Home » Spyware & Browser Hijacker Support Forum » System Alert mit "Fragezeichen" im Systray - Link zu "Spyblocked" » Themenansicht
System Alert mit "Fragezeichen" im Systray - Link zu "Spyblocked" |
||
|---|---|---|
| #0
| ||
|
24.04.2007, 20:11
...neu hier
Beiträge: 3 |
||
 
|
|
|
|
25.04.2007, 12:38
Moderator
Beiträge: 7805 |
||
|
|
|
|
|
25.04.2007, 14:17
...neu hier
Themenstarter Beiträge: 3 |
#3
Zitat raman posteteScheint ein Treffer zu sein. Sobald ich die Datei umbenannt hatte, blinkt das Fragezeichen in anderer Farbe und statt des "Verbotsschilds" taucht ein weißer Windowsrahmen auf. Jotti meldet u.a. Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.) AVG Antivirus Generic3.VEU gefunden NOD32 Win32/Hoax.Renos.NAX application gefunden wie gehe ich jetzt damit um? Einfach löschen? Gruß, XBunko |
|
|
|
|
|
|
25.04.2007, 15:03
Moderator
Beiträge: 7805 |
#4
Ja, es kann aber sein, das du die Datei ersteinmal umbenennen und neu starten musst, bevor du sie loeschen kannst.
__________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
25.04.2007, 15:17
...neu hier
Themenstarter Beiträge: 3 |
#5
Zitat raman posteteHallo, habe die Datei über Norton Internet Security in Quarantäne gestellt, umbenennen ging problemlos, der Alert ist zur Zeit weg. Ich danke für die tolle Hilfe, falls noch was "zuckt", melde ich mich wieder. Gruß, Xbunko |
|
|
|
|
|
|
22.05.2007, 17:31
...neu hier
Beiträge: 5 |
#6
Hallo all ihr Leidensgenossen
Ich habe dieses verf... alert dingens auch, nur leider Versteh ich weder was von Regestrie noch solch andres gedöns. Hier meine Bitte. Kann mir das einer erklären wie ich das wegbekomme, und erklärt es bitte so als wär ich ein Fleischer der das erste mal einen Rechner bedient (nagut ein 2.mal) Ich hab mich hier mal durchgelesen und nach einigen Win syst 32 dll dateien gesucht auf dem rechner nur nix gefunden, hab 40 mal spybot drüberlaufen lassen. Ich fänds klasse wenn sich jemand erbarmen könnte besten Dank Laudi |
|
|
|
|
|
|
22.05.2007, 17:37
Moderator
Beiträge: 7805 |
#7
Bitte aus diesem Thread http://board.protecus.de/t23188.htm die punkte 1-3 abarbeiten, und die logs posten.
__________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
22.05.2007, 22:11
...neu hier
Beiträge: 5 |
#8
Und das ist das was ich ja versucht habe zu erklären!!!!!!
Was sind logs?????????????? ich versteh so eine sprache nicht da sind 50 links angezeigt wo wahrscheinlich genau so ein deutsch drin steht was ich net verstehe. Für mich muss das so klingen. du suchst die und die datei tust die da und da hin kopierst da was rein oder raus löschst irgendwelchen mist und basta |
|
|
|
|
|
|
22.05.2007, 22:27
Moderator
Beiträge: 7805 |
#9
<g> Dann mal anders. Nutze das: http://siri.geekstogo.com/SmitfraudFix_De.php
nutze combofix: http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe starte die Datei, folge den Anweisungen. Zuletzt wird ein Fenster geoeffnet mit den Ergebnissen, die die Programme erstellt haben. Fuege diese bitte in eine Antwort von dir ein. __________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
23.05.2007, 10:22
...neu hier
Beiträge: 5 |
#10
Na das versteht doch mal jemand, danke
SmitFraudFix v2.186 Scan done at 10:16:56,40, 23.05.2007 Run from C:\Programme\Mozilla Firefox\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe C:\Programme\Analog Devices\SoundMAX\Smax4.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.5.0_11\bin\jusched.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\MSMSGS.EXE C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe C:\Programme\Google\Google Updater\GoogleUpdater.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\Programme\FRITZ!DSL\StCenter.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 C:\WINDOWS\system32\indwvm.dll FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Andi »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Andi\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Andi\FAVORI~1 »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{25b7d2fd-4f71-46d1-801a-7de323e4ec82}"="equiparant" [HKEY_CLASSES_ROOT\CLSID\{25b7d2fd-4f71-46d1-801a-7de323e4ec82}\InProcServer32] @="C:\WINDOWS\system32\indwvm.