Home » Spyware & Browser Hijacker Support Forum » Virenbefall und weiterhin probs. nach drüberinstallation windows » Themenansicht
Virenbefall und weiterhin probs. nach drüberinstallation windows |
||
|---|---|---|
| #0
| ||
|
29.03.2007, 19:55
...neu hier
Beiträge: 7 |
||
 
|
|
|
|
30.03.2007, 13:33
Ehrenmitglied
 Beiträge: 29434 |
#2
Drachir
arbeite das ab (ohne hijackThis) und poste die logs http://board.protecus.de/t23187.htm __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
30.03.2007, 14:23
...neu hier
Themenstarter Beiträge: 7 |
#3
ich hab da ein kleines problem wenn ich die links ab schritt zwei (alle links) anklicke beendet es meinen T-online Browser sowie auch den IE mit der meldung ...hat einen fehler verursacht und muss beendet werden. also der Standard text von xp wenn etwas nichtmehr geht
|
|
|
|
|
|
|
30.03.2007, 16:56
Ehrenmitglied
Beiträge: 29434 |
#4
Folgen den Anweisungen unter
http://virus-protect.org/cleanup.html http://www.stevengould.org/downloads/cleanup/CleanUp452.exe und stelle den CleanUp genauso ein, wie dort angegeben, dann den Rechner neustarten (so werden die temporaeren Dateien geloescht) 3. Combofix - Textdatei im Thead posten http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe http://virus-protect.org/artikel/tools/combofix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
01.04.2007, 14:37
...neu hier
Themenstarter Beiträge: 7 |
#5
ComboFix 07-03-27.4.2 - Running from: "C:\Programme\T-Online\T-Online_Software_6\Browser"
(((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\install.log C:\svchost.exe C:\Programme\vsadd-in ((((((((((((((((((((((((((((((( Files Created from 2007-03-01 to 2007-04-01 )))))))))))))))))))))))))))))))))) 2007-04-01 14:07 <DIR> d-------- C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\nView_Profiles 2007-03-31 16:33 765,952 --a------ C:\WINDOWS\system32\xvidcore.dll 2007-03-31 16:33 180,224 --a------ C:\WINDOWS\system32\xvidvfw.dll 2007-03-31 16:33 <DIR> d-------- C:\Programme\Xvid 2007-03-31 14:23 <DIR> d--h----- C:\WINDOWS\PIF 2007-03-31 13:52 <DIR> d-------- C:\Programme\Hex-Editor MX 2007-03-31 11:14 73,600 -ra------ C:\WINDOWS\system32\drivers\viamraid.sys 2007-03-31 11:12 41,984 -ra------ C:\WINDOWS\system32\drivers\fetnd5b.sys 2007-03-31 11:12 <DIR> d-------- C:\WINDOWS\system32\ReinstallBackups 2007-03-31 11:11 7,040 -ra------ C:\WINDOWS\system32\ntsim.sys 2007-03-31 11:11 <DIR> d-------- C:\DOKUME~1\DRACHI~1.DRA\WINDOWS 2007-03-31 11:10 5,824 --a------ C:\WINDOWS\system32\drivers\ASUSHWIO.SYS 2007-03-29 22:46 36,528 --------- C:\WINDOWS\system32\drivers\PxHelp20.sys 2007-03-29 22:46 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2007-03-29 22:46 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2007-03-29 22:46 129,784 --------- C:\WINDOWS\system32\pxafs.dll 2007-03-29 22:46 115,880 --------- C:\WINDOWS\system32\pxinsi64.exe 2007-03-29 22:46 <DIR> d-------- C:\Programme\Winamp 2007-03-29 22:24 180,224 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2007-03-29 22:24 180,224 --a------ C:\WINDOWS\system32\nvudisp.exe 2007-03-29 22:24 <DIR> d-------- C:\WINDOWS\nview 2007-03-29 21:26 <DIR> d-------- C:\NVIDIA 2007-03-29 19:59 <DIR> d-------- C:\Programme\Lavasoft 2007-03-29 19:59 <DIR> d-------- C:\DOKUME~1\DRACHI~1.DRA\ANWEND~1\Lavasoft 2007-03-29 19:43 <DIR> d---s---- C:\DOKUME~1\DRACHI~1.DRA\UserData 2007-03-29 19:24 68,888 --a------ C:\WINDOWS\system32\xinput1_3.dll 2007-03-29 19:24 62,744 --a------ C:\WINDOWS\system32\xinput1_2.dll 2007-03-29 19:24 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2007-03-29 19:24 255,848 --a------ C:\WINDOWS\system32\xactengine2_6.dll 2007-03-29 19:24 251,672 --a------ C:\WINDOWS\system32\xactengine2_5.dll 2007-03-29 19:24 237,848 --a------ C:\WINDOWS\system32\xactengine2_4.dll 2007-03-29 19:24 236,824 --a------ C:\WINDOWS\system32\xactengine2_3.dll 2007-03-29 19:24 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll 2007-03-29 19:24 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 2007-03-29 19:24 15,128 --a------ C:\WINDOWS\system32\x3daudio1_1.dll 2007-03-29 19:22 83,968 --a------ C:\WINDOWS\system32\drivers\nabtsfec.sys 2007-03-29 19:22 70,656 --a------ C:\WINDOWS\system32\dsdmoprp.dll 2007-03-29 19:22 66,408 --a------ C:\WINDOWS\system32\dxdllreg.exe 2007-03-29 19:22 57,856 --a------ C:\WINDOWS\system32\dpwsockx.dll 2007-03-29 19:22 53,248 --a------ C:\WINDOWS\system32\devenum.dll 2007-03-29 19:22 525,824 --a------ C:\WINDOWS\system32\qedit.dll 2007-03-29 19:22 52,096 --a------ C:\WINDOWS\system32\drivers\msdv.sys 2007-03-29 19:22 48,512 --a------ C:\WINDOWS\system32\drivers\stream.sys 2007-03-29 19:22 47,104 --a------ C:\WINDOWS\system32\wstdecod.dll 2007-03-29 19:22 383,488 --a------ C:\WINDOWS\system32\qdvd.dll 2007-03-29 19:22 381,952 --a------ C:\WINDOWS\system32\dpnet.dll 2007-03-29 19:22 363,520 --a------ C:\WINDOWS\system32\dsound.dll 2007-03-29 19:22 354,816 --a------ C:\WINDOWS\system32\psisdecd.dll 2007-03-29 19:22 307,200 --a------ C:\WINDOWS\system32\dxdiag.exe 2007-03-29 19:22 276,480 --a------ C:\WINDOWS\system32\qdv.dll 2007-03-29 19:22 265,728 --a------ C:\WINDOWS\system32\ddraw.dll 2007-03-29 19:22 230,400 --a------ C:\WINDOWS\system32\dplayx.dll 2007-03-29 19:22 22,528 --a------ C:\WINDOWS\system32\dpmodemx.dll 2007-03-29 19:22 205,312 --a------ C:\WINDOWS\system32\dpvoice.dll 2007-03-29 19:22 196,096 --a------ C:\WINDOWS\system32\mswebdvd.dll 2007-03-29 19:22 181,248 --a------ C:\WINDOWS\system32\dmime.dll 2007-03-29 19:22 18,688 --a------ C:\WINDOWS\system32\drivers\wstcodec.sys 2007-03-29 19:22 177,152 --a------ C:\WINDOWS\system32\qcap.dll 2007-03-29 19:22 173,568 --a------ C:\WINDOWS\system32\dinput8.dll 2007-03-29 19:22 16,896 --a------ C:\WINDOWS\system32\msyuv.dll 2007-03-29 19:22 16,384 --a------ C:\WINDOWS\system32\drivers\ccdecode.sys 2007-03-29 19:22 156,160 --a------ C:\WINDOWS\system32\dinput.dll 2007-03-29 19:22 15,104 --a------ C:\WINDOWS\system32\drivers\mpe.sys 2007-03-29 19:22 14,976 --a------ C:\WINDOWS\system32\drivers\streamip.sys 2007-03-29 19:22 11,392 --a------ C:\WINDOWS\system32\drivers\bdasup.sys 2007-03-29 19:22 104,448 --a------ C:\WINDOWS\system32\dmusic.dll 2007-03-29 19:22 10,880 --a------ C:\WINDOWS\system32\drivers\slip.sys 2007-03-29 19:22 10,112 --a------ C:\WINDOWS\system32\drivers\ndisip.sys 2007-03-29 19:22 1,689,600 --a------ C:\WINDOWS\system32\d3d9.dll 2007-03-29 19:22 1,251,840 --a------ C:\WINDOWS\system32\quartz.dll 2007-03-29 19:22 1,230,336 --a------ C:\WINDOWS\system32\msvidctl.dll 2007-03-29 19:22 1,179,648 --a------ C:\WINDOWS\system32\d3d8.dll 2007-03-29 19:22 1,134,592 --a------ C:\WINDOWS\system32\dxdiagn.dll 