mehrere Probleme |
||
|---|---|---|
| #0
| ||
|
18.03.2007, 02:03
...neu hier
Beiträge: 5 |
||
 
|
|
|
|
18.03.2007, 10:20
Moderator
Beiträge: 7805 |
#2
Leiste bitte etwas vorarbeit:
Aktualisiere Antivir, stelle dein Antivir ein, wie hier beschrieben: http://board.protecus.de/t23979.htm starte im abgesicherten Modus: http://www.bsi.bund.de/av/texte/wiederher.htm Nutze die Datentraegerbereinigung(ausser alte Dateien komprimieren) Zusaetzlich noch die Systemwiederherstellung uber "weitere Optionen" saeubern. http://support.microsoft.com/default.aspx?scid=kb;de;315246 Lasse Antivir dort deine Festplatten pruefen und alle Funde in die Quarantäne schieben. Dann den Rechner neu starten und comboscan nutzen: http://virus-protect.org/artikel/tools/comboscan.html Poste den Bericht, den Antivir im abgesicherten Modus erstellt hat und den Compboscan Report . __________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
18.03.2007, 19:21
...neu hier
Themenstarter Beiträge: 5 |
#3
ich habe ihnen so eben eine e-mail geschickt an ihre virus@protecus.de adresse.
da die datein ziemlich gross sind, ich hoffe sie können mir weiter helfen, und sehen in den vielen daten durch. Mit frdl. gruss |
|
|
|
|
|
|
18.03.2007, 19:44
Moderator
Beiträge: 7805 |
||
|
|
|
|
|
18.03.2007, 20:52
...neu hier
Themenstarter Beiträge: 5 |
#5
Jotti sagt:
Datei: dsetup32.dll Auslastung: 0% 100% Status: INFIZIERT/MALWARE Entdeckte Packprogramme: UPX AntiVir ADSPY/Stud.A.1 gefunden ArcaVir Adware.Stud.A gefunden Avast Win32:Trojano-3384 gefunden AVG Antivirus Generic.LRH gefunden BitDefender Trojan.Downloader.6588.E gefunden ClamAV Adware.BHO-13 gefunden Dr.Web Trojan.DownLoader.6588 gefunden F-Prot Antivirus Keine Viren gefunden F-Secure Anti-Virus not-a-virus:AdWare.Win32.Stud.a (4, 1, 400) gefunden Fortinet W32/Small.CGU!tr gefunden Kaspersky Anti-Virus not-a-virus:AdWare.Win32.Stud.a gefunden NOD32 Win32/Adware.BHO.AA application gefunden Norman Virus Control W32/Stud.B gefunden Panda Antivirus Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 AdWare.Win32.Stud.a gefunden sind aber viele viren in einer Datei, wie kann ich die weg machen?? - wieso hat sie antivir vorher nicht entdeckt?? gibt es irgendein programm - was man ausführen kann - bevor win xp startet um das viren problem zu löschen. weil doch alle datein in system32 doch windows datein sind, die er brauch. also kann ich mir vorstellen, das es ziemlich schwer wird, diese datei zuentfernen oder säubern. Dieser Beitrag wurde am 18.03.2007 um 21:25 Uhr von Ulemabule editiert.
|
|
|
|
|
|
|
18.03.2007, 22:07
Ehrenmitglied
 Beiträge: 29434 |
#6
Ulemabule
stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
18.03.2007, 22:18
...neu hier
Themenstarter Beiträge: 5 |
#7
hier die letzten 3 monate, als anhang die komplette datei fals von nöten.
Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: F092-2F36 Verzeichnis von C:\WINDOWS\system32 18.03.2007 22:14 2.206 wpa.dbl 18.03.2007 22:14 25.087 tracer_2007-03-18_trace.log 18.03.2007 22:14 88.566 nvapps.xml 17.03.2007 22:47 20.069 tracer_2007-03-17_trace.log 16.03.2007 18:31 5.017 tracer_2007-03-16_trace.log 15.03.2007 22:46 15.064 tracer_2007-03-15_trace.log 14.03.2007 23:12 20.082 tracer_2007-03-14_trace.log 13.03.2007 22:51 10.042 tracer_2007-03-13_trace.log 12.03.2007 12:16 5.017 tracer_2007-03-12_trace.log 11.03.2007 10:51 5.018 tracer_2007-03-11_trace.log 10.03.2007 10:17 5.016 tracer_2007-03-10_trace.log 09.03.2007 19:09 10.036 tracer_2007-03-09_trace.log 08.03.2007 15:55 15.054 tracer_2007-03-08_trace.log 07.03.2007 21:36 12.619.736 MRT.exe 07.03.2007 18:27 10.034 tracer_2007-03-07_trace.log 06.03.2007 16:51 10.039 tracer_2007-03-06_trace.log 05.03.2007 11:07 5.019 tracer_2007-03-05_trace.log 04.03.2007 12:14 5.017 tracer_2007-03-04_trace.log 03.03.2007 22:49 5.020 tracer_2007-03-03_trace.log 02.03.2007 13:07 5.018 tracer_2007-03-02_trace.log 01.03.2007 17:04 15.051 tracer_2007-03-01_trace.log 28.02.2007 18:35 5.016 tracer_2007-02-28_trace.log 27.02.2007 20:32 15.054 tracer_2007-02-27_trace.log 26.02.2007 17:50 10.037 tracer_2007-02-26_trace.log 23.02.2007 12:42 5.017 tracer_2007-02-23_trace.log 22.02.2007 13:31 11.862 tracer_2007-02-22_trace.log 18.02.2007 11:51 339.740 TZLog.log 18.02.2007 10:40 299.640 FNTCACHE.DAT 15.02.2007 18:01 337.280 WgaTray.exe 15.02.2007 18:01 1.476.992 LegitCheckControl.dll 15.02.2007 18:00 236.928 WgaLogon.dll 04.02.2007 01:49 34.308 BASSMOD.dll 31.01.2007 23:57 316 ScreensaverManager.log 31.01.2007 23:56 9.419 Coral Clock.log 31.01.2007 23:52 11.747 dsetup32.dll 29.01.2007 09:58 60.416 tzchange.exe 26.01.2007 13:27 430.496 perfh009.dat 26.01.2007 13:27 446.280 perfh007.dat 26.01.2007 13:27 67.220 perfc009.dat 26.01.2007 13:27 79.370 perfc007.dat 26.01.2007 13:27 998.300 PerfStringBackup.INI 23.01.2007 21:22 2.278.912 TUKernel.exe 23.01.2007 20:30 546.304 hhctrl.ocx 21.01.2007 01:56 169.472 lame_enc.dll 21.01.2007 01:15 324 temp0001.aok 21.01.2007 01:14 171 test.aok 19.01.2007 12:53 51.056 sirenacm.dll 12.01.2007 09:27 27.136 jsproxy.dll 12.01.2007 09:27 477.696 mshtmled.dll 12.01.2007 09:27 132.608 extmgr.dll 12.01.2007 09:27 1.149.952 urlmon.dll 12.01.2007 09:27 6.054.400 ieframe.dll 12.01.2007 09:27 670.720 mstime.dll 12.01.2007 09:27 3.580.416 mshtml.dll 12.01.2007 09:27 51.712 msfeedsbs.dll 12.01.2007 09:27 822.784 wininet.dll 12.01.2007 09:27 232.960 webcheck.dll 12.01.2007 09:27 458.752 msfeeds.dll 11.01.2007 17:34 81.920 ElbyCDIO.dll 10.01.2007 17:42 1.040.384 ieframe.dll.mui 10.01.2007 14:32 118 Log_20070110_143206_2A4.txt 08.01.2007 19:04 105.984 url.dll 08.01.2007 19:04 102.400 occache.dll 08.01.2007 19:03 193.024 msrating.dll 08.01.2007 19:02 1.823.744 inetcpl.cpl 08.01.2007 19:02 266.752 iertutil.dll 08.01.2007 19:02 44.544 iernonce.dll 08.01.2007 19:02 384.000 iedkcs32.dll 08.01.2007 19:02 161.792 ieakui.dll 08.01.2007 19:02 153.088 ieakeng.dll 08.01.2007 19:02 383.488 ieapfltr.dll 08.01.2007 19:02 230.400 ieaksie.dll 08.01.2007 19:00 124.928 advpack.dll 08.01.2007 18:08 56.832 ie4uinit.exe 08.01.2007 18:08 13.824 ieudinit.exe 31.12.2006 02:26 23.392 nscompat.tlb 31.12.2006 02:26 