W32/Agobot FN-Wurm in AOL 9 VR Starteintrag!Thema ist geschlossen! |
||
---|---|---|
Thema ist geschlossen! |
||
#0
| ||
30.12.2006, 11:06
Member
Beiträge: 26 |
||
|
||
30.12.2006, 11:57
Moderator
Beiträge: 7805 |
#2
Nein, das ist grosser Quark! Man sollte den Jungs von Tuneup mal etwas ueber (das finden und identifizieren von)Malware erzaehlen.....
Dein Hijackthis log ist sauber... __________ MfG Ralf SEO-Spam Hunter |
|
|
||
30.12.2006, 12:04
Member
Themenstarter Beiträge: 26 |
#3
Ok danke, aber hier ist ein Link über den Wurm: Schau dier den bitte mal an, danke im Vorraus!
http://www.sophos.de/security/analyses/w32agobotfn.html Da ma unter Erläuterung gucken MFG Ratze |
|
|
||
30.12.2006, 12:39
Moderator
Beiträge: 7805 |
#4
Ja, den sehe ich bei dir nicht, aber wenn du es genauer geprueft haben moechtest, Pruefe deien PC mit folgenden ANtivir Einstallungen:
http://board.protecus.de/t23979.htm und den restlichen Infos von hier: http://board.protecus.de/t23188.htm __________ MfG Ralf SEO-Spam Hunter |
|
|
||
30.12.2006, 13:22
Member
Themenstarter Beiträge: 26 |
#5
Ja ok,
cleanUp durchgeführt! 1. Cmbofixlog: Max - 06-12-30 12:52:19,25 Service Pack 2 ComboFix 06.11.27 - Running from: "C:\Dokumente und Einstellungen\Max\Eigene Dateien\Virusbek„mpfung" ((((((((((((((((((((((((((((((( Files Created from 2006-11-30 to 2006-12-30 )))))))))))))))))))))))))))))))))) 2006-12-30 11:13 <DIR> d--h----- C:\WINDOWS\Icons 2006-12-29 20:52 <DIR> d-------- C:\Programme\AOL 9.0 VR 2006-12-24 15:17 <DIR> d-------- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\Hamachi 2006-12-24 15:16 16,224 --a------ C:\WINDOWS\system32\drivers\hamachi.sys 2006-12-24 15:16 <DIR> d-------- C:\Programme\Hamachi 2006-12-20 16:55 <DIR> d-------- C:\Logfiles 2006-12-19 21:51 <DIR> d-------- C:\Programme\AOL 2006-12-19 17:13 <DIR> d-------- C:\avenger 2006-12-19 13:46 <DIR> d--h----- C:\Programme\Uninstall Information 2006-12-19 13:35 <DIR> d-------- C:\WINDOWS\WBEM 2006-12-19 13:35 <DIR> d-------- C:\WINDOWS\system32\de-de 2006-12-19 13:33 <DIR> d--h-c--- C:\WINDOWS\ie7 2006-12-19 13:32 121,856 --------- C:\WINDOWS\system32\xmllite.dll 2006-12-19 13:31 <DIR> d-------- C:\WINDOWS\network diagnostic 2006-12-18 20:31 <DIR> d-------- C:\Programme\MSXML 4.0 2006-12-18 20:20 <DIR> d-------- C:\Programme\CleanUp! 2006-12-18 17:09 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2006-12-18 17:09 <DIR> d-------- C:\Programme\Grisoft 2006-12-18 15:38 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan 2006-12-17 14:08 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll 2006-12-17 14:08 <DIR> d-------- C:\Programme\TuneUp Utilities 2007 2006-12-17 12:50 <DIR> d-------- C:\Programme\Windows Media Connect 2 2006-12-17 12:47 <DIR> d--hs---- C:\Config.Msi 2006-12-16 15:43 69,632 -ra------ C:\WINDOWS\system32\xmltok.dll 2006-12-16 15:43 36,864 -ra------ C:\WINDOWS\system32\xmlparse.dll 2006-12-16 15:43 26,096 -ra------ C:\WINDOWS\system32\xmlinst.exe 2006-12-16 15:43 <DIR> d-------- C:\Programme\Ubi Soft 2006-12-12 14:12 <DIR> d-------- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\DataDesign 2006-12-02 11:28 <DIR> d-------- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\Thunderbird 2006-12-02 11:28 <DIR> d-------- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\Talkback 