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{25b7d2fd-4f71-46d1-801a-7de323e4ec82}\InProcServer32] @="C:\WINDOWS\system32\indwvm.dll" »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" "LoadAppInit_DLLs"=dword:00000001 »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32 »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: 3Com Gigabit LOM (3C940) - Paketplaner-Miniport DNS Server Search Order: 192.168.178.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{365055B9-6D7B-4CB3-8DD9-9E309DD6D0E4}: DhcpNameServer=192.168.178.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{365055B9-6D7B-4CB3-8DD9-9E309DD6D0E4}: DhcpNameServer=192.168.178.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{365055B9-6D7B-4CB3-8DD9-9E309DD6D0E4}: DhcpNameServer=192.168.178.1 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1 »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End So jetzt von Combo dingens "Andi" - 2007-05-23 10:19:12 Service Pack 2 ComboFix 07-05.21.6.V - Running from: "C:\Programme\Mozilla Firefox\" ((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-23 )))))))))))))))))))))))))))))))))) 2007-05-23 10:16 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-05-23 10:16 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-05-23 10:16 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-05-23 10:16 1,724 --a------ C:\WINDOWS\system32\tmp.reg 2007-05-22 16:38 <DIR> d-------- C:\avenger 2007-05-22 14:42 83,536 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2007-05-22 14:42 59,984 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2007-05-22 14:42 52,304 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2007-05-22 14:42 39,248 --a------ C:\WINDOWS\system32\drivers\ikfileflt.sys 2007-05-22 14:42 26,064 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2007-05-22 14:42 <DIR> d-------- C:\Programme\Spyware Doctor 2007-05-22 14:42 <DIR> d-------- C:\DOKUME~1\Andi\ANWEND~1\PC Tools 2007-05-22 13:39 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2007-05-07 13:56 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Symantec Shared 2007-04-30 09:44 <DIR> d-a------ C:\DOKUME~1\ALLUSE~1\ANWEND~1\TEMP 2007-04-30 09:43 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-04-30 09:43 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2007-04-30 09:43 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2007-04-30 09:43 <DIR> d-------- C:\Programme\Picasa2 2007-04-30 09:43 <DIR> d-------- C:\DOKUME~1\Andi\ANWEND~1\Google 2007-04-30 09:41 <DIR> d-------- C:\Programme\Google 2007-04-30 09:41 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google Updater (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-05-22 20:20:02 -------- d-----w C:\Programme\HLSW 2007-05-22 17:30:45 22,584 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2007-05-22 17:30:41 99,904 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2007-05-22 15:08:48 -------- d-----w C:\DOKUME~1\Andi\ANWEND~1\FRITZ! 2007-05-22 11:40:31 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat 2007-05-22 11:28:40 -------- d-----w C:\Programme\ICQToolbar 2007-05-20 17:05:59 -------- d-----w C:\DOKUME~1\Andi\ANWEND~1\Xfire 2007-05-20 16:50:31 -------- d-s---w C:\Programme\Xfire 2007-05-10 14:14:35 -------- d--h--w C:\Programme\InstallShield Installation Information 2007-05-10 13:58:17 7,168 --s-a-w C:\WINDOWS\system32\indwvm.dll 2007-05-05 22:17:18 -------- d-----w C:\DOKUME~1\Andi\ANWEND~1\Hamachi 2007-04-19 09:07:49 43,584 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys 2007-04-19 09:07:49 28,352 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys 2007-04-18 16:13:24 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll 2007-04-07 23:42:41 26,056 ----a-w C:\WINDOWS\system32\drivers\hamachi.sys 2007-04-07 23:24:09 -------- d-----w C:\Programme\THQ 2007-04-03 19:05:19 63,040 