16.832 amcompat.tlb 31.12.2006 01:34 90 spupdwxp.log 30.12.2006 21:04 0 setup_86766.exe 30.12.2006 21:04 68 i 30.12.2006 20:10 0 setup_26014.exe 30.12.2006 18:47 0 setup_34641.exe 30.12.2006 17:11 0 setup_70553.exe 30.12.2006 15:11 329 $winnt$.inf 30.12.2006 15:07 25.065 wmpscheme.xml 30.12.2006 15:06 488 WindowsLogon.manifest 30.12.2006 15:06 488 logonui.exe.manifest 30.12.2006 15:06 749 cdplayer.exe.manifest 30.12.2006 15:06 749 wuaucpl.cpl.manifest 30.12.2006 15:06 749 sapi.cpl.manifest 30.12.2006 15:06 749 nwc.cpl.manifest 30.12.2006 15:06 749 ncpa.cpl.manifest 30.12.2006 15:05 23.504 emptyregdb.dat 19.12.2006 22:49 135.168 shsvcs.dll 19.12.2006 22:49 8.494.592 shell32.dll 19.12.2006 19:43 2.140.160 ntoskrnl.exe 19.12.2006 19:43 2.019.840 ntkrnlpa.exe 19.12.2006 19:17 334.336 wiaservc.dll 19.12.2006 00:42 9.016 jupdate-1.5.0_10-b03.log 13.12.2006 02:10 679.424 inetcomm.dll 13.12.2006 02:10 10.752 rspndr.exe 13.12.2006 02:10 246.814 strmdll.dll 13.12.2006 02:10 500.278 dxmasf.dll 13.12.2006 02:10 715.776 sxs.dll 13.12.2006 02:10 50.176 utilman.exe 13.12.2006 02:10 36.352 umandlg.dll 13.12.2006 02:10 216.576 osk.exe 13.12.2006 02:10 55.296 narrator.exe 13.12.2006 02:10 73.216 magnify.exe 12.12.2006 17:30 4.276 divxsm.tlb 12.12.2006 17:30 520.192 DivXsm.exe 12.12.2006 17:30 10.863 dsm_ja.qm 12.12.2006 17:30 15.507 dsm_de.qm 12.12.2006 17:30 15.299 dsm_fr.qm 12.12.2006 17:30 3.596.288 qt-dx331.dll 12.12.2006 17:30 1.044.480 libdivx.dll 12.12.2006 17:30 200.704 ssldivx.dll 12.12.2006 17:25 73.728 dpl100.dll 12.12.2006 17:25 196.608 dtu100.dll 12.12.2006 17:25 53.248 dpuGUI10.dll 12.12.2006 17:25 593.920 dpuGUI11.dll 12.12.2006 17:25 344.064 dpus11.dll 12.12.2006 17:25 57.344 dpv11.dll 12.12.2006 17:25 294.912 dpu10.dll 12.12.2006 17:25 294.912 dpu11.dll 12.12.2006 17:25 806.912 divx_xx07.dll 12.12.2006 17:25 806.912 divx_xx0c.dll 12.12.2006 17:25 790.528 divx_xx11.dll 12.12.2006 17:25 352.401 DivXMedia.ax 12.12.2006 17:24 12.288 DivXWMPExtType.dll 12.12.2006 17:24 118.784 DivXCodecUpdateChecker.exe 12.12.2006 17:24 8.523 dpude.qm 12.12.2006 17:24 3.136 dtu_de.qm 11.12.2006 14:45 1.866.240 mstscax.dll 11.12.2006 14:45 36.352 tsgqec.dll 11.12.2006 14:45 116.736 aaclient.dll 11.12.2006 14:45 288.768 rhttpaa.dll 11.12.2006 01:29 7.287.808 vistaui.exe 04.12.2006 15:21 414.720 msscp.dll 03.12.2006 17:15 111.104 Uharc.exe 03.12.2006 17:15 19.968 reico.exe 03.12.2006 17:15 69.632 moveex.exe 03.12.2006 17:14 8.636 modifype.exe 27.11.2006 15:54 539.136 msftedit.dll Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: F092-2F36 Verzeichnis von C:\DOKUME~1\ANGELI~1\LOKALE~1\Temp 18.03.2007 22:19 510 jusched.log 18.03.2007 22:15 512 ~DFF233.tmp 18.03.2007 22:15 245.760 ~DFF199.tmp 18.03.2007 22:14 512 ~DF12EC.tmp 18.03.2007 22:14 245.760 ~DF10D4.tmp 18.03.2007 22:14 16.384 Perflib_Perfdata_ce4.dat 18.03.2007 22:14 1.309 11.wmz 7 Datei(en) 510.747 Bytes 0 Verzeichnis(se), 8.666.333.184 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: F092-2F36 Verzeichnis von C:\WINDOWS 18.03.2007 22:15 1.629.985 WindowsUpdate.log 18.03.2007 22:14 0 0.log 18.03.2007 22:14 159 wiadebug.log 18.03.2007 22:14 50 wiaservc.log 18.03.2007 22:13 2.048 bootstat.dat 18.03.2007 22:12 32.612 SchedLgU.Txt 18.03.2007 20:46 528 win.ini 18.03.2007 20:46 264 system.ini 18.03.2007 