2007-03-29 19:19 17,944 --a------ C:\WINDOWS\system32\dgnet32.dll 2007-03-29 19:19 <DIR> d--h----- C:\WINDOWS\msdownld.tmp 2007-03-29 18:46 <DIR> d-------- C:\WINDOWS\LogFiles 2007-03-28 21:34 <DIR> d-------- C:\WUTemp 2007-03-28 21:29 54,936 --a------ C:\WINDOWS\system32\vsutil_loc0407.dll 2007-03-28 21:29 42,648 --a------ C:\WINDOWS\zllsputility_loc0407.dll 2007-03-28 21:29 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2007-03-28 21:29 22,168 --a------ C:\WINDOWS\system32\imsinstall_loc0407.dll 2007-03-28 21:29 18,072 --a------ C:\WINDOWS\system32\imslsp_install_loc0407.dll 2007-03-28 21:28 75,512 --a------ C:\WINDOWS\zllsputility.exe 2007-03-28 21:28 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2007-03-28 21:28 1,087,216 --a------ C:\WINDOWS\system32\zpeng24.dll 2007-03-28 21:28 <DIR> d-------- C:\WINDOWS\system32\ZoneLabs 2007-03-28 21:28 <DIR> d-------- C:\WINDOWS\Internet Logs 2007-03-28 21:07 182,880 --a------ C:\WINDOWS\system32\iuengine.dll 2007-03-28 20:38 <DIR> d-------- C:\DOKUME~1\DRACHI~1.DRA\ANWEND~1\T-Online 2007-03-28 20:37 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Marmiko Shared 2007-03-28 20:30 <DIR> d-------- C:\DOKUME~1\DRACHI~1.DRA\Downloads 2007-03-28 20:16 <DIR> d-------- C:\DOKUME~1\DRACHI~1.DRA\ANWEND~1\ICQLite 2007-03-28 20:07 <DIR> d-------- C:\WINDOWS\system32\appmgmt 2007-03-28 19:54 <DIR> dr-hsc--- C:\WINDOWS\system32\dllcache 2007-03-28 19:54 <DIR> dr--s---- C:\WINDOWS\Fonts 2007-03-28 19:54 <DIR> dr------- C:\WINDOWS\Web 2007-03-28 19:54 <DIR> d--h----- C:\WINDOWS\inf 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\WinSxS 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\twain_32 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\wins 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\wbem 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\usmt 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\spool 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\ShellExt 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\Setup 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\ras 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\oobe 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\npp 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\mui 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\inetsrv 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\IME 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\icsxml 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\ias 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\export 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\drivers\etc 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\drivers\disdn 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\drivers 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\dhcp 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\config 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\3com_dmi 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\3076 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\2052 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\1054 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\1042 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\1041 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\1037 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\1033 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\1031 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\1028 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32\1025 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system32 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\system 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\security 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\Resources 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\repair 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\mui 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\msapps 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\msagent 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\Media 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\java 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\ime 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\Help 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\Driver Cache 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\Debug 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\Cursors 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\Connection Wizard 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\Config 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\AppPatch 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS\addins 2007-03-28 19:54 <DIR> d-------- C:\WINDOWS 2007-03-28 19:53 <DIR> d-------- C:\DOKUME~1\DRACHI~1.DRA\ANWEND~1\teamspeak2 2007-03-28 19:38 41,984 --------- C:\WINDOWS\Ctregrun.exe 2007-03-28 19:35 98,816 --a------ C:\WINDOWS\system32\dmstyle.dll 2007-03-28 19:35 90,112 --------- C:\WINDOWS\Updreg.EXE 2007-03-28 19:35 80,896 --a------ C:\WINDOWS\system32\dpvsetup.exe 2007-03-28 19:35 8,192 --a------ C:\WINDOWS\system32\d3d8thk.dll 2007-03-28 19:35 797,184 --a------ C:\WINDOWS\system32\d3dim700.dll 2007-03-28 19:35 76,800 --a------ C:\WINDOWS\system32\dmscript.dll 2007-03-28 19:35 733,184 --a------ C:\WINDOWS\system32\qedwipes.dll 2007-03-28 19:35 7,424 --a------ C:\WINDOWS\system32\drivers\mskssrv.sys 2007-03-28 19:35 68,096 --a------ C:\WINDOWS\system32\dpnhupnp.dll 2007-03-28 19:35 64,512 --a------ C:\WINDOWS\system32\amstream.dll 2007-03-28 19:35 602,624 --a------ C:\WINDOWS\system32\dx7vb.dll 2007-03-28 19:35 58,368 --a------ C:\WINDOWS\system32\dmcompos.dll 2007-03-28 19:35 5,504 --a------ C:\WINDOWS\system32\drivers\mstee.sys 2007-03-28 19:35 5,248 --a------ C:\WINDOWS\system32\drivers\mspclock.sys 2007-03-28 19:35 4,608 --a------ C:\WINDOWS\system32\drivers\mspqm.sys 2007-03-28 19:35 4,096 --a------ C:\WINDOWS\system32\ksuser.dll 2007-03-28 19:35 4,096 --a------ C:\WINDOWS\system32\drivers\swenum.sys 2007-03-28 19:35 34,304 --a------ C:\WINDOWS\system32\mciqtz32.dll 2007-03-28 19:35 33,280 --a------ C:\WINDOWS\system32\dmloader.dll 2007-03-28 19:35 32,768 --a------ C:\WINDOWS\system32\dpnhpast.dll 2007-03-28 19:35 31,744 --a------ C:\WINDOWS\system32\pid.dll 2007-03-28 19:35 3,072 --a------ C:\WINDOWS\system32\dpnlobby.dll 2007-03-28 19:35 3,072 --a------ C:\WINDOWS\system32\dpnaddr.dll 2007-03-28 19:35 28,160 --a------ C:\WINDOWS\system32\dplaysvr.exe 2007-03-28 19:35 27,136 --a------ C:\WINDOWS\system32\dmband.dll 2007-03-28 19:35 24,064 --a------ C:\WINDOWS\system32\ddrawex.dll 2007-03-28 