2006-12-02 11:27 <DIR> d-------- C:\Programme\Mozilla Thunderbird 2006-12-01 22:20 153,088 --a------ C:\WINDOWS\system32\jgdwmie.dll 2006-12-01 22:19 <DIR> d-------- C:\Programme\Gemeinsame Dateien\aolshare 2006-12-01 22:19 <DIR> d-------- C:\Programme\AOL 9.0 (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-12-30 12:48 -------- d-------- C:\Programme\Mozilla Firefox 2006-12-29 20:59 -------- d-------- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\AOL 2006-12-29 20:55 -------- d-------- C:\Programme\Gemeinsame Dateien\aol 2006-12-29 18:07 -------- d-------- C:\Programme\Steam 2006-12-23 17:54 -------- d-------- C:\Programme\AntiVir PersonalEdition Classic 2006-12-22 18:19 -------- d-------- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\Skype 2006-12-22 11:09 -------- d-------- C:\Programme\WinRAR 2006-12-22 11:09 -------- d-------- C:\Programme\BitComet 2006-12-22 09:23 -------- d--h----- C:\Programme\InstallShield Installation Information 2006-12-21 19:01 -------- d-------- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\teamspeak2 2006-12-19 13:44 -------- d-------- C:\Programme\Internet Explorer 2006-12-18 20:31 -------- d-------- C:\Programme\Outlook Express 2006-12-18 20:31 -------- d-------- C:\Programme\Gemeinsame Dateien\System 2006-12-18 17:31 -------- d-------- C:\Programme\klicktel 2006-12-17 14:07 -------- d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2006-12-17 12:50 -------- d-------- C:\Programme\Windows Media Player 2006-12-17 12:47 -------- d-------- C:\Programme\Windows Media Connect 2006-12-17 11:45 -------- d---s---- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\Microsoft 2006-12-02 10:43 -------- d-------- C:\Programme\phonostar 2006-12-02 10:43 -------- d-------- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\phonostar-Player 2006-12-01 22:19 -------- d-------- C:\Programme\Gemeinsame Dateien 2006-12-01 22:19 -------- d-------- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\Mozilla 2006-11-20 18:09 271360 --a------ C:\WINDOWS\system32\drivers\atksgt.sys 2006-11-20 18:09 18048 --a------ C:\WINDOWS\system32\drivers\lirsgt.sys 2006-11-17 17:15 -------- d-------- C:\Programme\Paint.NET 2006-11-16 14:46 -------- d-------- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\Ahead 2006-11-15 10:55 103984 --a------ C:\WINDOWS\system32\AOLDial.dll 2006-11-14 17:35 33592 --a------ C:\WINDOWS\system32\drivers\atwpkt264.sys 2006-11-14 17:35 25136 --a------ C:\WINDOWS\system32\drivers\atwpkt2.sys 2006-11-11 12:45 -------- d-------- C:\Programme\Winamp 2006-11-08 06:06 679424 --a------ C:\WINDOWS\system32\inetcomm.dll 2006-11-07 21:03 6049280 --------- C:\WINDOWS\system32\ieframe.dll 2006-11-07 21:03 50688 --------- C:\WINDOWS\system32\msfeedsbs.dll 2006-11-07 21:03 458752 --------- C:\WINDOWS\system32\msfeeds.dll 2006-11-07 21:03 413696 --a------ C:\WINDOWS\system32\vbscript.dll 2006-11-07 21:03 231424 --a------ C:\WINDOWS\system32\webcheck.dll 2006-11-07 21:03 180736 --------- C:\WINDOWS\system32\ieui.dll 2006-11-07 21:03 156160 --a------ C:\WINDOWS\system32\msls31.dll 2006-11-07 21:02 -------- d-------- C:\Dokumente und Einstellungen\Max\Anwendungsdaten\ATI 2006-11-07 03:27 382976 --a------ C:\WINDOWS\system32\iedkcs32.dll 