13:41 109.456 ntbtlog.txt 18.03.2007 01:12 120 setupact.log 18.03.2007 00:26 116 NeroDigital.ini 17.03.2007 23:30 106 drwatson.log 15.03.2007 23:12 1.007 wmsetup.log 15.03.2007 23:11 28.920 setupapi.log 14.03.2007 02:13 54.156 QTFont.qfn 14.03.2007 01:22 684 ocmsn.log 14.03.2007 01:22 2.494 ntdtcsetup.log 14.03.2007 01:22 1.976 iis6.log 14.03.2007 01:22 4.115 comsetup.log 14.03.2007 01:22 4.718 tsoc.log 14.03.2007 01:22 1.374 imsins.log 14.03.2007 01:22 8.777 KB929399.log 14.03.2007 01:22 5.832 ocgen.log 14.03.2007 01:22 618 msgsocm.log 14.03.2007 01:22 12.366 FaxSetup.log 14.03.2007 01:21 1.374 imsins.BAK 14.03.2007 01:21 15.870 KB929338.log 14.03.2007 01:21 0 setuperr.log 10.03.2007 18:17 30 Iedit_.INI 09.03.2007 12:44 1.029 ssaver.ini 09.03.2007 12:17 0 diddl Bildschirmschoner.INI 22.02.2007 04:40 1.573 aawseec.mif 22.02.2007 03:19 0 [INI] 18.02.2007 14:36 16 popcinfo.dat 16.02.2007 18:15 253.952 Setup1.exe 16.02.2007 18:15 74.752 ST6UNST.EXE 08.02.2007 15:59 5.152 ouwininit.exe 01.02.2007 00:00 43.979 Uninst.isu 26.01.2007 14:34 356.352 Schneekugel3DUninstaller.exe 26.01.2007 14:34 6.619.136 Schneekugel3D.scr 26.01.2007 14:32 491.520 The Lord of the Rings Ents.scr 26.01.2007 14:32 545.280 flashax.exe 26.01.2007 14:32 12.288 impborl.dll 25.01.2007 16:12 316.640 WMSysPr9.prx 23.01.2007 22:05 78.942 Icon_1.ico 21.01.2007 02:26 8.192 REGULOCS.OLD 21.01.2007 01:59 1.409 QTFont.for 04.01.2007 13:38 0 graphedt.INI 30.12.2006 23:07 0 PROTOCOL.INI 30.12.2006 15:07 299.552 WMSysPrx.prx 30.12.2006 15:07 4.161 ODBCINST.INI 30.12.2006 15:06 749 WindowsShell.Manifest 30.12.2006 14:59 268 System.ini.backup 22.12.2006 14:59 8.722 930TwSrc.src 20.11.2006 19:01 720.896 iun6002ev.exe Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: F092-2F36 Verzeichnis von C:\WINDOWS\Temp 18.03.2007 22:17 524.288 TMP00000042977025F594BFB1C3 18.03.2007 22:14 409 WGANotify.settings 18.03.2007 22:14 0 ib6 18.03.2007 22:14 0 ib5 18.03.2007 22:14 0 ib4 18.03.2007 22:14 0 ib3 18.03.2007 22:14 0 ib2 18.03.2007 22:14 255 WGAErrLog.txt 18.03.2007 21:05 1.592 MpCmdRun.log 9 Datei(en) 526.544 Bytes 0 Verzeichnis(se), 8.666.025.984 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: F092-2F36 Verzeichnis von C:\WINDOWS\Downloaded Program Files 30.12.2006 15:06 65 desktop.ini 1 Datei(en) 65 Bytes 0 Verzeichnis(se), 8.666.017.792 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: F092-2F36 Verzeichnis von C:\ 18.03.2007 22:30 0 sys.txt 18.03.2007 22:30 296 down.txt 18.03.2007 22:30 654 tmp.txt 18.03.2007 22:29 7.503 system.txt 18.03.2007 22:29 597 systemtemp.txt 18.03.2007 22:29 116.194 system32.txt 18.03.2007 22:13 805.306.368 pagefile.sys 18.03.2007 20:46 389 boot.ini 18.03.2007 01:19 398 avenger.txt 16.03.2007 03:26 2.911.906 reclock_log.txt 08.03.2007 15:48 268 sqmdata08.sqm 08.03.2007 15:48 244 sqmnoopt08.sqm 30.01.2007 17:54 268 sqmdata07.sqm 30.01.2007 17:54 244 sqmnoopt07.sqm 23.01.2007 23:27 232 sqmdata06.sqm 23.01.2007 23:27 244 sqmnoopt06.sqm 23.01.2007 22:46 232 sqmdata05.sqm 23.01.2007 22:46 244 sqmnoopt05.sqm 22.01.2007 18:33 136 sqmdata04.sqm 22.01.2007 18:33 244 sqmnoopt04.sqm 22.01.2007 09:55 268 sqmdata03.sqm 22.01.2007 09:55 244 sqmnoopt03.sqm 21.01.2007 02:24 655 NServer.log 21.01.2007 02:24 0 conmgr.log 18.01.2007 12:15 232 sqmdata02.sqm 18.01.2007 12:15 244 