exe 2006-12-16 09:48 17,920 --a------ C:\WINDOWS\system32\tsshutdn.exe 2006-12-16 09:48 17,408 --a------ C:\WINDOWS\system32\qappsrv.exe 2006-12-16 09:48 16,384 --a------ C:\WINDOWS\system32\tskill.exe 2006-12-16 09:48 16,384 --a------ C:\WINDOWS\system32\rwinsta.exe 2006-12-16 09:48 16,384 --a------ C:\WINDOWS\system32\avmeter.dll 2006-12-16 09:48 15,872 --a------ C:\WINDOWS\system32\logoff.exe 2006-12-16 09:48 15,872 --a------ C:\WINDOWS\system32\cdmodem.dll 2006-12-16 09:48 15,360 --a------ C:\WINDOWS\system32\tsdiscon.exe 2006-12-16 09:48 15,360 --a------ C:\WINDOWS\system32\tscon.exe 2006-12-16 09:48 15,360 --a------ C:\WINDOWS\system32\shadow.exe 2006-12-16 09:48 147,968 --a------ C:\WINDOWS\system32\rdchost.dll 2006-12-16 09:48 147,456 --a------ C:\WINDOWS\system32\comsnap.dll 2006-12-16 09:48 142,848 --a------ C:\WINDOWS\system32\sessmgr.exe 2006-12-16 09:48 139,776 --a------ C:\WINDOWS\system32\sndvol32.exe 2006-12-16 09:48 139,400 --a------ C:\WINDOWS\system32\drivers\rdpwd.sys 2006-12-16 09:48 133,120 --a------ C:\WINDOWS\system32\sndrec32.exe 2006-12-16 09:48 13,824 --a------ C:\WINDOWS\system32\rdsaddin.exe 2006-12-16 09:48 128,000 --a------ C:\WINDOWS\system32\mshearts.exe 2006-12-16 09:48 124,928 --a------ C:\WINDOWS\system32\mplay32.exe 2006-12-16 09:48 120,320 --a------ C:\WINDOWS\system32\winmine.exe 2006-12-16 09:48 12,040 --a------ C:\WINDOWS\system32\drivers\tdpipe.sys 2006-12-16 09:48 114,688 --a------ C:\WINDOWS\system32\calc.exe 2006-12-16 09:48 104,448 --a------ C:\WINDOWS\system32\clipbrd.exe 2006-12-16 09:48 10,240 --a------ C:\WINDOWS\system32\reset.exe 2006-12-16 09:48 1,237 --a------ C:\WINDOWS\system32\usrlogon.cmd 2006-12-16 09:48 <DIR> d-------- C:\Programme\Windows NT 2006-12-16 09:48 <DIR> d-------- C:\Programme\Windows Media Player 2006-12-16 09:48 <DIR> d-------- C:\Programme\Online Services 2006-12-16 09:48 <DIR> d-------- C:\Programme\MSN Gaming Zone 2006-12-16 09:48 <DIR> d-------- C:\Programme\MSN 2006-12-16 09:48 <DIR> d-------- C:\Programme\Messenger 2006-12-16 09:47 949,248 --a------ C:\WINDOWS\system32\msdtctm.dll 2006-12-16 09:47 90,112 --a------ C:\WINDOWS\system32\mtxoci.dll 2006-12-16 09:47 85,504 --a------ C:\WINDOWS\system32\catsrvps.dll 2006-12-16 09:47 628,224 --a------ C:\WINDOWS\system32\catsrvut.dll 2006-12-16 09:47 62,464 --a------ C:\WINDOWS\system32\rdpclip.exe 2006-12-16 09:47 62,464 --a------ C:\WINDOWS\system32\colbact.dll 2006-12-16 09:47 6,144 --a------ C:\WINDOWS\system32\msdtc.exe 2006-12-16 09:47 58,880 --a------ C:\WINDOWS\system32\msdtclog.dll 2006-12-16 09:47 58,880 --a------ C:\WINDOWS\system32\licwmi.dll 2006-12-16 09:47 56,320 --a------ C:\WINDOWS\system32\servdeps.dll 2006-12-16 09:47 540,160 --a------ C:\WINDOWS\system32\comuid.dll 2006-12-16 09:47 501,248 --a------ C:\WINDOWS\system32\clbcatq.dll 2006-12-16 09:47 425,472 --a------ C:\WINDOWS\system32\msdtcprx.dll 2006-12-16 09:47 40,840 --a------ C:\WINDOWS\system32\drivers\termdd.sys 2006-12-16 09:47 39,424 --a------ C:\WINDOWS\system32\cfgbkend.dll 2006-12-16 09:47 229,888 --a------ C:\WINDOWS\system32\catsrv.dll 2006-12-16 09:47 20,480 --a------ C:\WINDOWS\system32\qprocess.exe 2006-12-16 09:47 196,864 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys 2006-12-16 09:47 19,968 --a------ C:\WINDOWS\system32\rdpsnd.dll 2006-12-16 09:47 189,440 --a------ C:\WINDOWS\system32\cmprops.dll 2006-12-16 09:47 17,920 --a------ C:\WINDOWS\system32\mmfutil.dll 2006-12-16 09:47 161,280 --a------ C:\WINDOWS\system32\msdtcuiu.dll 2006-12-16 09:47 110,080 --a------ C:\WINDOWS\system32\clbcatex.dll 2006-12-16 09:47 11,776 --a------ C:\WINDOWS\system32\xolehlp.dll 2006-12-16 09:47 11,264 --a------ C:\WINDOWS\system32\icaapi.dll 2006-12-16 09:47 1,251,840 --a------ C:\WINDOWS\system32\comsvcs.dll 2006-12-16 09:47 <DIR> d-------- C:\WINDOWS\system32\MsDtc 2006-12-16 09:47 <DIR> d-------- C:\WINDOWS\system32\Com 2006-12-16 09:44 57,600 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2006-12-16 09:44 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2006-12-16 09:43 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2006-12-16 09:43 46,464 --a------ C:\WINDOWS\system32\drivers\GAGP30KX.SYS 2006-12-16 09:43 27,165 --a------ C:\WINDOWS\system32\drivers\fetnd5.sys 2006-12-16 09:42 9,936 --a------ C:\WINDOWS\system\LZEXPAND.DLL 2006-12-16 09:42 9,200 --a------ C:\WINDOWS\system\VER.DLL 2006-12-16 09:42 86,556 --a------ C:\WINDOWS\system32\dgsetup.dll 2006-12-16 09:42 82,944 --a------ C:\WINDOWS\system\OLECLI.DLL 2006-12-16 09:42 8,704 --a------ C:\WINDOWS\system32\batt.dll 2006-12-16 09:42 8,192 -ra------ C:\WINDOWS\system32\kbdhept.dll 2006-12-16 09:42 76,288 --a------ C:\WINDOWS\system32\storprop.dll 2006-12-16 09:42 70,368 --a------ C:\WINDOWS\system\AVICAP.DLL 2006-12-16 09:42 70,144 --a------ C:\WINDOWS\NOTEPAD.EXE 2006-12-16 09:42 7,168 -ra------ C:\WINDOWS\system32\kbdcz.dll 2006-12-16 09:42 69,632 --a------ C:\WINDOWS\system\MMSYSTEM.DLL 2006-12-16 09:42 6,656 -ra------ C:\WINDOWS\system32\kbdycl.dll 2006-12-16 09:42 6,656 -ra------ C:\WINDOWS\system32\kbdsl1.dll 2006-12-16 09:42 6,656 -ra------ C:\WINDOWS\system32\kbdsl.dll 2006-12-16 09:42 6,656 -ra------ C:\WINDOWS\system32\kbdpl.dll 2006-12-16 09:42 6,656 -ra------ C:\WINDOWS\system32\kbdhu.dll 2006-12-16 09:42 6,656 -ra------ C:\WINDOWS\system32\kbdhela3.dll 2006-12-16 09:42 6,656 -ra------ C:\WINDOWS\system32\kbdcz2.dll 2006-12-16 09:42 6,656 -ra------ C:\WINDOWS\system32\kbdcz1.dll 2006-12-16 09:42 6,656 -ra------ C:\WINDOWS\system32\kbdcr.dll 2006-12-16 09:42 6,656 -ra------ C:\WINDOWS\system32\KBDAL.DLL 2006-12-16 09:42 6,144 -ra------ C:\WINDOWS\system32\kbdtuq.dll 2006-12-16 09:42 6,144 -ra------ C:\WINDOWS\system32\kbdtuf.dll 2006-12-16 09:42 6,144 -ra------ C:\WINDOWS\system32\kbdlv1.dll 2006-12-16 09:42 6,144 -ra------ C:\WINDOWS\system32\kbdlv.dll 2006-12-16 09:42 6,144 -ra------ C:\WINDOWS\system32\kbdhela2.dll 2006-12-16 09:42 6,144 -ra------ C:\WINDOWS\system32\kbdgkl.dll 2006-12-16 09:42 6,144 -ra------ C:\WINDOWS\system32\kbdest.