2006-11-07 03:27 229376 --a------ C:\WINDOWS\system32\ieaksie.dll 2006-11-07 03:26 71680 --a------ C:\WINDOWS\system32\admparse.dll 2006-11-07 03:26 55296 --a------ C:\WINDOWS\system32\iesetup.dll 2006-11-07 03:26 54784 --a------ C:\WINDOWS\system32\ie4uinit.exe 2006-11-07 03:26 43008 --a------ C:\WINDOWS\system32\iernonce.dll 2006-11-07 03:26 152064 --a------ C:\WINDOWS\system32\ieakeng.dll 2006-11-07 03:26 13312 --a------ C:\WINDOWS\system32\ieudinit.exe 2006-11-07 03:26 123904 --a------ C:\WINDOWS\system32\advpack.dll 2006-11-07 03:25 161792 --a------ C:\WINDOWS\system32\ieakui.dll 2006-11-05 13:53 -------- d-------- C:\Programme\Latein-W”rterbuch 2006-11-04 14:14 1245696 --a------ C:\WINDOWS\system32\msxml4.dll 2006-10-24 20:33 8282112 --a------ C:\WINDOWS\system32\wmploc.dll 2006-10-24 20:04 99840 --a------ C:\WINDOWS\system32\wmpshell.dll 2006-10-24 20:04 275968 --a------ C:\WINDOWS\system32\wmerror.dll 2006-10-24 20:02 8192 --a------ C:\WINDOWS\system32\asferror.dll 2006-10-20 02:38 715776 --a------ C:\WINDOWS\system32\sxs.dll 2006-10-18 23:03 43008 --------- C:\WINDOWS\system32\wpdshextres.dll 2006-10-18 22:58 8704 --a------ C:\WINDOWS\system32\wdfmgr.exe 2006-10-18 22:58 8704 --a------ C:\WINDOWS\system32\uwdf.exe 2006-10-18 22:47 991744 --a------ C:\WINDOWS\system32\drmv2clt.dll 2006-10-18 22:47 937984 --a------ C:\WINDOWS\system32\WMNetMgr.dll 2006-10-18 22:47 767488 --------- C:\WINDOWS\system32\WMVSENCD.dll 2006-10-18 22:47 757248 --a------ C:\WINDOWS\system32\WMADMOD.dll 2006-10-18 22:47 656896 --------- C:\WINDOWS\system32\WMVXENCD.dll 2006-10-18 22:47 63488 --a------ C:\WINDOWS\system32\wpdmtpus.dll 2006-10-18 22:47 629760 --a------ C:\WINDOWS\system32\wpd_ci.dll 2006-10-18 22:47 613376 --------- C:\WINDOWS\system32\wmpmde.dll 2006-10-18 22:47 603648 --a------ C:\WINDOWS\system32\WMSPDMOD.dll 2006-10-18 22:47 542720 --a------ C:\WINDOWS\system32\blackbox.dll 2006-10-18 22:47 535040 --------- C:\WINDOWS\system32\wmdrmsdk.dll 2006-10-18 22:47 429056 --a------ C:\WINDOWS\system32\wmdrmdev.dll 2006-10-18 22:47 414208 --a------ C:\WINDOWS\system32\msscp.dll 2006-10-18 22:47 4096 --a------ C:\WINDOWS\system32\wmvdmoe2.dll 2006-10-18 22:47 4096 --a------ C:\WINDOWS\system32\wmvdmod.dll 2006-10-18 22:47 4096 --a------ C:\WINDOWS\system32\WMVADVE.DLL 2006-10-18 22:47 4096 --a------ C:\WINDOWS\system32\WMVADVD.dll 2006-10-18 22:47 4096 --a------ C:\WINDOWS\system32\wmsdmoe2.dll 2006-10-18 22:47 4096 --a------ C:\WINDOWS\system32\wmsdmod.dll 2006-10-18 22:47 4096 --a------ C:\WINDOWS\system32\wdfapi.dll 2006-10-18 22:47 4096 --a------ C:\WINDOWS\system32\MPG4DMOD.dll 2006-10-18 22:47 4096 --a------ C:\WINDOWS\system32\MP4SDMOD.dll 2006-10-18 22:47 4096 --a------ C:\WINDOWS\system32\MP43DMOD.dll 2006-10-18 22:47 37376 --a------ C:\WINDOWS\system32\wmdmps.dll 2006-10-18 22:47 35840 --a------ C:\WINDOWS\system32\wpdconns.dll 2006-10-18 22:47 356352 --a------ C:\WINDOWS\system32\wpdsp.dll 2006-10-18 22:47 348672 --a------ C:\WINDOWS\system32\wmdrmnet.dll 2006-10-18 22:47 33792 --a------ C:\WINDOWS\system32\wmdmlog.dll 2006-10-18 22:47 321536 --a------ C:\WINDOWS\system32\mswmdm.dll 2006-10-18 22:47 317440 --------- C:\WINDOWS\system32\MP4SDECD.dll 2006-10-18 22:47 314880 --a------ C:\WINDOWS\system32\wmpdxm.dll 2006-10-18 