19:35 19,968 --a------ C:\WINDOWS\system32\dpvacm.dll 2007-03-28 19:35 186,880 --a------ C:\WINDOWS\system32\dsdmo.dll 2007-03-28 19:35 18,944 --a------ C:\WINDOWS\system32\encapi.dll 2007-03-28 19:35 18,432 --a------ C:\WINDOWS\system32\dswave.dll 2007-03-28 19:35 16,896 --a------ C:\WINDOWS\system32\dpnsvr.exe 2007-03-28 19:35 130,304 --a------ C:\WINDOWS\system32\drivers\ks.sys 2007-03-28 19:35 13,312 --a------ C:\WINDOWS\system32\msdmo.dll 2007-03-28 19:35 112,128 --a------ C:\WINDOWS\system32\dpvvox.dll 2007-03-28 19:35 100,864 --a------ C:\WINDOWS\system32\dmsynth.dll 2007-03-28 19:35 1,294,336 --a------ C:\WINDOWS\system32\dsound3d.dll 2007-03-28 19:35 1,189,888 --a------ C:\WINDOWS\system32\dx8vb.dll 2007-03-28 19:34 8,704 -ra------ C:\WINDOWS\system32\drivers\Pfmodnt.sys 2007-03-28 19:34 79,616 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys 2007-03-28 19:34 64,512 -ra------ C:\WINDOWS\system32\P17.dll 2007-03-28 19:34 57,472 --a------ C:\WINDOWS\system32\drivers\sysaudio.sys 2007-03-28 19:34 57,344 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2007-03-28 19:34 54,272 --a------ C:\WINDOWS\system32\drivers\swmidi.sys 2007-03-28 19:34 53,248 -ra------ C:\WINDOWS\system32\P17CPI.dll 2007-03-28 19:34 50,048 --a------ C:\WINDOWS\system32\drivers\DMusic.sys 2007-03-28 19:34 5,632 --a------ C:\WINDOWS\system32\drivers\splitter.sys 2007-03-28 19:34 2,816 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys 2007-03-28 19:34 159,232 --a------ C:\WINDOWS\system32\drivers\kmixer.sys 2007-03-28 19:34 138,752 -ra------ C:\WINDOWS\system32\drivers\ctsfm2k.sys 2007-03-28 19:34 137,728 -ra------ C:\WINDOWS\system32\P17res.dll 2007-03-28 19:34 135,040 --a------ C:\WINDOWS\system32\drivers\portcls.sys 2007-03-28 19:34 133,632 -ra------ C:\WINDOWS\system32\CtDvInst.dll 2007-03-28 19:34 122,472 --a------ C:\WINDOWS\system32\drivers\aec.sys 2007-03-28 19:34 115,200 -ra------ C:\WINDOWS\system32\sfms32.dll 2007-03-28 19:34 106,496 -ra------ C:\WINDOWS\system32\drivers\ctoss2k.sys 2007-03-28 19:34 1,389,056 -ra------ C:\WINDOWS\system32\drivers\P17.sys 2007-03-28 19:34 <DIR> d-------- C:\WINDOWS\system32\Data 2007-03-28 19:31 <DIR> d-------- C:\WINDOWS\RegisteredPackages 2007-03-28 19:27 <DIR> d-------- C:\WINDOWS\Profiles 2007-03-28 19:27 <DIR> d-------- C:\DOKUME~1\DRACHI~1.DRA\ANWEND~1\InterTrust 2007-03-28 19:26 328,704 --a------ C:\WINDOWS\IsUn0407.exe 2007-03-28 19:17 348,160 -ra------ C:\WINDOWS\system32\mcinsctl.dll 2007-03-28 19:17 270,336 -ra------ C:\WINDOWS\system32\mcgdmgr.dll 2007-03-28 19:17 23,296 --a------ C:\WINDOWS\system32\drivers\NaiFiltr.sys 2007-03-28 19:17 <DIR> d-------- C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\McAfee.com 2007-03-28 19:14 <DIR> d-------- C:\DOKUME~1\DRACHI~1.DRA\ANWEND~1\Ventrilo 2007-03-28 19:06 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2007-03-28 19:05 9,728 --a------ C:\WINDOWS\system32\drivers\gameenum.sys 2007-03-28 19:05 70,144 --a------ C:\WINDOWS\system32\usbui.dll 2007-03-28 19:05 55,936 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2007-03-28 19:05 27,165 --a------ C:\WINDOWS\system32\drivers\fetnd5.sys 2007-03-28 19:05 <DIR> d-------- C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\T-Online 2007-03-28 19:00 9,936 --a------ C:\WINDOWS\system\LZEXPAND.DLL 2007-03-28 19:00 9,200 --a------ C:\WINDOWS\system\VER.DLL 2007-03-28 19:00 86,556 --a------ C:\WINDOWS\system32\dgsetup.dll 2007-03-28 19:00 82,944 --a------ C:\WINDOWS\system\OLECLI.DLL 2007-03-28 19:00 8,192 -ra------ C:\WINDOWS\system32\kbdhept.dll 2007-03-28 19:00 72,192 --a------ C:\WINDOWS\system32\storprop.dll 2007-03-28 19:00 70,368 --a------ C:\WINDOWS\system\AVICAP.DLL 2007-03-28 19:00 7,168 -ra------ C:\WINDOWS\system32\kbdcz.dll 2007-03-28 19:00 69,792 --a------ C:\WINDOWS\system\MMSYSTEM.DLL 2007-03-28 19:00 67,072 --a------ C:\WINDOWS\NOTEPAD.EXE 2007-03-28 19:00 6,656 -ra------ C:\WINDOWS\system32\kbdycl.dll 2007-03-28 19:00 6,656 -ra------ C:\WINDOWS\system32\kbdsl1.dll 2007-03-28 19:00 6,656 -ra------ C:\WINDOWS\system32\kbdsl.dll 2007-03-28 19:00 6,656 -ra------ C:\WINDOWS\system32\kbdpl.dll 2007-03-28 19:00 6,656 -ra------ C:\WINDOWS\system32\kbdhu.dll 2007-03-28 19:00 6,656 -ra------ C:\WINDOWS\system32\kbdhela3.dll 2007-03-28 19:00 6,656 -ra------ C:\WINDOWS\system32\kbdcz2.dll 2007-03-28 19:00 6,656 -ra------ C:\WINDOWS\system32\kbdcz1.dll 2007-03-28 19:00 6,656 -ra------ C:\WINDOWS\system32\kbdcr.dll 2007-03-28 19:00 6,656 -ra------ C:\WINDOWS\system32\KBDAL.DLL 2007-03-28 19:00 6,656 --a------ C:\WINDOWS\system32\batt.dll 2007-03-28 19:00 6,144 -ra------ C:\WINDOWS\system32\kbdtuq.dll 2007-03-28 19:00 6,144 -ra------ C:\WINDOWS\system32\kbdtuf.dll 2007-03-28 19:00 6,144 -ra------ C:\WINDOWS\system32\kbdlv1.dll 2007-03-28 19:00 6,144 -ra------ C:\WINDOWS\system32\kbdlv.dll 2007-03-28 19:00 6,144 -ra------ C:\WINDOWS\system32\kbdhela2.dll 2007-03-28 19:00 6,144 -ra------ C:\WINDOWS\system32\kbdgkl.dll 2007-03-28 19:00 6,144 -ra------ C:\WINDOWS\system32\kbdest.dll 2007-03-28 19:00 5,632 -ra------ C:\WINDOWS\system32\kbdro.dll 2007-03-28 19:00 5,632 -ra------ C:\WINDOWS\system32\kbdpl1.dll 2007-03-28 19:00 5,632 -ra------ C:\WINDOWS\system32\kbdmon.dll 2007-03-28 19:00 5,632 -ra------ C:\WINDOWS\system32\kbdlt1.dll 2007-03-28 19:00 5,632 -ra------ C:\WINDOWS\system32\kbdlt.dll 2007-03-28 19:00 5,632 -ra------ C:\WINDOWS\system32\kbdkyr.dll 2007-03-28 19:00 5,632 -ra------ C:\WINDOWS\system32\kbdhu1.dll 2007-03-28 19:00 5,632 -ra------ C:\WINDOWS\system32\kbdhe319.dll 2007-03-28 19:00 5,632 -ra------ C:\WINDOWS\system32\kbdhe220.dll 2007-03-28 19:00 5,632 -ra------ C:\WINDOWS\system32\kbdhe.dll 2007-03-28 19:00 5,632 -ra------ C:\WINDOWS\system32\kbdazel.dll 2007-03-28 19:00 5,120 --a------ C:\WINDOWS\system\SHELL.DLL 2007-03-28 19:00 33,744 --a------ C:\WINDOWS\system\COMMDLG.DLL 2007-03-28 19:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll 2007-03-28 19:00 24,064 --a------ C:\WINDOWS\system\OLESVR.DLL 2007-03-28 19:00 19,200 --a------ C:\WINDOWS\system\TAPI.DLL 2007-03-28 19:00 176,157 --a------ C:\WINDOWS\system32\dgrpsetu.dll 2007-03-28 19:00 15,872 --a------ C:\WINDOWS\TASKMAN.EXE 2007-03-28 19:00 13,824 --a------ C:\WINDOWS\system32\irclass.dll 2007-03-28 19:00 127,104 --a------ C:\WINDOWS\system\MSVIDEO.DLL 2007-03-28 19:00 109,504 --a------ C:\WINDOWS\system\AVIFILE.DLL 2007-03-28 19:00 103,936 --a------ C:\WINDOWS\system32\EqnClass.Dll 2007-03-28 19:00 10,496 --a------ C:\WINDOWS\system32\drivers\irenum.sys 2007-03-28 19:00 <DIR> dr-h----- C:\DOKUME~1\DEFAUL~1\Lokale Einstellungen 2007-03-28 19:00 <DIR> dr------- C:\DOKUME~1\DEFAUL~1\Startmen 2007-03-28 