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdycc.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbduzb.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdur.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdtat.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdru1.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdru.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdro.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdpl1.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdmon.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdlt1.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdlt.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdkyr.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdkaz.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdhu1.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdhe319.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdhe220.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdhe.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdbu.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdblr.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdazel.dll 2006-12-16 09:42 5,632 -ra------ C:\WINDOWS\system32\kbdaze.dll 2006-12-16 09:42 5,120 --a------ C:\WINDOWS\system\SHELL.DLL 2006-12-16 09:42 33,744 --a------ C:\WINDOWS\system\COMMDLG.DLL 2006-12-16 09:42 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll 2006-12-16 09:42 24,064 --a------ C:\WINDOWS\system\OLESVR.DLL 2006-12-16 09:42 19,200 --a------ C:\WINDOWS\system\TAPI.DLL 2006-12-16 09:42 176,157 --a------ C:\WINDOWS\system32\dgrpsetu.dll 2006-12-16 09:42 15,872 --a------ C:\WINDOWS\TASKMAN.EXE 2006-12-16 09:42 13,824 --a------ C:\WINDOWS\system32\irclass.dll 2006-12-16 09:42 127,104 --a------ C:\WINDOWS\system\MSVIDEO.DLL 2006-12-16 09:42 11,264 --a------ C:\WINDOWS\system32\drivers\irenum.sys 2006-12-16 09:42 109,504 --a------ C:\WINDOWS\system\AVIFILE.DLL 2006-12-16 09:42 103,936 --a------ C:\WINDOWS\system32\EqnClass.Dll 2006-12-16 09:42 <DIR> dr------- C:\Programme\Gemeinsame Dateien\.. 2006-12-16 09:42 <DIR> dr------- C:\Programme\. 2006-12-16 09:42 <DIR> dr------- C:\Programme 2006-12-16 09:42 <DIR> dr------- C:\Dokumente und Einstellungen\All Users\Startmen 2006-12-16 09:42 <DIR> dr------- C:\Dokumente und Einstellungen\All Users\Dokumente 2006-12-16 09:42 <DIR> d--hs---- C:\WINDOWS\Installer 2006-12-16 09:42 <DIR> d--hs---- C:\Programme\.. 2006-12-16 09:42 <DIR> d--h----- C:\Dokumente und Einstellungen\All Users\Vorlagen 2006-12-16 09:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\SpeechEngines 2006-12-16 09:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\ODBC 2006-12-16 09:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Microsoft Shared 2006-12-16 09:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\. 