22:47 295936 --------- C:\WINDOWS\system32\wmpeffects.dll 2006-10-18 22:47 284160 --a------ C:\WINDOWS\system32\portabledeviceapi.dll 2006-10-18 22:47 276992 --a------ C:\WINDOWS\system32\audiodev.dll 2006-10-18 22:47 27136 --a------ C:\WINDOWS\system32\mspmsnsv.dll 2006-10-18 22:47 2603008 --------- C:\WINDOWS\system32\WpdShext.dll 2006-10-18 22:47 259072 --------- C:\WINDOWS\system32\MPG4DECD.dll 2006-10-18 22:47 259072 --------- C:\WINDOWS\system32\MP43DECD.dll 2006-10-18 22:47 2450944 --a------ C:\WINDOWS\system32\wmvcore.dll 2006-10-18 22:47 242688 --a------ C:\WINDOWS\system32\wmpasf.dll 2006-10-18 22:47 229376 --a------ C:\WINDOWS\system32\cewmdm.dll 2006-10-18 22:47 222208 --a------ C:\WINDOWS\system32\wmasf.dll 2006-10-18 22:47 212992 --------- C:\WINDOWS\system32\MFPLAT.dll 2006-10-18 22:47 211456 --a------ C:\WINDOWS\system32\qasf.dll 2006-10-18 22:47 204288 --a------ C:\WINDOWS\system32\wmpsrcwp.dll 2006-10-18 22:47 199168 --------- C:\WINDOWS\system32\PortableDeviceWMDRM.dll 2006-10-18 22:47 179712 --a------ C:\WINDOWS\system32\msnetobj.dll 2006-10-18 22:47 175616 --a------ C:\WINDOWS\system32\mspmsp.dll 2006-10-18 22:47 166912 --a------ C:\WINDOWS\system32\portabledevicetypes.dll 2006-10-18 22:47 1661440 --a------ C:\WINDOWS\system32\wmpencen.dll 2006-10-18 22:47 1574912 --------- C:\WINDOWS\system32\WMVENCOD.dll 2006-10-18 22:47 157184 --a------ C:\WINDOWS\system32\wmidx.dll 2006-10-18 22:47 154624 --a------ C:\WINDOWS\system32\wpdmtp.dll 2006-10-18 22:47 1543680 --------- C:\WINDOWS\system32\WMVDECOD.dll 2006-10-18 22:47 1382912 --------- C:\WINDOWS\system32\WMVSDECD.dll 2006-10-18 22:47 133632 --a------ C:\WINDOWS\system32\wpdshserviceobj.dll 2006-10-18 22:47 1329152 --a------ C:\WINDOWS\system32\WMSPDMOE.dll 2006-10-18 22:47 132096 --------- C:\WINDOWS\system32\PortableDeviceWiaCompat.dll 2006-10-18 22:47 130048 --------- C:\WINDOWS\system32\wmpps.dll 2006-10-18 22:47 11264 --a------ C:\WINDOWS\system32\LAPRXY.dll 2006-10-18 22:47 1117696 --a------ C:\WINDOWS\system32\WMADMOE.dll 2006-10-18 22:47 101888 --------- C:\WINDOWS\system32\PortableDeviceClassExtension.dll 2006-10-18 21:03 100864 --a------ C:\WINDOWS\system32\logagent.exe 2006-10-18 21:00 249856 --------- C:\WINDOWS\system32\drmupgds.exe 2006-10-18 21:00 17408 --------- C:\WINDOWS\system32\wpdshextautoplay.exe 2006-10-17 12:06 78336 --a------ C:\WINDOWS\system32\ieencode.dll 2006-10-17 12:05 40960 --a------ C:\WINDOWS\system32\licmgr10.dll 2006-10-17 12:05 206336 --------- C:\WINDOWS\system32\WinFXDocObj.exe 2006-10-17 12:05 105984 --a------ C:\WINDOWS\system32\url.dll 2006-10-17 12:04 101376 --a------ C:\WINDOWS\system32\occache.dll 2006-10-17 12:03 17408 --a------ C:\WINDOWS\system32\corpol.dll 2006-10-17 11:58 61952 --------- C:\WINDOWS\system32\icardie.dll 2006-10-17 11:58 12288 --------- C:\WINDOWS\system32\msfeedssync.exe 2006-10-17 11:57 36352 --a------ C:\WINDOWS\system32\imgutil.dll 2006-10-17 11:57 266752 --------- C:\WINDOWS\system32\iertutil.dll 2006-10-17 11:56 45568 --a------ C:\WINDOWS\system32\mshta.exe 2006-10-17 11:28 48128 --a------ C:\WINDOWS\system32\mshtmler.dll 2006-10-17 11:27 380928 --------- C:\WINDOWS\system32\ieapfltr.dll 2006-10-13 13:35 146432 --a------ C:\WINDOWS\system32\nwprovau.dll 2006-10-02 20:04 806912 --a------ C:\WINDOWS\system32\divx_xx0c.dll 2006-10-02 20:04 806912 --a------ C:\WINDOWS\system32\divx_xx07.dll 2006-10-02 20:04 790528 --a------ C:\WINDOWS\system32\divx_xx11.dll 2006-10-02 20:04 635486 --a------ C:\WINDOWS\system32\DivX.dll 2006-10-02 15:28 312128 --------- C:\WINDOWS\system32\msdelta.dll 2006-09-07 15:38 85240 --a------ C:\Dokumente und Einstellungen\Max\Anwendungsdaten\GDIPFONTCACHEV1.DAT (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe" "TuneUp MemOptimizer"="\"C:\\Programme\\TuneUp Utilities 2006\\MemOptimizer.exe\" autostart" "WMPNSCFG"="C:\\Programme\\Windows Media Player\\WMPNSCFG.exe" "AOL Fast Start"="\"C:\\Programme\\AOL 9.0 VR\\AOL.EXE\" -b" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" "AGRSMMSG"="AGRSMMSG.exe" "IMJPMIG8.1"="\"C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE\" /Spoil /RemAdvDef /Migration32" "MSPY2002"="C:\\WINDOWS\\system32\\IME\\PINTLGNT\\ImScInst.exe /SYNC" "PHIME2002ASync"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /SYNC" "PHIME2002A"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /IMEName" "ATSwpNav"="\"C:\\Programme\\Fingerprint Sensor\\ATSwpNav\" -run" "LaunchAp"="\"C:\\Programme\\Launch Manager\\LaunchAp.exe\"" "HotkeyApp"="\"C:\\Programme\\Launch Manager\\HotkeyApp.exe\"" "CtrlVol"="\"C:\\Programme\\Launch Manager\\CtrlVol.exe\"" "LMgrOSD"="\"C:\\Programme\\Launch Manager\\OSD.exe\"" "Wbutton"="\"C:\\Programme\\Launch Manager\\Wbutton.exe\"" "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe" "avgnt"="\"C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min" "SynTPEnh"="C:\\Programme\\Synaptics\\SynTP\\SynTPEnh.exe" "OmniPass"="C:\\Programme\\Softex\\OmniPass\\scureapp.exe" "AtiPTA"="atiptaxx.exe" "ATICCC"="\"C:\\Programme\\ATI Technologies\\ATI.ACE\\cli.exe\" runtime" "!AVG Anti-Spyware"="\"C:\\Programme\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized" "HostManager"="C:\\Programme\\Gemeinsame Dateien\\AOL\\1167421955\\ee\\AOLSoftware.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000000 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "AOL Fast Start"="\"C:\\Programme\\AOL 9.0 VR\\AOL.EXE\" -b" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "WinampAgent"="C:\\Programme\\Winamp\\winampa.exe" "RealTray"="C:\\Programme\\Real\\RealPlayer\\RealPlay.exe SYSTEMBOOTHIDEPLAYER" "Alcmtr"="ALCMTR.EXE" "RTHDCPL"="RTHDCPL.EXE" "AOLDialer"="C:\\Programme\\Gemeinsame Dateien\\AOL\\ACS\\AOLDial.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AzMixerSel] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="AzMixerSel" "hkey"="HKLM" "command"="C:\\Programme\\Realtek\\InstallShield\\AzMixerSel.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="ICQLite" "hkey"="HKLM" "command"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="msmsgs" "hkey"="HKCU" "command"="\"C:\\Programme\\Messenger\\msmsgs.exe\" /background" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="PCMService" "hkey"="HKLM" "command"="\"C:\\Programme\\Home Cinema\\PowerCinema\\PCMService.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PhonostarTimer] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="ps_timer" "hkey"="HKCU" "command"="C:\\Programme\\phonostar\\ps_timer.