sqmnoopt02.sqm 14.01.2007 00:04 232 sqmdata01.sqm 14.01.2007 00:04 244 sqmnoopt01.sqm 14.01.2007 00:02 268 sqmdata00.sqm 14.01.2007 00:02 244 sqmnoopt00.sqm 13.01.2007 18:35 268 sqmdata19.sqm 13.01.2007 18:35 244 sqmnoopt19.sqm 10.01.2007 07:45 12.013.080 tunebite.exe 09.01.2007 22:58 232 sqmdata18.sqm 09.01.2007 22:58 244 sqmnoopt18.sqm 08.01.2007 14:09 268 sqmdata17.sqm 08.01.2007 14:09 244 sqmnoopt17.sqm 30.12.2006 23:14 927.393 Purgatio Pro - Registrybackup.reg 30.12.2006 22:14 47.564 ntdetect.com 30.12.2006 22:14 251.184 ntldr 28.12.2006 13:41 268 sqmdata16.sqm 28.12.2006 13:41 244 sqmnoopt16.sqm 18.12.2006 13:15 232 sqmdata15.sqm 18.12.2006 13:15 244 sqmnoopt15.sqm 15.12.2006 10:21 146 YServer.txt 15.12.2006 10:12 232 sqmdata14.sqm 15.12.2006 10:12 244 sqmnoopt14.sqm 13.12.2006 09:49 268 sqmdata13.sqm 13.12.2006 09:49 244 sqmnoopt13.sqm 13.12.2006 09:19 232 sqmdata12.sqm 13.12.2006 09:19 244 sqmnoopt12.sqm 11.12.2006 17:06 1.120 INSTALL.LOG 09.12.2006 19:15 268 sqmdata11.sqm 09.12.2006 19:15 244 sqmnoopt11.sqm 05.12.2006 06:08 232 sqmdata10.sqm 05.12.2006 06:08 244 sqmnoopt10.sqm 03.12.2006 15:59 268 sqmdata09.sqm 03.12.2006 15:59 244 sqmnoopt09.sqm 19.10.2006 18:09 80 FilterLog.log 11.10.2006 21:49 0 MSDOS.SYS 11.10.2006 21:49 0 CONFIG.SYS 11.10.2006 21:49 0 AUTOEXEC.BAT 11.10.2006 21:49 0 IO.SYS 02.04.2003 13:00 4.952 bootfont.bin 24.05.2001 12:59 162.304 UNWISE.EXE 65 Datei(en) 821.762.567 Bytes 0 Verzeichnis(se), 8.666.005.504 Bytes frei habe gerade die datei C:\WINDOWS\system32\dsetup32.dll durch jotti geschickt - die ist ja immer noch - trotz den cleaner - siehe: Datei: dsetup32.dll Auslastung: 0% 100% Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.) Entdeckte Packprogramme: UPX AntiVir ADSPY/Stud.A.1 gefunden ArcaVir Adware.Stud.A gefunden Avast Win32:Trojano-3384 gefunden AVG Antivirus Generic.LRH gefunden BitDefender Trojan.Downloader.6588.E gefunden ClamAV Adware.BHO-13 gefunden Dr.Web Trojan.DownLoader.6588 gefunden F-Prot Antivirus Keine Viren gefunden F-Secure Anti-Virus not-a-virus:AdWare.Win32.Stud.a (4, 1, 400) gefunden Fortinet W32/Small.CGU!tr gefunden Kaspersky Anti-Virus not-a-virus:AdWare.Win32.Stud.a gefunden NOD32 Win32/Adware.BHO.AA application gefunden Norman Virus Control W32/Stud.B gefunden Panda Antivirus Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 AdWare.Win32.Stud.a gefunden habe ich gerade nochmal geprüft, was muss ich denn jetzt machen, um den los zu bekommen. Anhang: system32.txt Dieser Beitrag wurde am 18.03.2007 um 22:33 Uhr von Ulemabule editiert.
|
|
|
|
|
|
|
19.03.2007, 12:19
Ehrenmitglied
Beiträge: 29434 |
#8
Ulemabule
virustotal Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen http://www.virustotal.com/flash/index_en.html C:\WINDOWS\ouwininit.exe poste den report --------------------------------------------------------------------------- Avenger http://virus-protect.org/artikel/tools/avenger.html Input script manually (anhaken) kopiere in: View/edit script Zitat registry keys to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten »» scanne und poste den scanreport http://virus-protect.org/cureit.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
19.03.2007, 20:54
...neu hier
Themenstarter Beiträge: 5 |
#9
das sagt Jotti über die datei - Datei: ouwininit.exe