2006-12-16 09:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien 2006-12-16 09:42 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Favoriten 2006-12-16 09:42 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Desktop 2006-12-16 09:41 <DIR> dr-h----- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\. 2006-12-16 09:41 <DIR> dr-h----- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten 2006-12-16 09:41 <DIR> d--hs---- C:\System Volume Information 2006-12-16 09:41 <DIR> d---s---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft 2006-12-16 09:41 <DIR> d-------- C:\WINDOWS\system32\CatRoot2 2006-12-16 09:41 <DIR> d-------- C:\WINDOWS\system32\CatRoot 2006-12-16 09:41 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.. 2006-12-16 09:41 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\.. 2006-12-16 09:41 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\. 2006-12-16 09:41 <DIR> d-------- C:\Dokumente und Einstellungen (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "SunJavaUpdateSched"="C:\\Programme\\Java\\jre1.5.0\\bin\\jusched.exe" "QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "iTunesHelper"="\"C:\\Programme\\iTunes\\iTunesHelper.exe\"" "AVP"="\"C:\\Programme\\Kaspersky 6.0\\avp.exe\"" @="" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\AppleSoftwareUpdate.job Completion time: 06-12-20 20:05:58.40 C:\ComboFix.txt ... 06-12-20 20:05 Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 785F-0749 Verzeichnis von c:\ 20.12.2006 20:09 0 dirdat.txt 20.12.2006 20:01 754.974.720 pagefile.sys 16.12.2006 09:52 0 CONFIG.SYS 16.12.2006 09:52 0 IO.SYS 16.12.2006 09:52 0 MSDOS.SYS 16.12.2006 09:52 0 AUTOEXEC.BAT 16.12.2006 09:46 211 boot.ini 04.08.2004 13:00 251.184 ntldr 04.08.2004 13:00 47.564 NTDETECT.COM 04.08.2004 13:00 4.952 bootfont.bin 10 Datei(en) 755.278.631 Bytes 0 Verzeichnis(se), 77.151.846.400 Bytes frei Verzeichnis von C:\WINDOWS\system32 18.12.2006 13:55 91.704 ikhcore.log 17.12.2006 21:17 2.953 CONFIG.NT 16.12.2006 10:02 2.206 wpa.dbl 16.12.2006 10:01 391.000 perfh007.dat 16.12.2006 10:01 380.350 perfh009.dat 16.12.2006 10:01 52.764 perfc009.dat 16.12.2006 10:01 63.580 perfc007.dat 16.12.2006 10:01 897.954 PerfStringBackup.INI 16.12.2006 09:59 90.296 FNTCACHE.DAT 16.12.2006 09:58 237 $winnt$.inf 16.12.2006 09:55 49.262 jpicpl32.cpl 16.12.2006 09:55 49.247 javaw.exe 16.12.2006 09:55 127.075 javaws.exe 16.12.2006 09:55 49.245 java.exe 16.12.2006 09:52 16.832 amcompat.tlb 16.12.2006 09:52 23.392 nscompat.tlb 16.12.2006 09:51 488 WindowsLogon.manifest 16.12.2006 09:51 488 logonui.exe.manifest 16.12.2006 09:51 749 sapi.cpl.manifest 16.12.2006 09:51 749 cdplayer.exe.manifest 16.12.2006 09:51 749 wuaucpl.cpl.manifest 16.12.2006 09:51 749 nwc.cpl.manifest 16.12.2006 09:51 749 ncpa.cpl.manifest 16.12.2006 09:49 21.740 emptyregdb.dat 16.12.2006 09:46 0 