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="qttask" "hkey"="HKLM" "command"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="PDVDServ" "hkey"="HKLM" "command"="\"C:\\Programme\\Home Cinema\\PowerDVD\\PDVDServ.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="TeaTimer" "hkey"="HKCU" "command"="C:\\Programme\\Spybot - Search & Destroy\\TeaTimer.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="steam" "hkey"="HKCU" "command"="\"c:\\programme\\steam\\steam.exe\" -silent" "inimapping"="0" HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\1-Klick-Wartung.job Completion time: 06-12-30 12:53:07.90 C:\ComboFix.txt ... 06-12-30 12:53 2:nun die datfind-logs! 1. System 32: Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: 2C4D-987C Verzeichnis von C:\WINDOWS\system32 19.12.2006 13:33 1.158 wpa.dbl 17.12.2006 15:08 23.392 nscompat.tlb 17.12.2006 15:08 16.832 amcompat.tlb 17.12.2006 12:47 902 InstallUtil.InstallLog 07.12.2006 15:13 10.716.584 MRT.exe 23.11.2006 16:45 24.072 uxtuneup.dll 17.11.2006 18:54 1.040.384 ieframe.dll.mui 17.11.2006 18:53 12.288 advpack.dll.mui 15.11.2006 10:55 103.984 AOLDial.dll 08.11.2006 06:06 679.424 inetcomm.dll 07.11.2006 21:03 27.136 jsproxy.dll 07.11.2006 21:03 818.688 wininet.dll 07.11.2006 21:03 458.752 msfeeds.dll 07.11.2006 21:03 413.696 vbscript.dll 07.11.2006 21:03 50.688 msfeedsbs.dll 07.11.2006 21:03 191.488 iepeers.dll 07.11.2006 21:03 180.736 ieui.dll 07.11.2006 21:03 670.720 mstime.dll 07.11.2006 21:03 6.049.280 ieframe.dll 07.11.2006 21:03 231.424 webcheck.dll 07.11.2006 21:03 131.584 extmgr.dll 07.11.2006 21:03 156.160 msls31.dll 07.11.2006 21:03 3.577.856 mshtml.dll 2: systremtemp: Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: 2C4D-987C Verzeichnis von C:\DOKUME~1\Max\LOKALE~1\Temp 30.12.2006 12:48 16.384 Perflib_Perfdata_da0.dat 30.12.2006 12:48 16.384 Perflib_Perfdata_d1c.dat 2 Datei(en) 32.768 Bytes 0 Verzeichnis(se), 9.989.681.152 Bytes frei 3:windows.txt Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: 2C4D-987C Verzeichnis von C:\WINDOWS 30.12.2006 12:51 622 win.ini 30.12.2006 12:43 202 NeroDigital.ini 30.12.2006 11:22 62.298 setupapi.log 30.12.2006 10:26 3.858 ModemLog_Agere Systems HDA Modem.txt 30.12.2006 10:26 159 wiadebug.log 30.12.2006 10:26 1.116.758 WindowsUpdate.log 30.12.2006 10:26 50 wiaservc.log 30.12.2006 10:26 0 0.log 30.12.2006 10:26 2.048 bootstat.dat 29.12.2006 22:37 32.624 SchedLgU.Txt 29.12.2006 20:55 729 aolback.exe.lnk 29.12.2006 20:55 1.938 wmsetup.log 29.12.2006 20:53 6.485 KB885295.log 22.12.2006 09:23 95 WISO.INI 19.12.2006 13:33 1.393 imsins.BAK 18.12.2006 17:33 84 KTEL.INI 18.12.2006 17:17 54.156 QTFont.qfn 17.12.2006 15:00 1.589 offlog.txt 17.12.2006 13:58 108.336 mswinsck.ocx 04.12.2006 16:28 6.360 mozver.dat 01.12.2006 22:05 4 msoffice.ini 30.10.2006 17:14 1.409 QTFont.for 08.10.2006 11:14 227 system.ini 18.09.2006 18:07 451.072 Radeon Omega Drivers v3.8.273 Uninstall.exe 4:temp.txt Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: 2C4D-987C Verzeichnis von C:\WINDOWS\Temp 30.12.2006 10:26 2.048 sqlite_dUjggDTZJITzGXV 30.12.2006 10:26 0 CLML_AGENT_LOG1.txt 2 Datei(en) 2.048 Bytes 0 Verzeichnis(se), 9.989.664.768 Bytes frei 5.down.txt Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: 2C4D-987C Verzeichnis von C:\WINDOWS\Downloaded Program Files 27.03.2006 12:00 5.019 