Auslastung: 0% 100% Status: EVENTUELL INFIZIERT/MALWARE (Es ist verdächtig, dass die Sandbox-Emulation lange dauerte und/oder die Datei gepackt war. Normalerweise sind Programme nicht gepackt und zwingen die Sandbox nicht zu einer langwierigen Emulation. Beachten Sie, dass kein Scanner eine Warnung gegeben hat, d.h. die Datei kann sehr wohl harmlos sein. Wir raten allerdings zur Vorsicht.) Entdeckte Packprogramme: UPX AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Keine Viren gefunden F-Prot Antivirus Keine Viren gefunden F-Secure Anti-Virus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus Keine Viren gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden Panda Antivirus Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 Keine Viren gefunden und virustotal sagt das - Complete scanning result of "ouwininit.exe", received in VirusTotal at 03.19.2007, 20:40:56 (CET). Antivirus Version Update Result AhnLab-V3 2007.3.20.0 03.19.2007 no virus found AntiVir 7.3.1.43 03.19.2007 no virus found Authentium 4.93.8 03.17.2007 no virus found Avast 4.7.936.0 03.19.2007 no virus found AVG 7.5.0.447 03.19.2007 no virus found BitDefender 7.2 03.19.2007 no virus found CAT-QuickHeal 9.00 03.15.2007 no virus found ClamAV devel-20070312 03.19.2007 no virus found DrWeb 4.33 03.19.2007 no virus found eSafe 7.0.14.0 03.19.2007 suspicious Trojan/Worm eTrust-Vet 30.6.3491 03.19.2007 no virus found Ewido 4.0 03.19.2007 no virus found FileAdvisor 1 03.19.2007 no virus found Fortinet 2.85.0.0 03.19.2007 no virus found F-Prot 4.3.1.45 03.17.2007 no virus found F-Secure 6.70.13030.0 03.19.2007 no virus found Ikarus T3.1.1.3 03.19.2007 no virus found Kaspersky 4.0.2.24 03.19.2007 no virus found McAfee 4987 03.19.2007 no virus found Microsoft 1.2306 03.19.2007 no virus found NOD32v2 2127 03.19.2007 no virus found Norman 5.80.02 03.19.2007 no virus found Panda 9.0.0.4 03.19.2007 Suspicious file Prevx1 V2 03.19.2007 no virus found Sophos 4.15.0 03.13.2007 no virus found Sunbelt 2.2.907.0 03.16.2007 no virus found Symantec 10 03.19.2007 no virus found TheHacker 6.1.6.077 03.19.2007 no virus found UNA 1.83 03.16.2007 Worm.Win32.Agent.g VBA32 3.11.2 03.18.2007 no virus found VirusBuster 4.3.7:9 03.19.2007 no virus found Aditional Information File size: 5152 bytes MD5: 92960ed80b94e8f2225b808682c96b2a SHA1: 35a5817a80de85283155272c6cfcd9a2eb10a8dd packers: UPX packers: UPX packers: UPX Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\dhfchbtu ******************* Script file located at: \??\C:\WINDOWS\rplyspap.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\WINDOWS\system32\dsetup32.dll deleted successfully. File C:\WINDOWS\system32\setup_86766.exe deleted successfully. File C:\WINDOWS\system32\i deleted successfully. File C:\WINDOWS\system32\setup_26014.exe deleted successfully. File C:\WINDOWS\system32\setup_34641.exe deleted successfully. File C:\WINDOWS\system32\setup_70553.exe deleted successfully. File C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\11.wmz not found! Deletion of file C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\11.wmz failed! Could not process line: C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\11.wmz Status: 0xc0000034 File C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DFF233.tmp not found! Deletion of file