h323log.txt 01.11.2006 17:42 94.314 klogon.dll 25.10.2006 19:15 65.536 QuickTimeVR.qtx 25.10.2006 19:15 49.152 QuickTime.qts 19.09.2006 15:43 109.360 GEARAspi.dll 09.08.2005 19:21 65.536 WinRas32.ocx 06.07.2005 18:13 348.160 msvcr71.dll 06.07.2005 18:13 499.712 msvcp71.dll Verzeichnis von C:\WINDOWS 20.12.2006 20:08 183.019 setupact.log 20.12.2006 20:02 114.472 WindowsUpdate.log 20.12.2006 20:02 0 0.log 20.12.2006 20:01 2.048 bootstat.dat 20.12.2006 20:00 7.170 SchedLgU.Txt 18.12.2006 14:04 196.498 setupapi.log 17.12.2006 22:27 50 wiaservc.log 17.12.2006 22:27 215 wiadebug.log 17.12.2006 19:40 1.331 DirectX.log 17.12.2006 18:53 500 GEARInstall.log 17.12.2006 16:47 4.096 d3dx.dat 17.12.2006 01:52 10 popcinfo.dat 16.12.2006 10:02 829 OEWABLog.txt 16.12.2006 10:02 1.155 wmsetup.log 16.12.2006 10:02 764.482 setuplog.txt 16.12.2006 09:59 8.192 REGLOCS.OLD 16.12.2006 09:58 708 iis6.log 16.12.2006 09:58 7.757 ntdtcsetup.log 16.12.2006 09:58 15.745 comsetup.log 16.12.2006 09:58 8.326 tsoc.log 16.12.2006 09:58 4.438 imsins.log 16.12.2006 09:58 885 ocmsn.log 16.12.2006 09:53 4.804 KB834707.log 16.12.2006 09:53 4.578 KB873339.log 16.12.2006 09:53 2.477 KB883667.log 16.12.2006 09:53 4.793 KB885835.log 16.12.2006 09:52 4.310 KB885836.log 16.12.2006 09:52 4.356 KB886185.log 16.12.2006 09:52 4.070 KB888111.log 16.12.2006 09:52 0 control.ini 16.12.2006 09:52 477 win.ini 16.12.2006 09:52 316.640 WMSysPr9.prx 16.12.2006 09:52 4.161 ODBCINST.INI 16.12.2006 09:51 749 WindowsShell.Manifest 16.12.2006 09:49 14.685 ocgen.log 16.12.2006 09:49 871 msgsocm.log 16.12.2006 09:49 11.538 FaxSetup.log 16.12.2006 09:49 36 vb.ini 16.12.2006 09:49 37 vbaddin.ini 16.12.2006 09:49 133 DtcInstall.log 16.12.2006 09:49 1.023 sessmgr.setup.log 16.12.2006 09:47 200 cmsetacl.log 16.12.2006 09:45 1.920 regopt.log 16.12.2006 09:44 0 Sti_Trace.log 16.12.2006 09:42 231 system.ini 16.12.2006 09:41 0 setuperr.log Verzeichnis von C:\DOKUME~1\LAURAS~1\LOKALE~1\Temp 20.12.2006 20:03 16.384 ~DF187F.tmp 1 Datei(en) 16.384 Bytes 0 Verzeichnis(se), 77.151.756.288 Bytes frei Ich hoffe das waren alle von euch benötigten Logfiles... Wir hören sicher voneinander... Gruß |
|
|
|
|
|
|
21.12.2006, 00:22
Ehrenmitglied
Beiträge: 29434 |
#4
ich dachte es mir ..ich finde nichts
es kann sein, dass der kaspersky die hohe Auslastung verursacht wie lief es vor dem 2006-12-17 ? __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
21.12.2006, 11:11
...neu hier
Themenstarter Beiträge: 5 |
#5
Vor dem Datum war er noch langsamer, obwohl da kein Kaspersky installiert war...jetzt ist halt die Frage, meine Freundin hat mit der Windows CD formatiert...sollte es daran liegen? Außerdem meinte ihre Kollegin, dass sich da was im Bootsektor festgefressen hat und ein Hijacker im Router sitzen würde...ist das überhaupt möglich? Bin da nämlich absolut nicht der Profi drinne...Also ich selbst habe auch Kaspersky drauf und hab absolut keine Performanceprobleme.