19:00 <DIR> dr------- C:\DOKUME~1\ALLUSE~1.WIN\Startmen 2007-03-28 19:00 <DIR> dr------- C:\DOKUME~1\ALLUSE~1.WIN\Dokumente 2007-03-28 19:00 <DIR> d--h----- C:\DOKUME~1\DEFAUL~1\Vorlagen 2007-03-28 19:00 <DIR> d--h----- C:\DOKUME~1\DEFAUL~1\Netzwerkumgebung 2007-03-28 19:00 <DIR> d--h----- C:\DOKUME~1\DEFAUL~1\Druckumgebung 2007-03-28 19:00 <DIR> d--h----- C:\DOKUME~1\ALLUSE~1.WIN\Vorlagen 2007-03-28 19:00 <DIR> d-------- C:\DOKUME~1\DEFAUL~1\Favoriten 2007-03-28 19:00 <DIR> d-------- C:\DOKUME~1\ALLUSE~1.WIN\Favoriten 2007-03-28 19:00 <DIR> d-------- C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\McAfee 2007-03-28 18:59 <DIR> dr-h----- C:\DOKUME~1\DEFAUL~1\Anwendungsdaten 2007-03-28 18:59 <DIR> dr-h----- C:\DOKUME~1\ALLUSE~1.WIN\Anwendungsdaten 2007-03-28 18:59 <DIR> d-------- C:\WINDOWS\system32\CatRoot2 2007-03-28 18:59 <DIR> d-------- C:\WINDOWS\system32\CatRoot 2007-03-28 18:54 <DIR> d--hs---- C:\WINDOWS\Installer 2007-03-28 18:53 1,835,008 --ah----- C:\DOKUME~1\DRACHI~1.DRA\NTUSER.DAT 2007-03-28 18:53 <DIR> dr-h----- C:\DOKUME~1\DRACHI~1.DRA\Anwendungsdaten 2007-03-28 18:53 <DIR> dr------- C:\DOKUME~1\DRACHI~1.DRA\Startmen 2007-03-28 18:53 <DIR> dr------- C:\DOKUME~1\DRACHI~1.DRA\Favoriten 2007-03-28 18:53 <DIR> dr------- C:\DOKUME~1\DRACHI~1.DRA\Eigene Dateien 2007-03-28 18:53 <DIR> d--h----- C:\DOKUME~1\DRACHI~1.DRA\Vorlagen 2007-03-28 18:53 <DIR> d--h----- C:\DOKUME~1\DRACHI~1.DRA\Netzwerkumgebung 2007-03-28 18:53 <DIR> d--h----- C:\DOKUME~1\DRACHI~1.DRA\Lokale Einstellungen 2007-03-28 18:53 <DIR> d--h----- C:\DOKUME~1\DRACHI~1.DRA\Druckumgebung 2007-03-28 18:51 262,144 --ah----- C:\DOKUME~1\NETWOR~1.NT-\NTUSER.DAT 2007-03-28 18:51 262,144 --ah----- C:\DOKUME~1\LOCALS~1.NT-\NTUSER.DAT 2007-03-28 18:51 <DIR> d--h----- C:\DOKUME~1\NETWOR~1.NT-\Lokale Einstellungen 2007-03-28 18:51 <DIR> d--h----- C:\DOKUME~1\LOCALS~1.NT-\Lokale Einstellungen 2007-03-28 18:51 <DIR> d-------- C:\WINDOWS\Prefetch 2007-03-28 18:51 <DIR> d-------- C:\DOKUME~1\NETWOR~1.NT-\Anwendungsdaten 2007-03-28 18:51 <DIR> d-------- C:\DOKUME~1\LOCALS~1.NT-\Anwendungsdaten 2007-03-28 18:28 <DIR> d-------- C:\WINDOWS\system32\xircom 2007-03-28 18:27 262,144 --ah----- C:\DOKUME~1\DEFAUL~1\NTUSER.DAT 2007-03-28 18:27 112,128 --a------ C:\WINDOWS\system32\mapi32.dll 2007-03-28 18:26 <DIR> dr------- C:\WINDOWS\Offline Web Pages 2007-03-28 18:26 <DIR> d--hs---- C:\DOKUME~1\ALLUSE~1.WIN\DRM 2007-03-28 18:26 <DIR> d---s---- C:\WINDOWS\Downloaded Program Files 2007-03-28 18:25 40,960 --a------ C:\WINDOWS\system32\safrslv.dll 2007-03-28 18:25 39,424 --a------ C:\WINDOWS\system32\safrcdlg.dll 2007-03-28 18:25 33,792 --a------ C:\WINDOWS\system32\racpldlg.dll 2007-03-28 18:25 26,624 --a------ C:\WINDOWS\system32\safrdm.dll 2007-03-28 18:25 180,736 --a------ C:\WINDOWS\system32\qmgr.dll 2007-03-28 18:25 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2007-03-28 18:25 11,264 --a------ C:\WINDOWS\system32\atrace.dll 2007-03-28 18:25 <DIR> d-------- C:\WINDOWS\system32\Macromed 2007-03-28 18:25 <DIR> d-------- C:\WINDOWS\system32\DirectX 2007-03-28 18:25 <DIR> d-------- C:\WINDOWS\srchasst 2007-03-28 18:25 <DIR> d-------- C:\Programme\Online-Dienste 2007-03-28 18:24 90,624 --a------ C:\WINDOWS\system32\msoert2.dll 2007-03-28 18:24 9,728 --a------ C:\WINDOWS\system32\mstinit.exe 2007-03-28 18:24 81,920 --a------ C:\WINDOWS\system32\isign32.dll 2007-03-28 18:24 73,728 --a------ C:\WINDOWS\system32\ils.dll 2007-03-28 18:24 70,400 --a------ C:\WINDOWS\system32\drivers\sr.sys 2007-03-28 18:24 70,144 --a------ C:\WINDOWS\system32\acctres.dll 2007-03-28 18:24 69,632 --a------ C:\WINDOWS\system32\icwdial.dll 2007-03-28 18:24 65,536 --a------ C:\WINDOWS\system32\msconf.dll 2007-03-28 18:24 61,952 --a------ C:\WINDOWS\system32\srclient.dll 2007-03-28 18:24 61,440 --a------ C:\WINDOWS\system32\icwphbk.dll 2007-03-28 18:24 593,920 --a------ C:\WINDOWS\system32\inetcomm.dll 2007-03-28 18:24 51,200 --a------ C:\WINDOWS\system32\inetres.dll 2007-03-28 18:24 32,768 --a------ C:\WINDOWS\system32\mnmsrvc.exe 2007-03-28 18:24 32,384 --a------ C:\WINDOWS\system32\mnmdd.dll 2007-03-28 18:24 28,672 --a------ C:\WINDOWS\system32\isrdbg32.dll 2007-03-28 18:24 274,432 --a------ C:\WINDOWS\system32\inetcfg.dll 2007-03-28 18:24 254,976 --a------ C:\WINDOWS\system32\mstask.dll 2007-03-28 18:24 24,576 --a------ C:\WINDOWS\system32\nmmkcert.dll 2007-03-28 18:24 228,864 --a------ C:\WINDOWS\system32\msoeacct.dll 2007-03-28 18:24 221,184 --a------ C:\WINDOWS\system32\srrstr.dll 2007-03-28 18:24 21,740 --a------ C:\WINDOWS\system32\emptyregdb.dat 2007-03-28 18:24 16,384 --a------ C:\WINDOWS\system32\icfgnt5.dll 2007-03-28 18:24 159,744 --a------ C:\WINDOWS\system32\schedsvc.dll 2007-03-28 18:24 155,648 --a------ C:\WINDOWS\system32\srsvc.dll 2007-03-28 18:24 12,288 --a------ C:\WINDOWS\system32\nmevtmsg.dll 2007-03-28 18:24 <DIR> d---s---- C:\WINDOWS\Tasks 2007-03-28 18:24 <DIR> d-------- C:\WINDOWS\system32\Restore 2007-03-28 18:24 <DIR> d-------- C:\WINDOWS\PCHEALTH 2007-03-28 18:23 95,744 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-03-28 18:23 9,728 --a------ C:\WINDOWS\system32\xolehlp.dll 2007-03-28 18:23 89,600 --a------ C:\WINDOWS\system32\tscfgwmi.dll 2007-03-28 18:23 869,376 --a------ C:\WINDOWS\system32\msdtctm.dll 2007-03-28 18:23 85,504 --a------ C:\WINDOWS\system32\catsrvps.dll 2007-03-28 18:23 83,968 --a------ C:\WINDOWS\system32\mtxoci.dll 2007-03-28 18:23 82,432 --a------ C:\WINDOWS\system32\comrepl.dll 2007-03-28 18:23 80,896 --a------ C:\WINDOWS\system32\charmap.exe 2007-03-28 18:23 8,704 --a------ C:\WINDOWS\system32\icaapi.dll 2007-03-28 18:23 73,864 --a------ C:\WINDOWS\system32\rdpwsx.dll 2007-03-28 18:23 73,216 --a------ C:\WINDOWS\system32\avwav.dll 2007-03-28 18:23 683,520 --a------ C:\WINDOWS\system32\getuname.dll 2007-03-28 18:23 61,952 --a------ C:\WINDOWS\system32\rdshost.exe 2007-03-28 18:23 6,144 --a------ C:\WINDOWS\system32\msdtc.exe 2007-03-28 18:23 583,168 --a------ C:\WINDOWS\system32\catsrvut.dll 2007-03-28 18:23 57,344 --a------ C:\WINDOWS\system32\sol.exe 2007-03-28 18:23 57,344 --a------ C:\WINDOWS\system32\remotepg.dll 2007-03-28 18:23 57,344 --a------ C:\WINDOWS\system32\licwmi.dll 2007-03-28 18:23 56,832 --a------ C:\WINDOWS\system32\colbact.dll 2007-03-28 18:23 55,808 --a------ C:\WINDOWS\system32\freecell.exe 2007-03-28 18:23 54,784 --a------ C:\WINDOWS\system32\msdtclog.dll 2007-03-28 18:23 54,272 --a------ C:\WINDOWS\system32\stclient.dll 2007-03-28 18:23 534,528 --a------ C:\WINDOWS\system32\spider.exe 2007-03-28 18:23 53,248 --a------ C:\WINDOWS\system32\servdeps.dll 2007-03-28 18:23 503,296 --a------ C:\WINDOWS\system32\mstscax.dll 