swflash.inf 18.08.2005 18:27 65 desktop.ini 02.08.2005 15:48 495 LegitCheckControl.inf 29.06.2005 17:17 227 opuc.inf 26.05.2005 03:19 291 wuweb.inf 09.02.2005 15:54 1.271 erma.inf 6 Datei(en) 7.368 Bytes 0 Verzeichnis(se), 9.989.664.768 Bytes frei 6.c.txt Datentr„ger in Laufwerk C: ist BOOT Volumeseriennummer: 2C4D-987C Verzeichnis von C:\ 30.12.2006 13:18 0 sys.txt 30.12.2006 13:18 534 down.txt 30.12.2006 13:17 335 tmp.txt 30.12.2006 13:16 5.650 system.txt 30.12.2006 13:16 356 systemtemp.txt 30.12.2006 13:15 117.745 system32.txt 30.12.2006 12:53 20.350 ComboFix.txt 30.12.2006 10:25 1.072.156.672 hiberfil.sys 30.12.2006 10:25 1.610.612.736 pagefile.sys 08.10.2006 11:14 211 boot.ini 27.06.2006 17:20 1.788 rapport.txt 12.09.2005 15:42 50 AUTOEXEC.BAT 18.08.2005 18:28 0 MSDOS.SYS 18.08.2005 18:28 0 IO.SYS 18.08.2005 18:28 0 CONFIG.SYS 04.08.2004 13:00 4.952 bootfont.bin 04.08.2004 13:00 47.564 NTDETECT.COM 04.08.2004 13:00 251.184 ntldr 18 Datei(en) 2.683.220.127 Bytes 0 Verzeichnis(se), 9.989.660.672 Bytes frei MFG Ratze |
|
|
||
30.12.2006, 13:33
Moderator
Beiträge: 7805 |
#6
Da ist alles in Ordnung. Das diese AOL Meldung auftaucht, liegt daran, das du gestern AOL Software installiert hast. Warum Tuneup meint, das das ein SD Bot sein soll, koennen wohl nur die Macher beurteilen. Wenn du Tuneup gekauft hast, "nerv" mal den Support damit.
__________ MfG Ralf SEO-Spam Hunter |
|
|
||
30.12.2006, 13:57
Member
Themenstarter Beiträge: 26 |
#7
Na dann bin ich ja beruhigt! Danke für die Hilfe. Ich wünsche einen guten Rutsch ins Jahr 2007
MFG Ratze |
|
|
||
Hijackthis Log datei:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Softex\OmniPass\Omniserv.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Windows Media Player\WMPNetwk.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Fingerprint Sensor\ATSwpNav.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\OSD.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Softex\OmniPass\scureapp.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\AOL\1167421955\ee\aolsoftware.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Programme\AOL 9.0 VR\waol.exe
C:\Programme\AOL 9.0 VR\shellmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\TuneUp Utilities 2007\StartUpManager.exe
C:\Dokumente und Einstellungen\Max\Eigene Dateien\Virusbekämpfung\HJT1991.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aldi.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATSwpNav] "C:\Programme\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [LaunchAp] "C:\Programme\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [HotkeyApp] "C:\Programme\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Programme\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Programme\Launch Manager\OSD.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [OmniPass] C:\Programme\Softex\OmniPass\scureapp.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1167421955\ee\AOLSoftware.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126091180221
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: OPXPGina - C:\Programme\Softex\OmniPass\opxpgina.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Programme\Softex\OmniPass\Omniserv.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
MFG
Ratze