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2007-03-28 19:59:33 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2007-03-26 19:08:29 -------- d-----w C:\Programme\Electronic Arts 2007-03-25 21:52:16 -------- d-----w C:\DOKUME~1\Andi\ANWEND~1\temp 2007-03-25 08:10:05 48,156 ----a-w C:\WINDOWS\system32\perfc007.dat 2007-03-25 08:10:05 316,594 ----a-w C:\WINDOWS\system32\perfh007.dat 2007-03-22 11:11:25 -------- d-----w C:\DOKUME~1\Andi\ANWEND~1\Command & Conquer 3 Tiberium Wars Demo 2007-03-20 21:12:33 -------- d-----w C:\Programme\ICQLite 2007-03-17 13:44:25 293,376 ----a-w C:\WINDOWS\system32\winsrv.dll 2007-03-16 14:29:19 -------- d-----w C:\Programme\Dr. Hardware 2006 2007-03-08 15:36:30 579,072 ----a-w C:\WINDOWS\system32\user32.dll 2007-03-08 15:36:30 40,960 ----a-w C:\WINDOWS\system32\mf3216.dll 2007-03-08 15:36:30 281,600 ----a-w C:\WINDOWS\system32\gdi32.dll 2007-03-08 15:32:24 1,843,712 ----a-w C:\WINDOWS\system32\win32k.sys 2007-03-08 11:52:38 -------- d--h--r C:\DOKUME~1\Andi\ANWEND~1\SecuROM 2007-03-08 11:49:33 -------- d-----w C:\Programme\Ubisoft 2007-03-07 11:49:46 -------- d-----w C:\DOKUME~1\Andi\ANWEND~1\Real 2007-03-07 11:47:04 -------- d-----w C:\Programme\Gemeinsame Dateien\xing shared 2007-03-07 11:47:03 -------- d-----w C:\Programme\Gemeinsame Dateien\Real 2007-03-07 11:46:50 -------- d-----w C:\Programme\Real 2007-02-14 23:51:31 1,152 ----a-w C:\WINDOWS\mozver.dat 2007-02-14 21:17:13 0 ----a-w C:\WINDOWS\nsreg.dat 2007-02-14 12:15:44 0 --sha-r C:\MSDOS.SYS 2007-02-14 12:15:44 0 --sha-r C:\IO.SYS 2007-02-14 12:15:44 0 ----a-w C:\CONFIG.SYS 2007-02-14 12:15:44 0 ----a-w C:\AUTOEXEC.BAT 2007-02-14 12:13:38 21,740 ----a-w C:\WINDOWS\system32\emptyregdb.dat 2007-02-05 20:18:44 185,856 ----a-w C:\WINDOWS\system32\upnphost.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] {055FD26D-3A88-4e15-963D-DC8493744B1D}=C:\Programme\ICQToolbar\toolbaru.dll [2006-10-10 11:18] {53707962-6F74-2D53-2644-206D7942484F}=C:\Programme\Spybot - Search & Destroy\SDHelper.dll [2005-05-31 02:04] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Programme\Java\jre1.5.0_11\bin\ssv.dll [2006-12-15 04:23] {AA58ED58-01DD-4d91-8333-CF10577473F7}=c:\programme\google\googletoolbar1.dll [2007-04-30 09:41] {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}=C:\Programme\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll [2007-04-30 09:41] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMAXPnP"="C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe" [2003-05-29 17:28] "SoundMAX"="C:\Programme\Analog Devices\SoundMAX\Smax4.exe" [2003-05-30 10:42] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-06-21 06:09] "nwiz"="nwiz.exe" [2006-06-21 06:10 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2006-06-21 06:10] "avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-19 11:07] "SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 04:23] "ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-07-27 20:12] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-03-07 13:46] "Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 20:33] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 09:57] "MSMSGS"="C:\Programme\Messenger\MSMSGS.exe" [2004-10-13 18:24] "Steam"="" [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{25b7d2fd-4f71-46d1-801a-7de323e4ec82}"="C:\WINDOWS\system32\indwvm.dll" [2007-05-10 15:58] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\sdauxservice] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\sdcoreservice] *Newly Created Service* -PROCEXP90 ******************************************************************** catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-05-23 10:20:31 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ******************************************************************** Completion time: 2007-05-23 10:20:53 --- E O F --- Ich hoffe ihr könnt damit was anfangen denn ich kann es nicht Besten dank im Vorraus |
|
|
|
|
|
|
23.05.2007, 12:12
Moderator
Beiträge: 7805 |