2007-03-28 18:23 5,632 --a------ C:\WINDOWS\system32\write.exe 2007-03-28 18:23 5,120 --a------ C:\WINDOWS\system32\dcomcnfg.exe 2007-03-28 18:23 499,200 --a------ C:\WINDOWS\system32\hypertrm.dll 2007-03-28 18:23 495,616 --a------ C:\WINDOWS\system32\comuid.dll 2007-03-28 18:23 468,480 --a------ C:\WINDOWS\system32\clbcatq.dll 2007-03-28 18:23 44,544 --a------ C:\WINDOWS\system32\hticons.dll 2007-03-28 18:23 41,984 --a------ C:\WINDOWS\system32\rdpclip.exe 2007-03-28 18:23 40,448 --a------ C:\WINDOWS\system32\tscupgrd.exe 2007-03-28 18:23 4,608 --a------ C:\WINDOWS\system32\rdpcfgex.dll 2007-03-28 18:23 4,096 --a------ C:\WINDOWS\system32\wuauserv.dll 2007-03-28 18:23 4,096 --a------ C:\WINDOWS\system32\mtxex.dll 2007-03-28 18:23 391,168 --a------ C:\WINDOWS\system32\mstsc.exe 2007-03-28 18:23 360,960 --a------ C:\WINDOWS\system32\msdtcprx.dll 2007-03-28 18:23 35,840 --a------ C:\WINDOWS\system32\winchat.exe 2007-03-28 18:23 343,552 --a------ C:\WINDOWS\system32\mspaint.exe 2007-03-28 18:23 33,792 --a------ C:\WINDOWS\system32\regini.exe 2007-03-28 18:23 33,280 --a------ C:\WINDOWS\system32\cfgbkend.dll 2007-03-28 18:23 25,600 --a------ C:\WINDOWS\system32\comaddin.dll 2007-03-28 18:23 25,088 --a------ C:\WINDOWS\system32\mtxlegih.dll 2007-03-28 18:23 232,960 --a------ C:\WINDOWS\system32\avtapi.dll 2007-03-28 18:23 22,528 --a------ C:\WINDOWS\system32\qwinsta.exe 2007-03-28 18:23 22,528 --a------ C:\WINDOWS\system32\msg.exe 2007-03-28 18:23 215,040 --a------ C:\WINDOWS\system32\catsrv.dll 2007-03-28 18:23 20,480 --a------ C:\WINDOWS\system32\mtxdm.dll 2007-03-28 18:23 20,232 --a------ C:\WINDOWS\system32\drivers\tdtcp.sys 2007-03-28 18:23 199,680 --a------ C:\WINDOWS\system32\termsrv.dll 2007-03-28 18:23 183,808 --a------ C:\WINDOWS\system32\accwiz.exe 2007-03-28 18:23 18,944 --a------ C:\WINDOWS\system32\qprocess.exe 2007-03-28 18:23 178,688 --a------ C:\WINDOWS\system32\cmprops.dll 2007-03-28 18:23 17,920 --a------ C:\WINDOWS\system32\tsshutdn.exe 2007-03-28 18:23 17,408 --a------ C:\WINDOWS\system32\qappsrv.exe 2007-03-28 18:23 16,896 --a------ C:\WINDOWS\system32\mmfutil.dll 2007-03-28 18:23 16,384 --a------ C:\WINDOWS\system32\tskill.exe 2007-03-28 18:23 16,384 --a------ C:\WINDOWS\system32\rwinsta.exe 2007-03-28 18:23 16,384 --a------ C:\WINDOWS\system32\avmeter.dll 2007-03-28 18:23 151,040 --a------ C:\WINDOWS\system32\msdtcuiu.dll 2007-03-28 18:23 15,872 --a------ C:\WINDOWS\system32\logoff.exe 2007-03-28 18:23 15,872 --a------ C:\WINDOWS\system32\cdmodem.dll 2007-03-28 18:23 15,360 --a------ C:\WINDOWS\system32\tsdiscon.exe 2007-03-28 18:23 15,360 --a------ C:\WINDOWS\system32\tscon.exe 2007-03-28 18:23 15,360 --a------ C:\WINDOWS\system32\shadow.exe 2007-03-28 18:23 147,456 --a------ C:\WINDOWS\system32\comsnap.dll 2007-03-28 18:23 14,848 --a------ C:\WINDOWS\system32\rdpsnd.dll 2007-03-28 18:23 139,776 --a------ C:\WINDOWS\system32\sndvol32.exe 2007-03-28 18:23 134,656 --a------ C:\WINDOWS\system32\rdchost.dll 2007-03-28 18:23 132,096 --a------ C:\WINDOWS\system32\sessmgr.exe 2007-03-28 18:23 128,000 --a------ C:\WINDOWS\system32\mshearts.exe 2007-03-28 18:23 125,952 --a------ C:\WINDOWS\system32\sndrec32.exe 2007-03-28 18:23 120,320 --a------ C:\WINDOWS\system32\winmine.exe 2007-03-28 18:23 12,288 --a------ C:\WINDOWS\system32\rdsaddin.exe 2007-03-28 18:23 118,272 --a------ C:\WINDOWS\system32\mplay32.exe 2007-03-28 18:23 114,688 --a------ C:\WINDOWS\system32\calc.exe 2007-03-28 18:23 114,176 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-03-28 18:23 11,144 --a------ C:\WINDOWS\system32\drivers\tdpipe.sys 2007-03-28 18:23 107,912 --a------ C:\WINDOWS\system32\drivers\rdpwd.sys 2007-03-28 18:23 100,864 --a------ C:\WINDOWS\system32\clbcatex.dll 2007-03-28 18:23 100,352 --a------ C:\WINDOWS\system32\clipbrd.exe 2007-03-28 18:23 10,240 --a------ C:\WINDOWS\system32\reset.exe 2007-03-28 18:23 1,237 --a------ C:\WINDOWS\system32\usrlogon.cmd 2007-03-28 18:23 1,139,200 --a------ C:\WINDOWS\system32\comsvcs.dll 2007-03-28 18:23 <DIR> d-------- C:\WINDOWS\system32\MsDtc 2007-03-28 18:23 <DIR> d-------- C:\WINDOWS\system32\Com 2007-03-28 18:23 <DIR> d-------- C:\WINDOWS\Registration 2007-03-28 18:22 37,896 --a------ C:\WINDOWS\system32\drivers\termdd.sys 2007-03-28 18:22 181,632 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys 2007-03-20 19:43 <DIR> d-------- C:\DOKUME~1\Drachir\ANWEND~1\McAfee 2007-03-20 18:37 0 --a------ C:\DOKUME~1\Drachir\ANWEND~1\Install.dat 2007-03-19 17:50 <DIR> d-------- C:\Programme\McAfee.com 2007-03-19 17:49 <DIR> d-------- C:\Programme\McAfee 2007-03-19 17:49 <DIR> d-------- C:\Programme\Gemeinsame Dateien\McAfee 2007-03-19 17:41 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee 2007-03-11 20:32 <DIR> d-------- C:\DOKUME~1\Drachir\ANWEND~1\SearchToolbarCorp 2007-03-11 20:28 <DIR> d--hs---- C:\found.000 2007-03-08 10:35 0 --a------ C:\qsillake.exe 2007-03-08 10:35 0 --a------ C:\bxtqotel.exe 2007-03-08 10:34 0 --a------ C:\upauvf.exe 2007-03-08 10:34 0 --a------ C:\trpnjsgx.exe 2007-03-08 10:34 0 --a------ C:\kupxcook.exe 2007-03-08 10:34 0 --a------ C:\esdj.exe 2007-03-08 10:32 8,017 --a------ C:\system.exe 2007-03-08 10:32 8,017 --a------ C:\explorer1.exe 2007-03-08 10:27 13,824 --a------ C:\svchost2.exe (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-04-01 14:08 -------- d-------- C:\Programme\emule 2007-03-29 19:59 -------- d-------- C:\Programme\Gemeinsame Dateien\wise installation wizard 2007-03-28 20:37 -------- d--h----- C:\Programme\installshield installation information 2007-03-28 20:37 -------- d-------- C:\Programme\t-online 2007-03-28 20:17 -------- d-------- C:\Programme\icqlite 2007-03-28 20:08 48156 --a------ C:\WINDOWS\system32\perfc007.dat 2007-03-28 20:08 316594 --a------ C:\WINDOWS\system32\perfh007.dat 2007-03-28 19:00 62 --ahs---- C:\DOKUME~1\DRACHI~1.DRA\ANWEND~1\desktop.ini 2007-03-28 18:54 -------- d-------- C:\Programme\messenger 2007-03-28 18:51 -------- d--h----- C:\Programme\windowsupdate 2007-03-26 20:17 -------- d-------- C:\Programme\world of warcraft 2007-03-24 20:18 -------- d-------- C:\Programme\msn messenger 2007-02-15 15:57 -------- d-------- C:\Programme\tweaknow regcleaner std (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\System32\\ctfmon.exe" "msnmsgr"="\"C:\\Programme\\MSN Messenger\\msnmsgr.exe\" /background" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce] "ICQ Lite"="C:\\Programme\\ICQLite\\ICQLite.exe -trayboot" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "VSOCheckTask"="\"c:\\PROGRA~1\\mcafee.com\\vso\\mcmnhdlr.exe\" /checktask" "VirusScan Online"="c:\\PROGRA~1\\mcafee.com\\vso\\mcvsshld.exe" "P17Helper"="Rundll32 