Hoffentlich klappt das...blicke auch nicht mehr durch... Gruß |
|
|
|
|
|
|
21.12.2006, 11:47
Ehrenmitglied
Beiträge: 29434 |
#6
Zitat meinte ihre Kollegin, dass sich da was im Bootsektor festgefressen hat und ein Hijacker im Router sitzen würde.ich denke, es ist eher ein Hardware-Problem (irgendeine Komponente vom Rechner ist defekt) , oder es gibt Probleme mit dem SP2 . Formatiere noch mal, und bevor du die Windowsupdates laedst, berichte, wie es um die Auslastung bestellt ist. __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
21.12.2006, 22:43
...neu hier
Themenstarter Beiträge: 5 |
#7
So, formatiert...und danach ist mir folgendes aufgefallen:
Sobald man mal ein Fenster öffnet, ich sag jetzt mal "Arbeitsplatz"...geht die CPU Auslastung auf ca. 33%, aber danach direkt wieder runter. Was extrem auffällt ist, dass wenn man sag ich mal ein Fenster verschieben will, dies nicht wie gewöhnlich an der Maus hängen bleibt sondern sozusagen "hinterher hinkt", ich hoffe du weißt wie ich es meine, dabei geht die CPU-Auslastung auch auf 100%, was meiner Meinung nach sehr verwunderlich ist. Also es ist jetzt nur XP mit dem SP2 installiert, Updates sind keine drauf, Antivirensoftware ist keine drauf, die Arcor Software auch nicht, lediglich dass, was halt von der Windows-Cd installiert wird und halt zusätzlich noch die Treiber für Sound und Graka, welche von ner Extra-Cd installiert werden. Ich hoffe du kannst uns trotzdem noch weiterhelfen. Laut Info von meiner Freundin war da definitiv ein Hijacker drauf, welcher aber angeblich entfernt werden konnte. Jetzt stellt sich halt die Frage ob nicht doch noch irgendwelche Sporen von Viren, Trojanern o.ä. auf dem Rechner sind, trotz Formatierung. Zudem würde mich mal interessieren, wie man feststellen kann, ob sich irgendein Schädling in dem D-Link Router festgesetzt hat, denn als ich zuletzt darauf zugreifen wollte über http:///192.16.... stand da nur "busy".. Ich weiß, viele Fragen auf einmal, aber so langsam beginne ich auch zu verzweifeln, ich hoffe du nicht!! ;-) Man schreibt sich!! Gruß |
|
|
|
|
|
|
21.12.2006, 23:42
Ehrenmitglied
Beiträge: 29434 |
#8
ich sitze nicht vor dem rechner, aber alles deutet darauf hin, dass entweder der Luefter verschmutzt ist und damit die Temperatur zu hoch geht , damit "friert" das System ein (also bitte aufschrauben und Staub rauspinseln
 )oder der CPU-Riegel ist im Eimer - also es ist ein Hardware-Problem........ es kann aber auch sein, dass die Auslagerungsdatei nicht richtig konfiguriert ist - ich bin nicht die geeignete Person fuer diese Probleme sondern auf diesem Gebiet ein normaler Google-User, wenn gerade kein Hammer zur Hand ist....in einen Hardware-Router setzt sich normalerweise kein Virus fest... und du koenntest auch versuchen, ohne den Router zu surfen. __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
22.12.2006, 00:52
...neu hier
Themenstarter Beiträge: 5 |
#9
Ok, aber der Rechner ist definitiv sauber von Trojanern, Viren, etc.??
Ich schau mal nach, vielleicht kann man sich da ja auch an ein anderes Forum oder so wenden, vielleicht hast du ja noch den einen oder anderen Tip oder so...hab da nämlich auch noch den zweiten Rechner vom Vater meiner Freundin, werde von dem auch ma die Logs posten, wenn du willst kannst du da auch mal drüber kucken...würde es dann auch in diesen Thread posten wenn das in Ordnung ist... Gruß |
|
|
|
|
|
|
22.12.2006, 00:56
Ehrenmitglied
Beiträge: 29434 |
#10
ja, wenn es sich um Viren handelt - immer her mit dem Log
__________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
meine Freundin hat da denke ich ein schwerwiegendes Problem, denn:
Sie hatte, wie ihr eine Kollegin sagte welche sich eigentlich auskennen sollte (aber es meiner Meinung nach nicht tut), einen Hijacker, der ihr den D-Link Router gehackt hätte und sie könne den jetzt wegwerfen.
Also: Neuer Router beschafft, wunderbar soweit, danach den Rechner formatiert, aber beim Scan mit Spyware Doctor (wohlbemerkt nur beim Scan) zeigt er kurz Adlogix Browser Hijacker an und irgendetwas von diversen Backdoors, wobei im Abschlussreport keine gefährlichen Objekte angezeigt werden.
Solch einen ähnlichen Thread gab es hier in diesem Forum auch schon mal.
http://board.protecus.de/t25219.htm
Allerdings trauen wir uns jetzt nicht mehr mit Ihrem Rechner online zu gehen, weil wir nicht genau wissen welche Auswirkungen das haben kann (Zugangsdaten etc.)
Besteht trotzdem die Möglichkeit den Rechner offline zu scannen und das ich mittels meinem Rechner hier die einzelnen Logs poste?
Wir wären für die Hilfe echt dankbar.
Gruß
helios