#11
Dein Problem ist C:\WINDOWS\system32\indwvm.dll Diese Datei kann smitfraudfix loeschen, wenn man den Punkt Reinigung aus der smitfraudfix Anleitung waehlt
__________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
23.05.2007, 13:09
...neu hier
Beiträge: 5 |
#12
SmitFraudFix v2.186
Scan done at 13:07:32,90, 23.05.2007 Run from C:\Dokumente und Einstellungen\Andi\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{25b7d2fd-4f71-46d1-801a-7de323e4ec82}"="equiparant" [HKEY_CLASSES_ROOT\CLSID\{25b7d2fd-4f71-46d1-801a-7de323e4ec82}\InProcServer32] @="C:\WINDOWS\system32\indwvm.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{25b7d2fd-4f71-46d1-801a-7de323e4ec82}\InProcServer32] @="C:\WINDOWS\system32\indwvm.dll" »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri C:\WINDOWS\system32\indwvm.dll -> Hoax.Win32.Renos.gen.n C:\WINDOWS\system32\indwvm.dll -> Deleted »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: 3Com Gigabit LOM (3C940) - Paketplaner-Miniport DNS Server Search Order: 192.168.178.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{365055B9-6D7B-4CB3-8DD9-9E309DD6D0E4}: DhcpNameServer=192.168.178.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{365055B9-6D7B-4CB3-8DD9-9E309DD6D0E4}: DhcpNameServer=192.168.178.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{365055B9-6D7B-4CB3-8DD9-9E309DD6D0E4}: DhcpNameServer=192.168.178.1 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End Hat der das dingens jetzt gelöscht? |
|
|
|
|
|
|
23.05.2007, 13:29
Moderator
Beiträge: 7805 |
#13
Ja, die Datei ist geloescht: C:\WINDOWS\system32\indwvm.dll -> Deleted
Nun sollte bei dir auch nichts mehr angezeigt werden!? __________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
23.05.2007, 13:32
...neu hier
Beiträge: 5 |
||
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
auch ich bin leidgeplagt durch eine "System Alert" - Meldung mit Fragezeichen im Systray (bei mir wird bei Klick auf "Spyblocked" verwiesen).
Bisher habe ich bereits dreimal mit SmitfraudFix gearbeitet, der Alert lief sogar im abgesicherten Modus hoch! Es ist zwar zweimal gelungen, dass die Meldung verschwand, kam aber nach kurzer Zeit von alleine wieder. Jetzt bin ich doch etwas hilflos. Was kann diese Alert-Meldung eigentlich anrichten?
Ich versuche jetzt mal gem. Anleitung die Daten einzustellen... - hier der HiJack-log:
Logfile of HijackThis v1.99.1
Scan saved at 18:18:23, on 24.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\lotus\notes\ntmulti.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\Programme\TOSHIBA\TOSHIBA Applet\tme3srv.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\WFXSVC.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Babylon\Babylon.exe
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Programme\Multimedia\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programme\Gemeinsame Dateien\AOL\1173116005\ee\AOLSoftware.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Programme\Multimedia\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\TOSHIBA\Bluetooth Monitor\BtMon2.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\DOKUME~1\Bunko\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe
O1 - Hosts: 84.245.149.226 osglns3
O1 - Hosts: 169.254.103.206 HP000D9D21C0D4
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton\osCheck.exe"
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [Babylon Client] C:\Programme\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Multimedia\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1173116005\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [THotkey] C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKCU\..\Run: [PcSync] C:\Programme\Multimedia\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe" AcPro7_0_8 -reboot 1
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - Startup: Verknüpfung mit THotkey.lnk = C:\Programme\TOSHIBA\TOSHIBA Applet\THotkey.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Bluetooth Monitor.lnk = ?