P17.dll,P17Helper" "UpdReg"="C:\\WINDOWS\\UpdReg.EXE" "ICQ Lite"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "ToADiMon.exe"="C:\\Programme\\T-Online\\T-Online_Software_6\\Basis-Software\\Basis1\\ToADiMon.exe -TOnlineAutodialStart" "ZoneAlarm Client"="\"C:\\Programme\\Zone Labs\\ZoneAlarm\\zlclient.exe\"" "McRegWiz"="c:\\PROGRA~1\\mcafee.com\\agent\\mcregwiz.exe /autorun" "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvCpl.dll,NvStartup" "nwiz"="nwiz.exe /install" "WinampAgent"="C:\\Programme\\Winamp\\winampa.exe" "NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvMcTray.dll,NvTaskbarInit" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "NoDispCPL"=dword:00000000 "NoDispAppearancePage"=dword:00000000 "NoDispBackgroundPage"=dword:00000000 "NoDispSettingsPage"=dword:00000000 "NoDispScrSavPage"=dword:00000000 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoCDBurning"=dword:00000000 "NoViewContextMenu"=dword:00000000 "NoWinKeys"=dword:00000000 "NoShellSearchButton"=dword:00000000 "NoFileAssociate"=dword:00000000 "NoFileMenu"=dword:00000000 "NoFolderOptions"=dword:00000000 "NoFind"=dword:00000000 "NoRun"=dword:00000000 "NoClose"=dword:00000000 "NoCommonGroups"=dword:00000000 "NoRecentDocsHistory"=dword:00000001 "ClearRecentDocsOnExit"=dword:00000000 "NoLowDiskSpaceChecks"=dword:00000001 "NoSimpleStartMenu"=dword:00000000 "HideClock"=dword:00000000 "NoToolbarsOnTaskbar"=dword:00000000 "NoTrayItemsDisplay"=dword:00000000 "StartMenuLogoff"=dword:00000001 "NoSMHelp"=dword:00000001 "NoTrayContextMenu"=dword:00000000 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost] LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0 NetworkService REG_MULTI_SZ DnsCache\0\0 rpcss REG_MULTI_SZ RpcSs\0\0 imgsvc REG_MULTI_SZ StiSvc\0\0 termsvcs REG_MULTI_SZ TermService\0\0 ******************************************************************** catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006 http://www.gmer.net scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 ******************************************************************** Completion time: 07-04-01 14:36:24 Dat Finder Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von c:\ 01.04.2007 14:44 0 dirdat.txt 01.04.2007 14:36 35.135 ComboFix.txt 01.04.2007 14:10 2.145.386.496 pagefile.sys 28.03.2007 20:38 346 TO_InstallLog.txt 28.03.2007 19:50 913 TOnlProt.log 28.03.2007 18:09 194 boot.ini 11.03.2007 21:43 45 TEST.XML 08.03.2007 10:37 0 qsillake.exe 08.03.2007 10:37 0 bxtqotel.exe 08.03.2007 10:36 0 kupxcook.exe 08.03.2007 10:36 0 trpnjsgx.exe 08.03.2007 10:36 0 esdj.exe 08.03.2007 10:36 0 upauvf.exe 08.03.2007 10:35 0 -1868547227 08.03.2007 10:32 8.017 system.exe 08.03.2007 10:32 8.017 explorer1.exe 08.03.2007 10:27 13.824 svchost2.exe 34 Datei(en) 2.146.127.301 Bytes 0 Verzeichnis(se), 18.446.561.280 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\WINDOWS\system32 01.04.2007 14:11 55.081 vsconfig.xml 01.04.2007 14:11 50.257 nvapps.xml 01.04.2007 14:11 2.184 wpa.dbl 29.03.2007 19:19 17.944 dgnet32.dll 28.03.2007 21:31 4.212 zllictbl.dat 28.03.2007 20:49 584 settingsbkup.sfm 28.03.2007 20:49 584 settings.sfm 28.03.2007 20:38 58.527 NULL 28.03.2007 20:25 0 oeminfo.ini 28.03.2007 20:08 39.992 perfc009.dat 28.03.2007 20:08 311.604 perfh009.dat 28.03.2007 20:08 48.156 perfc007.dat 28.03.2007 20:08 316.594 perfh007.dat 28.03.2007 20:08 721.572 PerfStringBackup.INI 28.03.2007 19:37 16.832 amcompat.tlb 28.03.2007 19:37 23.392 nscompat.tlb 28.03.2007 19:08 0 h323log.txt 28.03.2007 18:54 25.065 wmpscheme.xml 28.03.2007 18:31 90.296 FNTCACHE.DAT 28.03.2007 18:30 557 $winnt$.inf 28.03.2007 18:27 2.951 CONFIG.NT 28.03.2007 18:26 488 WindowsLogon.manifest 28.03.2007 18:26 488 logonui.exe.manifest 28.03.2007 18:26 749 sapi.cpl.manifest 28.03.2007 18:26 749 wuaucpl.cpl.manifest 28.03.2007 18:26 749 cdplayer.exe.manifest 28.03.2007 18:26 749 ncpa.cpl.manifest 28.03.2007 18:26 749 nwc.cpl.manifest 28.03.2007 18:24 21.740 emptyregdb.dat 09.03.2007 00:02 54.936 vsutil_loc0407.dll 09.03.2007 00:02 18.072 imslsp_install_loc0407.dll 09.03.2007 00:02 22.168 imsinstall_loc0407.dll 09.03.2007 00:02 394.192 vsdatant.sys 09.03.2007 00:01 1.087.216 zpeng24.dll 09.03.2007 00:01 71.408 zlcommdb.dll 09.03.2007 00:01 83.696 zlcomm.dll 09.03.2007 00:01 46.832 vswmi.dll 09.03.2007 00:01 100.080 vsxml.dll 09.03.2007 00:01 472.816 vsutil.dll 09.03.2007 00:01 104.176 vsmonapi.dll 09.03.2007 00:01 276.208 vspubapi.dll 09.03.2007 00:01 71.408 vsregexp.dll 09.03.2007 00:01 83.696 vsdata.dll 09.03.2007 00:01 157.424 vsinit.dll 09.03.2007 00:01 796.312 libeay32_0.9.6l.dll 24.01.2007 15:27 255.848 xactengine2_6.dll 24.01.2007 15:25 66.408 dxdllreg.exe 08.01.2007 15:30 15.128 x3daudio1_1.dll 08.12.2006 12:02 251.672 xactengine2_5.dll 1933 Datei(en) 369.102.730 Bytes 0 Verzeichnis(se), 18.446.532.608 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\WINDOWS 01.04.2007 14:11 0 0.log 01.04.2007 14:10 2.048 bootstat.dat 01.04.2007 14:07 529.100 setupapi.log 01.04.2007 13:34 16.888 Windows Update.log 31.03.2007 11:32 2.835 Ascd_tmp.ini 31.03.2007 11:24 937 _ISENV31.INI 29.03.2007 19:31 309.509 DirectX.log 28.03.2007 20:47 50 wiaservc.log 28.03.2007 20:47 216 wiadebug.log 28.03.2007 20:13 558 SchedLgU.Txt 28.03.2007 20:08 88.402 iis6.log 28.03.2007 20:08 13.126 ntdtcsetup.log 28.03.2007 20:08 21.505 comsetup.log 28.03.2007 20:08 18.303 tsoc.log 28.03.2007 20:08 4.566 imsins.log 28.03.2007 20:08 2.620 ocmsn.log 28.03.2007 20:08 25.634 ocgen.log 28.03.2007 20:08 1.647 msgsocm.log 28.03.2007 20:08 22.556 FaxSetup.log 28.03.2007 20:07 18.988 msmqinst.log 28.03.2007 19:43 40.049 wmsetup.log 28.03.2007 19:38 239 wmsetup10.log 28.03.2007 19:38 503 win.ini 28.03.2007 19:31 316.640 WMSysPr9.prx 28.03.2007 19:06 0 Sti_Trace.log 28.03.2007 19:00 1.348 regopt.log 28.03.2007 19:00 231 system.ini 28.03.2007 18:54 820 OEWABLog.txt 28.03.2007 18:53 650.897 setuplog.txt 28.03.2007 18:31 8.192 REGLOCS.OLD 28.03.2007 18:30 4.382 imsins.BAK 28.03.2007 18:30 143.243 setupact.log 28.03.2007 18:29 622 setuperr.log 28.03.2007 18:27 0 control.ini 28.03.2007 18:27 299.552 WMSysPrx.prx 28.03.2007 18:27 4.161 ODBCINST.INI 28.03.2007 18:26 749 WindowsShell.Manifest 28.03.2007 18:24 1.060 sessmgr.setup.log 28.03.2007 18:24 37 vbaddin.ini 28.03.2007 18:24 36 vb.ini 28.03.2007 18:23 128 DtcInstall.log 09.03.2007 00:02 42.648 zllsputility_loc0407.dll 09.03.2007 00:02 75.512 zllsputility.exe 80 Datei(en) 5.780.356 Bytes 0 Verzeichnis(se), 18.446.561.280 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\DOKUME~1\DRACHI~1.DRA\LOKALE~1\Temp Dieser Beitrag wurde am 01.04.2007 um 14:43 Uhr von Drachir editiert.