C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DFF233.tmp failed! Could not process line: C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DFF233.tmp Status: 0xc0000034 File C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DFF199.tmp not found! Deletion of file C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DFF199.tmp failed! Could not process line: C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DFF199.tmp Status: 0xc0000034 File C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DF12EC.tmp not found! Deletion of file C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DF12EC.tmp failed! Could not process line: C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DF12EC.tmp Status: 0xc0000034 File C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DF10D4.tmp not found! Deletion of file C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DF10D4.tmp failed! Could not process line: C:\Dokumente und Einstellungen\Angelika Bärsch\Lokale Einstellungen\Temp\~DF10D4.tmp Status: 0xc0000034 File C:\WINDOWS\Temp\ib6 not found! Deletion of file C:\WINDOWS\Temp\ib6 failed! Could not process line: C:\WINDOWS\Temp\ib6 Status: 0xc0000034 File C:\WINDOWS\Temp\ib5 not found! Deletion of file C:\WINDOWS\Temp\ib5 failed! Could not process line: C:\WINDOWS\Temp\ib5 Status: 0xc0000034 File C:\WINDOWS\Temp\ib4 not found! Deletion of file C:\WINDOWS\Temp\ib4 failed! Could not process line: C:\WINDOWS\Temp\ib4 Status: 0xc0000034 File C:\WINDOWS\Temp\ib3 not found! Deletion of file C:\WINDOWS\Temp\ib3 failed! Could not process line: C:\WINDOWS\Temp\ib3 Status: 0xc0000034 File C:\WINDOWS\Temp\ib2 not found! Deletion of file C:\WINDOWS\Temp\ib2 failed! Could not process line: C:\WINDOWS\Temp\ib2 Status: 0xc0000034 File C:\WINDOWS\Temp\TMP00000042977025F594BFB1C3 not found! Deletion of file C:\WINDOWS\Temp\TMP00000042977025F594BFB1C3 failed! Could not process line: C:\WINDOWS\Temp\TMP00000042977025F594BFB1C3 Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045} not found! Deletion of registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045} failed! Status: 0xc0000034 Registry key HKLM\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045} not found! Deletion of registry key HKLM\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045} failed! Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B72B8FDA-8804-424A-916A-F41465840493} deleted successfully. Registry key HKLM\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B72B8FDA-8804-424A-916A-F41465840493} not found! Deletion of registry key HKLM\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B72B8FDA-8804-424A-916A-F41465840493} failed! Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ae4df123-9140-4f93-9b32-ff0186389cc3} deleted successfully. Registry key HKLM\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ae4df123-9140-4f93-9b32-ff0186389cc3} not found! Deletion of registry key HKLM\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ae4df123-9140-4f93-9b32-ff0186389cc3} failed! Status: 0xc0000034 Zitat >C:\System Volume Information\_restore{57308AF7-E0B6-4A0A-A223-A3BDAF27232A}\RP1\A0000062.dll infiziert mit Trojan.DownLoader.6588 - gelöschtedit (Sabina) Anhang: CureIt.txt Dieser Beitrag wurde am 19.03.2007 um 22:29 Uhr von Ulemabule editiert.