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Programme\Babylon\Utils\BabylonIEPI.dll/Translate.htm
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1165399964237
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0619150B-3DE3-4094-A8FA-F6CC5CE7F80E}: NameServer = 10.130.52.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{2D0F25AD-D9CD-4853-A21B-8AA4AEF1DBF2}: NameServer = 10.130.52.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{53B7E6FC-A45E-4CA8-B8C3-BCA9FD5621D8}: NameServer = 10.130.52.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{6661A09A-693D-465B-878D-00EB7EBDC190}: NameServer = 10.130.52.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D47CEBA-5659-4961-8CC5-9709046550A9}: NameServer = 205.188.146.145
O18 - Protocol: t-mobile - {C6D89159-3467-4C2F-9918-3362DA57BCD2} - C:\PROGRA~1\T-Mobile\HOTSPO~1\TMOBIL~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Symantec Corporation - C:\Programme\Norton\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Multi-user Cleanup Service - IBM Corp - C:\lotus\notes\ntmulti.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TME3SRV - IEC - C:\Programme\TOSHIBA\TOSHIBA Applet\tme3srv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: WinFax PRO (wfxsvc) - Symantec Corporation - C:\WINDOWS\system32\WFXSVC.EXE
Nach Durchlauf von CleanUp und ComboFix gab es dann diesen Auszug (SpyAlert ist momentan überraschend NICHT mehr aktiv):
"Bunko" - 07-04-24 19:34:57 Service Pack 2
ComboFix 07-04-24.5V - Running from: "C:\Programme\AOL 9.0\download\"
((((((((((((((((((((((((((((((( Files Created from 2007-03-24 to 2007-04-24 ))))))))))))))))))))))))))))))))))
2007-04-24 12:53 <DIR> d-------- C:\DOKUME~1\Bunko\ANWEND~1\Viewpoint
2007-04-24 12:51 <DIR> d-------- C:\Programme\Viewpoint
2007-04-24 12:27 <DIR> d-------- C:\kav
2007-04-24 11:26 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-04-24 00:51 3,402 --a------ C:\WINDOWS\system32\tmp.reg
2007-04-23 23:43 <DIR> d-------- C:\Programme\Gemeinsame Dateien\GIS
2007-04-23 23:42 <DIR> d-------- C:\Programme\mg11
2007-04-23 23:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\mapserv
2007-04-23 23:28 <DIR> d-------- C:\Programme\Totalcmd653
2007-04-23 22:36 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy
2007-04-23 15:41 <DIR> d--h----- C:\BJPrinter
2007-04-21 17:53 98,304 --a------ C:\WINDOWS\system32\TCtrlCommon.dll
2007-04-21 16:43 49,152 --a------ C:\WINDOWS\system32\TosBthSupport.dll
2007-04-21 14:48 <DIR> d-------- C:\DOKUME~1\NETWOR~1\ANWEND~1\Intel
2007-04-21 14:48 <DIR> d-------- C:\DOKUME~1\LOCALS~1\ANWEND~1\Intel
2007-04-21 14:48 <DIR> d-------- C:\DOKUME~1\g30lv1\ANWEND~1\Intel
2007-04-21 14:48 <DIR> d-------- C:\DOKUME~1\DEFAUL~1\ANWEND~1\Intel
2007-04-21 14:48 <DIR> d-------- C:\DOKUME~1\Bunko\ANWEND~1\Intel
2007-04-21 14:48 <DIR> d-------- C:\DOKUME~1\ADMINI~1\ANWEND~1\Intel
2007-04-21 14:47 21,419 --a------ C:\WINDOWS\system32\drivers\AegisP.sys
2007-04-21 14:47 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Intel
2007-04-21 14:45 557,056 --a------ C:\WINDOWS\system32\Netw2c32.dll
2007-04-21 14:45 2,732,032 -ra------ C:\WINDOWS\system32\Netw2r32.dll
2007-04-21 14:45 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-04-18 04:33 <DIR> d-------- C:\Programme\Windows Media Connect 2
2007-04-14 18:58 <DIR> d-------- C:\Programme\SlySoft
2007-04-12 17:02 <DIR> d-------- C:\Programme\foobar2000
2007-04-12 17:02 <DIR> d-------- C:\DOKUME~1\Bunko\ANWEND~1\foobar2000
2007-04-12 16:34 40,960 --a------ C:\WINDOWS\system32\amshellext.dll
2007-04-12 16:34 <DIR> d-------- C:\Programme\4Musics OGG to MP3 Converter
2007-04-08 16:08 <DIR> d-------- C:\DOKUME~1\Bunko\ANWEND~1\Help
2007-04-08 16:06 <DIR> d-------- C:\DOKUME~1\Bunko\ANWEND~1\Corel
2007-04-03 15:41 <DIR> d-------- C:\DOKUME~1\g30lv1\ANWEND~1\Help
2007-04-03 14:40 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\Vorlagen