|
|
|
|
|
|
|
01.04.2007, 15:03
Ehrenmitglied
Beiträge: 29434 |
#6
Drachir
Lade avenger.zip --> http://swandog46.geekstogo.com/avenger.zip Input script manually (anhaken) die "Lupe" rechts anklicken - View/edit script (wird sich öffnen) KOPIERE DAS FOLGENDE SCRIPT (OHNE ZITAT) REIN: Avenger http://virus-protect.org/artikel/tools/avenger.html Input script manually (anhaken) kopiere in: View/edit script Zitat registry keys to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten ----------------------------------------------------------------------------------------- Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
02.04.2007, 17:19
...neu hier
Themenstarter Beiträge: 7 |
#7
also das log file von avenger erstmal weil es mir nen error gebracht hatte:
////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Syntax error in line --- does not appear to be a valid registry path. Line will be ignored. Error code: 0 Line: HKLM\SOFTWARE\Classes\CLSID\{56AB6CEC-B0B3-42DF-8CB1-F3CCD32EEBD9} ////////////////////////////////////////// Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\odwkosdw ******************* Script file located at: \??\C:\hghldakn.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\WINDOWS\system32\dgnet32.dll deleted successfully. File C:\qsillake.exe deleted successfully. File C:\bxtqotel.exe deleted successfully. File C:\upauvf.exe deleted successfully. File C:\trpnjsgx.exe deleted successfully. File C:\kupxcook.exe deleted successfully. File C:\esdj.exe deleted successfully. File C:\system.exe deleted successfully. File C:\explorer1.exe deleted successfully. File C:\svchost2.exe deleted successfully. File C:\-1868547227 deleted successfully. Folder C:\Dokumente und Einstellungen\Drachir\Anwendungsdaten\SearchToolbarCorp deleted successfully. Folder C:\found.000 deleted successfully. Registry key HKLM\SOFTWARE\SearchToolbar not found! Deletion of registry key HKLM\SOFTWARE\SearchToolbar failed! Status: 0xc0000034 Registry key HKLM\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{56AB6CEC-B0B3-42DF-8CB1-F3CCD32EEBD9} not found! Deletion of registry key HKLM\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{56AB6CEC-B0B3-42DF-8CB1-F3CCD32EEBD9} failed! Status: 0xc0000034 Completed script processing. ******************* Finished! Terminate. und jetzt das von listen.bat: Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\WINDOWS\msdownld.tmp Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Dokumente und Einstellungen\Drachir Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Windows\System32\Com 28.03.2007 18:24 <DIR> . 28.03.2007 18:24 <DIR> .. 03.09.2001 12:55 186.880 comadmin.dll 03.09.2001 12:55 61.440 comempty.dat 03.09.2001 12:55 77.348 comexp.msc 03.09.2001 12:55 8.192 comrepl.exe 03.09.2001 12:55 5.120 comrereg.exe 03.09.2001 12:55 19.456 mtsadmin.tlb 6 Datei(en) 358.436 Bytes 2 Verzeichnis(se), 18.425.446.400 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Windows\system32\config 28.03.2007 18:31 <DIR> . 28.03.2007 18:31 <DIR> .. 02.04.2007 17:14 524.288 AppEvent.Evt 02.04.2007 17:14 524.288 default 28.03.2007 19:58 94.208 default.sav 02.04.2007 17:14 262.144 SAM 28.03.2007 18:59 65.536 SecEvent.Evt 02.04.2007 17:14 262.144 SECURITY 02.04.2007 17:14 10.485.760 software 28.03.2007 19:58 634.880 software.sav 02.04.2007 17:14 131.072 SysEvent.Evt 02.04.2007 17:15 2.883.584 system 28.03.2007 19:58 405.504 system.sav 28.03.2007 20:38 <DIR> systemprofile 28.03.2007 19:58 262.144 userdiff 12 Datei(en) 16.535.552 Bytes 3 Verzeichnis(se), 18.425.446.400 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\WINDOWS\system32 Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\WINDOWS\Downloaded Program Files 09.11.2006 14:36 5.019 swflash.inf 1 Datei(en) 5.019 Bytes 0 Verzeichnis(se), 18.425.446.400 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Programme Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Dokumente und Einstellungen\Drachir 28.03.2007 20:42 <DIR> . 28.03.2007 20:42 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 18.425.446.400 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Program Files 28.03.2007 20:17 <DIR> . 28.03.2007 20:17 <DIR> .. 28.03.2007 20:17 <DIR> ICQLite 21.12.2004 20:19 <DIR> Microprose 18.03.2006 23:45 <DIR> UnrealTournament 0 Datei(en) 0 Bytes 5 Verzeichnis(se), 18.425.446.400 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Dokumente und Einstellungen\Drachir\Lokale Einstellungen\Temporary Internet Files Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Dokumente und Einstellungen\Drachir\Lokale Einstellungen\Temp 28.03.2007 17:30 <DIR> . 28.03.2007 17:30 <DIR> .. 28.03.2007 17:30 71.680 GLB1.tmp 27.03.2007 21:55 16.384 ~DF1008.tmp 27.03.2007 22:17 16.384 ~DFA102.tmp 3 Datei(en) 104.448 Bytes 2 Verzeichnis(se), 18.425.446.400 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\WINDOWS\Temp 02.04.2007 17:18 <DIR> . 02.04.2007 17:18 <DIR> .. 02.04.2007 17:16 256 ZLT014af.TMP 02.04.2007 17:16 256 ZLT014b9.TMP 2 Datei(en) 512 Bytes 2 Verzeichnis(se), 18.425.442.304 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Temp 23.01.2007 23:56 <DIR> . 23.01.2007 23:56 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 18.425.442.304 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Programme 01.04.2007 14:35 <DIR> . 01.04.2007 14:35 <DIR> .. 18.03.2006 01:06 <DIR> Activision 28.03.2007 20:02 <DIR> Adobe 14.09.2006 15:45 <DIR> Ahead 21.12.2004 19:22 <DIR> ATI Technologies 04.05.2006 23:14 <DIR> Bethesda Softworks 18.03.2006 01:06 <DIR> Black Isle 26.03.2007 20:32 <DIR> Call of Duty 31.03.2007 09:26 <DIR> CleanUp! 04.09.2006 19:46 <DIR> Creative 04.02.2006 13:57 <DIR> EA Games 01.04.2007 14:08 <DIR> eMule 28.03.2007 20:37 <DIR> Gemeinsame Dateien 15.09.2006 16:39 <DIR> Gravity 31.03.2007 13:52 <DIR> Hex-Editor MX 29.03.2007 19:55 <DIR> HijackThis 21.12.2004 23:07 <DIR> ICQ 28.03.2007 20:17 <DIR> ICQLite 06.06.2006 20:54 <DIR> Internet Explorer 21.12.2004 20:47 <DIR> IrfanView 03.06.2006 15:13 <DIR> Java 19.06.2006 18:52 <DIR> Lavalys 29.03.2007 19:59 <DIR> Lavasoft 19.03.2007 17:54 <DIR> McAfee 28.03.2007 19:17 <DIR> McAfee.com 28.03.2007 18:54 <DIR> Messenger 21.12.2004 19:13 <DIR> microsoft frontpage 10.02.2006 15:12 <DIR> Microsoft Visual Studio 21.12.2004 19:11 <DIR> Movie Maker 04.02.2005 15:55 <DIR> MP3 04.02.2005 15:53 <DIR> MP3 Player Utilities V1.28 28.11.2005 23:17 <DIR> MSN Apps 21.12.2004 19:09 <DIR> MSN Gaming Zone 24.03.2007 20:18 <DIR> MSN Messenger 28.03.2007 18:24 <DIR> NetMeeting 28.03.2007 18:25 <DIR> Online-Dienste 21.12.2004 19:11 <DIR> Outlook Express 09.05.2005 20:41 <DIR> Paradox Entertainment 21.04.2006 00:17 <DIR> Postal2 10.07.2005 01:33 <DIR> Quake III 28.01.2007 14:53 <DIR> RagnaWatch 2 28.03.2007 20:37 <DIR> T-Online 21.12.2004 23:07 <DIR> Teamspeak2_RC2 15.02.2007 15:57 <DIR> TweakNow RegCleaner Std 10.11.2005 20:21 <DIR> Vampires_Dawn_2 21.12.2004 19:31 <DIR> VIA 21.12.2004 23:08 <DIR> visualboy 29.03.2007 22:49 <DIR> Winamp 28.03.2007 19:38 <DIR> Windows Media Player 21.12.2004 19:09 <DIR> Windows NT 01.04.2007 14:10 <DIR> WinRAR 21.12.2004 20:46 <DIR> WinZip 03.02.2006 23:26 <DIR> Wolfenstein - Enemy Territory 26.03.2007 20:17 <DIR> World of Warcraft 21.12.2004 19:13 <DIR> xerox 31.03.2007 16:33 <DIR> Xvid 28.03.2007 21:28 <DIR> Zone Labs 0 Datei(en) 0 Bytes 58 Verzeichnis(se), 18.425.442.304 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Dokumente und Einstellungen\Drachir\Lokale Einstellungen\Anwendungsdaten 29.03.2005 02:12 <DIR> Adobe 09.10.2005 12:32 <DIR> Ahead 24.07.2005 00:57 79.360 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 28.05.2006 14:49 18.712 GDIPFONTCACHEV1.DAT 17.02.2007 05:44 <DIR> Help 31.07.2005 14:13 <DIR> Identities 19.03.2007 19:34 <DIR> Microsoft 28.06.2006 17:54 <DIR> Oblivion 2 Datei(en) 98.072 Bytes 6 Verzeichnis(se), 18.425.438.208 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Dokumente und Einstellungen\Drachir\Anwendungsdaten 29.03.2005 02:12 <DIR> Adobe 21.09.2006 18:03 <DIR> AdobeUM 16.07.2006 12:29 <DIR> Ahead 17.02.2007 05:44 <DIR> Help 05.01.2005 19:56 <DIR> ICQLite 31.07.2005 14:13 <DIR> Identities 20.03.2007 18:37 0 Install.dat 16.01.2005 14:53 <DIR> Lavasoft 22.12.2004 18:09 <DIR> Macromedia 20.03.2007 19:43 <DIR> McAfee 10.02.2006 15:09 <DIR> Microsoft Web Folders 20.09.2006 21:36 <DIR> MSN6 16.07.2005 17:42 <DIR> Sun 21.12.2004 21:38 <DIR> T-DSL SpeedManager 27.06.2006 17:47 <DIR> T-Online 26.03.2007 23:09 <DIR> teamspeak2 25.01.2007 00:58 <DIR> Teleca 07.04.2005 23:21 <DIR> Ventrilo 1 Datei(en) 0 Bytes 17 Verzeichnis(se), 18.425.438.208 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten 16.07.2006 01:43 305 addr_file.html 06.10.2005 19:40 <DIR> Ahead 19.03.2007 17:56 <DIR> McAfee 02.01.2006 16:06 <DIR> Messenger Plus! 28.03.2005 18:01 <DIR> MSN6 18.06.2006 21:24 <DIR> nView_Profiles 28.10.2005 15:14 <DIR> pixelStorm 25.01.2007 00:54 <DIR> Sony Ericsson 29.01.2007 21:15 <DIR> Symantec 25.03.2007 09:06 <DIR> T-Online 25.01.2007 00:54 <DIR> Teleca 18.07.2006 23:25 <DIR> Windows Genuine Advantage 1 Datei(en) 305 Bytes 11 Verzeichnis(se), 18.425.438.208 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Programme\Gemeinsame Dateien 28.03.2007 20:37 <DIR> . 