|
|
|
|
|
|
|
20.03.2007, 10:16
Ehrenmitglied
Beiträge: 29434 |
#10
««
C:\WINDOWS\ouwininit.exe - loeschen (oder mit rechtsklick - umbenennen in old) «« virustotal Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen http://www.virustotal.com/flash/index_en.html C:\Program Files\ScreenMates\Felix II\De\Felix2.exe poste den report -------- «« poste das neue log vom Hijackthis + poste noch mal die 6 logs von datfindbat __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Logfile of HijackThis v1.99.1
Scan saved at 01:25:02, on 18.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Lavasoft\Ad-Aware SE Enterprise 2005 Client\aaclient.exe
C:\Programme\Lavasoft\Ad-Aware SE Enterprise 2005\aaserver.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\MySQL\MySQL Server 5.2\bin\mysqld-nt.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\Programme\Trust\WB-3500T USB2 Webcam\SnapTrap.exe
C:\Programme\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\LClock\LClock.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Programme\HDD Thermometer\HDD Thermometer.exe
C:\Programme\Philips Intelligent Agent\Philips Intelligent Agent.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Angelika Bärsch\Desktop\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://spielwelt4.knightfight.de/index.php?ac=status
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsxlive.net
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4001
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {B72B8FDA-8804-424A-916A-F41465840493} - C:\WINDOWS\system32\dsetup32.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: GVDownloader - {ae4df123-9140-4f93-9b32-ff0186389cc3} - mscoree.dll (file missing)
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Programme\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [STICAP] C:\Programme\Trust\WB-3500T USB2 Webcam\SnapTrap.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LClock] C:\Programme\LClock\LClock.exe
O4 - HKLM\..\Run: [Vista Sidebar] C:\Programme\Vista Sidebar\sidebar.exe
O4 - HKLM\..\Run: [VisualTooltip] C:\Programme\VisualTooltip\VisualToolTip.exe
O4 - HKLM\..\Run: [Blaero Start Orb] C:\Programme\Blaero Start Orb\Blaero Start Orb.exe
O4 - HKLM\..\Run: [Styler] C:\Programme\Styler\Styler.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [RSD_HDDThermo] C:\Programme\HDD Thermometer\HDD Thermometer.exe
O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\De\Felix2.exe
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Programme\Philips Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Office-Bibliothek-Direktsuche.lnk = C:\Programme\Office-Bibliothek\PCLib.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .UVR: C:\Programme\Internet Explorer\Plugins\NPUPano.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Axis Client - Unknown owner - C:\Programme\Lavasoft\Ad-Aware SE Enterprise 2005 Client\aaclient.exe" --debug --noop --service "Ad-Axis Client (file missing)
O23 - Service: Ad-Axis Server - Unknown owner - C:\Programme\Lavasoft\Ad-Aware SE Enterprise 2005\aaserver.exe" --debug --noop --trace --service "Ad-Axis Server (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySQL - Unknown owner - C:\Programme\MySQL\MySQL.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
desweiteren habe ich das problem, wenn ich bei google was suche, das ich dann immer auf andere seiten raus komme, muss dann wieder zurück gehen, dann klappt es erst.
vor ein paar tagen hatte ich das problem, wenn ich meine yahoo mal abrufen wollte, das ich nach dem ich auf posteingang geklickt habe, bei google mail raus komme.
währe lieb wenn ihr mir helfen könntet.