2007-04-02 17:57 <DIR> d-------- C:\DOKUME~1\Bunko\ANWEND~1\Mp3tag
2007-04-02 17:56 <DIR> d-------- C:\Programme\Mp3tag
2007-04-02 17:55 <DIR> d-------- C:\Programme\MP3-Tag-Editor
2007-03-30 12:02 <DIR> d-------- C:\DOKUME~1\g30lv1\ANWEND~1\Nokia
2007-03-30 12:02 <DIR> d-------- C:\DOKUME~1\g30lv1\ANWEND~1\DataLayer
2007-03-29 18:21 <DIR> d-------- C:\DOKUME~1\Bunko\ANWEND~1\URSoft
2007-03-29 18:20 <DIR> d-------- C:\Programme\Your Uninstaller 2006
2007-03-26 15:42 <DIR> dr------- C:\DOKUME~1\LOCALS~1\Eigene Dateien
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-04-24 19:24 -------- d-------- C:\Programme\Gemeinsame Dateien\symantec shared
2007-04-23 23:42 -------- d--h----- C:\Programme\installshield installation information
2007-04-23 23:10 -------- d-------- C:\Programme\symantec
2007-04-23 09:05 10 --a------ C:\WINDOWS\popcinfo.dat
2007-04-21 17:56 12032 --a------ C:\WINDOWS\system32\drivers\Netdevio.sys
2007-04-21 17:53 7168 --a-s---- C:\WINDOWS\system32\rcohty.dll
2007-04-21 17:53 -------- d-------- C:\Programme\toshiba
2007-04-21 14:47 -------- d-------- C:\Programme\intel
2007-04-17 05:57 -------- d-------- C:\Programme\zylom games
2007-04-14 21:44 -------- d-------- C:\Programme\multimedia
2007-04-10 05:05 -------- d-------- C:\Programme\aol 9.0
2007-04-03 15:00 -------- d-------- C:\Programme\Gemeinsame Dateien\odbc
2007-04-03 14:39 -------- d-------- C:\Programme\norton
2007-03-29 20:12 -------- d-------- C:\Programme\winfax
2007-03-29 18:29 -------- d-------- C:\DOKUME~1\Bunko\ANWEND~1\zylom
2007-03-26 15:46 76410 --a------ C:\WINDOWS\system32\perfc007.dat
2007-03-26 15:46 419544 --a------ C:\WINDOWS\system32\perfh007.dat
2007-03-23 11:33 -------- d-a------ C:\Programme\canon
2007-03-23 10:38 -------- d--h----- C:\Programme\canonbj
2007-03-19 01:00 -------- d-------- C:\DOKUME~1\Bunko\ANWEND~1\babylon
2007-03-17 15:44 293376 --a------ C:\WINDOWS\system32\winsrv.dll
2007-03-09 18:41 -------- d-------- C:\Programme\Gemeinsame Dateien\aolshare
2007-03-09 18:12 -------- d-------- C:\Programme\hp
2007-03-09 18:12 -------- d-------- C:\Programme\hewlett-packard
2007-03-09 18:12 -------- d-------- C:\Programme\Gemeinsame Dateien\mobipocket shared
2007-03-09 18:12 -------- d-------- C:\Programme\babylon
2007-03-08 17:36 579072 --a------ C:\WINDOWS\system32\user32.dll
2007-03-08 17:36 40960 --a------ C:\WINDOWS\system32\mf3216.dll
2007-03-08 17:36 281600 --a------ C:\WINDOWS\system32\gdi32.dll
2007-03-08 17:32 1843712 --a------ C:\WINDOWS\system32\win32k.sys
2007-03-03 14:01 -------- d-------- C:\Programme\directx
2007-02-28 11:01 -------- d-------- C:\DOKUME~1\Bunko\ANWEND~1\nokia
2007-02-28 11:01 -------- d-------- C:\DOKUME~1\Bunko\ANWEND~1\datalayer
2007-02-22 14:28 51716 --a------ C:\WINDOWS\system32\pdf995mon.dll
2007-02-22 14:28 118784 --a------ C:\WINDOWS\system32\pdfmona.dll
2007-02-18 19:57 335 --a------ C:\WINDOWS\nsreg.dat
2007-02-17 00:36 48776 --a------ C:\WINDOWS\system32\s32evnt1.dll
2007-02-05 22:18 185856 --a------ C:\WINDOWS\system32\upnphost.dll
2007-01-24 16:27 255848 --a------ C:\WINDOWS\system32\xactengine2_6.dll
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
{1E8A6170-7264-4D0F-BEAE-D42A53123C75} C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\NppBho.dll
{53707962-6F74-2D53-2644-206D7942484F} C:\PROGRA~1\SPYBOT~1\SDHelper.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"HPDJ Taskbar Utility"="C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\hpztsb09.exe"
"ccApp"="\"C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\ccApp.exe\""
"osCheck"="\"C:\\Programme\\Norton\\osCheck.exe\""
"AOLDialer"="C:\\Programme\\Gemeinsame Dateien\\AOL\\ACS\\AOLDial.exe"
"Babylon Client"="C:\\Programme\\Babylon\\Babylon.exe -AutoStart"
"DataLayer"="C:\\Programme\\Gemeinsame Dateien\\PCSuite\\DataLayer\\DataLayer.exe"