28.03.2007 20:37 <DIR> .. 28.03.2007 19:27 <DIR> Adobe 06.10.2005 18:59 <DIR> Ahead 31.05.2005 15:03 <DIR> Blizzard Entertainment 10.02.2006 15:12 <DIR> Designer 20.09.2006 21:35 <DIR> Dienste 25.02.2005 19:31 <DIR> DirectX 21.12.2004 21:43 <DIR> fun communications 19.02.2006 00:54 <DIR> InstallShield 16.07.2005 17:39 <DIR> Java 28.03.2007 20:38 <DIR> Marmiko Shared 19.03.2007 17:52 <DIR> McAfee 18.07.2006 23:12 <DIR> Microsoft Shared 21.12.2004 19:11 <DIR> MSSoap 21.12.2004 18:55 <DIR> ODBC 21.12.2004 18:55 <DIR> SpeechEngines 29.01.2007 21:17 <DIR> Symantec Shared 10.02.2006 15:11 <DIR> System 25.01.2007 00:54 <DIR> Teleca Shared 29.03.2007 19:59 <DIR> Wise Installation Wizard 0 Datei(en) 0 Bytes 21 Verzeichnis(se), 18.425.438.208 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 90A0-3B65 Verzeichnis von C:\Windows\tasks |
|
|
|
|
|
|
02.04.2007, 19:17
Ehrenmitglied
Beiträge: 29434 |
#8
1.
Avenger Zitat registry keys to delete:2. scanne ud poste den scanreport http://virus-protect.org/ewido.html 3. poste das neue log vom HijackThis __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
02.04.2007, 19:40
...neu hier
Themenstarter Beiträge: 7 |
#9
ich habe immernoch das problem das mein browser beim aufrufen der site http://virus-protect.org abschmiert.
hier der log von hijackthis: Logfile of HijackThis v1.99.0 Scan saved at 19:42:17, on 02.04.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe C:\WINDOWS\System32\Rundll32.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe c:\progra~1\mcafee.com\vso\mcvsescn.exe c:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\VIA\RAID\raid_tool.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe C:\WINDOWS\System32\nvsvc32.exe C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\kernel.exe C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\sc_watch.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\PROFIL~1.EXE c:\progra~1\mcafee.com\vso\mcvsftsn.exe C:\Programme\Messenger\msmsgs.exe C:\PROGRA~1\T-Online\T-ONLI~2\Notifier\Notifier.exe C:\Programme\T-Online\T-Online_Software_6\Browser\browser.exe C:\Programme\HijackThis\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing) O2 - BHO: (no name) - {56AB6CEC-B0B3-42DF-8CB1-F3CCD32EEBD9} - (no file) O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe /autorun O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O23 - Service: McAfee.com McShield - Unknown - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee SecurityCenter Update Manager - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com VirusScan Online Realtime Engine - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe O23 - Service: T-Online WLAN Adapter Steuerungsdienst - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
|
|
|
|
|
|
02.04.2007, 21:15
Ehrenmitglied
Beiträge: 29434 |
#10
Drachir
öffne das HijackThis -- Button "scan" -- vor diese Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)«« scanne und poste den scanreport http://virus-protect.org/ewido.html http://www.ewido.net/de/download/ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
03.04.2007, 18:49
...neu hier
Themenstarter Beiträge: 7 |
#11
bei hijackthis hab ich deine anweisungen befolgt und hier der log von avg anty spyware:
--------------------------------------------------------- AVG Anti-Spyware - Scan-Bericht --------------------------------------------------------- + Erstellt um: 18:50:34 03.04.2007 + Scan-Ergebnis: C:\avenger\backup-02.04.2007-19.32.02,87.zip/avenger/dgnet32.dll -> Adware.Stud : Ignoriert. C:\RECYCLER\S-1-5-21-1547161642-299502267-1801674531-1003\Dc17.dllb -> Downloader.Small : Ignoriert. C:\Programme\T-Online\T-Online_Software_5\Browser\update.exe -> Logger.Perfloger.ae : Ignoriert. C:\avenger\backup-02.04.2007-19.32.02,87.zip/avenger/explorer1.exe -> Logger.Perfloger.ae : Ignoriert. C:\avenger\backup-02.04.2007-19.32.02,87.zip/avenger/system.exe -> Logger.Perfloger.ae : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@2o7[1].txt -> TrackingCookie.2o7 : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@sevenoneintermedia.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@adicqserver.71i[1].txt -> TrackingCookie.71i : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@atdmt[2].txt -> TrackingCookie.Atdmt : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@ivwbox[1].txt -> TrackingCookie.Ivwbox : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@ppms.t-online.popularix[1].txt -> TrackingCookie.Popularix : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Ignoriert. C:\Dokumente und Einstellungen\Drachir.DRACHIR-JNUQP1I\Cookies\drachir@weborama[2].txt -> TrackingCookie.Weborama : Ignoriert. C:\RECYCLER\S-1-5-21-1547161642-299502267-1801674531-1003\Dc19.dllb -> Worm.Nuwar : Ignoriert. C:\RECYCLER\S-1-5-21-1547161642-299502267-1801674531-1003\Dc18.dllb -> Worm.Zhelatin.bx : Ignoriert. ::Berichtende |
|
|
|
|
|
|
03.04.2007, 19:00
Ehrenmitglied
Beiträge: 29434 |
#12
Ignoriert. - ist nun keine gute Idee.....
Klicke dann auf Einstellungen: "Wie reagieren?" -> auf Löschen stellen »» dann musst du unbedingt die Windowsupdates machen - SP2 laden Worm.Nuwar usw. kommen auf den Rechner, weil er voellig ungeschuetzt ist  __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
03.04.2007, 20:01
...neu hier
Themenstarter Beiträge: 7 |
#13
ok danke dir vielmas für deine hilfe ich hoffe mein rechner läuft bald wieder unter virenfrei^^
|
|
|
|
|
|
|
03.04.2007, 20:54
Ehrenmitglied
Beiträge: 29434 |
#14
scanne mit kaspersky - onlinescanner und poste den scanreport
http://virus-protect.org/onlinescan.html http://www.kaspersky.com/de/virusscanner __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
nachdem diese woche mein rechner vollkommen den geist aufgegeben hatte installierte ich windows drüber und es ging wieder aber trotzdem ist mein pc extrem langsam und icq lite verbraucht im durschnitt 75% der CPU Auslastung. da kann doch immernoch nicht alles stimmen oder?
ich habe auch einen log von hijackthis:
Logfile of HijackThis v1.99.0
Scan saved at 19:56:05, on 29.03.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\WINDOWS\System32\Rundll32.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\System32\nvsvc32.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Programme\Messenger\msmsgs.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\T-Online\T-Online_Software_6\Browser\Browser.exe
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~2\Notifier\Notifier.exe
C:\Programme\HijackThis\HijackThis.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)
O2 - BHO: (no name) - {56AB6CEC-B0B3-42DF-8CB1-F3CCD32EEBD9} - C:\WINDOWS\System32\dgnet32.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe /autorun
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O23 - Service: McAfee.com McShield - Unknown - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
ich hoffe ihr könnt mir weiterhelfen ich bin kurz vorm verzweifeln nur format C möchte ich nicht durchführen weil ich keine möglichkeit hab wichtig daten (urlaubsfotos/videos usw) zu sichern.
mfg
Drachir