"PCSuiteTrayApplication"="C:\\Programme\\Multimedia\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe -onlytray"
"HostManager"="C:\\Programme\\Gemeinsame Dateien\\AOL\\1173116005\\ee\\AOLSoftware.exe"
"IntelZeroConfig"="\"C:\\Programme\\Intel\\Wireless\\bin\\ZCfgSvc.exe\""
"IntelWireless"="\"C:\\Programme\\Intel\\Wireless\\Bin\\ifrmewrk.exe\" /tf Intel PROSet/Wireless"
"THotkey"="C:\\Programme\\Toshiba\\Toshiba Applet\\thotkey.exe"
"TFncKy"="TFncKy.exe"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"PcSync"="C:\\Programme\\Multimedia\\Nokia\\Nokia PC Suite 6\\PcSync2.exe /NoDialog"
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"updateMgr"="\"C:\\Programme\\Adobe\\Acrobat 7.0\\Acrobat\\AdobeUpdateManager.exe\" AcPro7_0_8 -reboot 1"
"TOSCDSPD"="C:\\Programme\\TOSHIBA\\TOSCDSPD\\toscdspd.exe"
[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"ALUAlert"="C:\\Programme\\Symantec\\LiveUpdate\\ALUNotify.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{b23dc537-3e13-44c7-bf67-d8405eb377f7}"="bedstead"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{A213B520-C6C2-11d0-AF9D-008029E1027E}"=""
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"UPnPMonitor"="{e57ce738-33e8-4c51-8354-bb4de9d215d1}"
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa
Authentication Packages REG_MULTI_SZ msv1_0\0\0
Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0
Notification Packages REG_MULTI_SZ scecli\0\0
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Acrobat - Schnellstart.lnk]
"path"="C:\\Dokumente und Einstellungen\\All Users\\Startmenü\\Programme\\Autostart\\Adobe Acrobat - Schnellstart.lnk"
"backup"="C:\\WINDOWS\\pss\\Adobe Acrobat - Schnellstart.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\WINDOWS\\Installer\\{AC76BA86-1033-F400-7760-000000000002}\\SC_Acrobat.exe "
"item"="Adobe Acrobat - Schnellstart"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.exe.lnk]
"path"="C:\\Dokumente und Einstellungen\\All Users\\Startmenü\\Programme\\Autostart\\Adobe Gamma Loader.exe.lnk"
"backup"="C:\\WINDOWS\\pss\\Adobe Gamma Loader.exe.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\PROGRA~1\\GEMEIN~1\\Adobe\\CALIBR~1\\ADOBEG~1.EXE "
"item"="Adobe Gamma Loader.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"=""
"hkey"="HKLM"
"command"=""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Acrotray"
"hkey"="HKLM"
"command"="\"C:\\Programme\\Adobe\\Acrobat 7.0\\Distillr\\Acrotray.exe\""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="AGRSMMSG"
"hkey"="HKLM"
"command"="AGRSMMSG.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="atiptaxx"
"hkey"="HKLM"
"command"="C:\\Programme\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Connect Update Agent]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="AutoUpdateSrv"
"hkey"="HKLM"
"command"="\"C:\\Programme\\T-Mobile\\Communication Center\\AutoUpdateSrv.exe\""
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DockMsgFrom]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="DockMsgFrom"
"hkey"="HKLM"
"command"="C:\\Programme\\Toshiba\\Toshiba Applet\\DockMsgFrom.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mobipocket Reader Notifications]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="readernotify"
"hkey"="HKCU"
"command"="C:\\Programme\\Mobipocket.com\\Mobipocket Reader\\readernotify.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="msmsgs"
"hkey"="HKCU"
"command"="\"C:\\Programme\\Messenger\\msmsgs.exe\" /background"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NeroCheck"
"hkey"="HKLM"
"command"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PadTouch]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="PadExe"
"hkey"="HKLM"
"command"="C:\\Programme\\TOSHIBA\\Touch and Launch\\PadExe.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="qttask"
"hkey"="HKLM"
"command"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmoothView]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="SmoothView"
"hkey"="HKLM"
"command"="C:\\Programme\\TOSHIBA\\TOSHIBA Zoom-Dienstprogramm\\SmoothView.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Smax4"
"hkey"="HKLM"
"command"="C:\\Programme\\Analog Devices\\SoundMAX\\Smax4.exe /tray"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="SMax4PNP"
"hkey"="HKLM"
"command"="C:\\Programme\\Analog Devices\\SoundMAX\\SMax4PNP.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="SynTPEnh"
"hkey"="HKLM"
"command"="C:\\Programme\\Synaptics\\SynTP\\SynTPEnh.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPLpr]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="SynTPLpr"
"hkey"="HKLM"
"command"="C:\\Programme\\Synaptics\\SynTP\\SynTPLpr.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TFncKy]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="TFncKy"
"hkey"="HKLM"
"command"="TFncKy.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\THotkey]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="thotkey"
"hkey"="HKLM"
"command"="C:\\Programme\\Toshiba\\Toshiba Applet\\thotkey.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TMEPROP]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="TMEPROP"
"hkey"="HKLM"
"command"="C:\\Programme\\Toshiba\\Toshiba Applet\\TMEPROP.exe -S"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TOSCDSPD]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="toscdspd"
"hkey"="HKCU"
"command"="C:\\Programme\\TOSHIBA\\TOSCDSPD\\toscdspd.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPSMain]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="TPSMain"
"hkey"="HKLM"
"command"="TPSMain.exe"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UserFaultCheck]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="dumprep 0 -u"
"hkey"="HKLM"
"command"="%systemroot%\\system32\\dumprep 0 -u"
"inimapping"="0"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0
*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_COMHOST
Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\Norton Internet Security - Vollst„ndige Systemprfung ausfhren - Bunko.job
********************************************************************
catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-04-24 19:41:28
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
********************************************************************
Completion time: 07-04-24 19:42:12
C:\ComboFix-quarantined-files.txt ... 07-04-24 19:42
DAZU dann die DATFIND-Daten:
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 20E6-05EB
Verzeichnis von C:\WINDOWS\system32
24.04.2007 18:55 1.158 wpa.dbl
24.04.2007 16:01 0 tmp.txt
24.04.2007 16:01 3.402 tmp.reg
21.04.2007 17:53 7.168 rcohty.dll
21.04.2007 16:34 308 results.txt
18.04.2007 11:11 16.832 amcompat.tlb
18.04.2007 11:11 23.392 nscompat.tlb
04.04.2007 11:20 306.008 FNTCACHE.DAT
03.04.2007 22:48 13.511.640 MRT.exe
02.04.2007 14:21 428.032 swreg.exe
26.03.2007 15:46 404.302 perfh009.dat
26.03.2007 15:46 63.522 perfc009.dat
26.03.2007 15:46 419.544 perfh007.dat
26.03.2007 15:46 76.410 perfc007.dat
26.03.2007 15:46 974.672 PerfStringBackup.INI
17.03.2007 15:44 293.376 winsrv.dll
15.03.2007 19:19 1.476.992 LegitCheckControl.dll
15.03.2007 19:17 337.280 WgaTray.exe
15.03.2007 19:16 236.928 WgaLogon.dll
09.03.2007 13:51 270.336 xpsp3res.dll
08.03.2007 17:36 281.600 gdi32.dll
08.03.2007 17:36 579.072 user32.dll
08.03.2007 17:36 40.960 mf3216.dll
08.03.2007 17:32 1.843.712 win32k.sys
28.02.2007 18:02 2.059.904 ntkrnlpa.exe
28.02.2007 18:02 2.182.656 ntoskrnl.exe
22.02.2007 14:28 118.784 pdfmona.dll
22.02.2007 14:28 51.716 pdf995mon.dll
18.02.2007 20:01 2.780 qtplugin.log
18.02.2007 20:00 157.696 rmoc3260.dll
18.02.2007 20:00 25.088 prefscpl.cpl
18.02.2007 20:00 5.632 pndx5032.dll
18.02.2007 20:00 6.656 pndx5016.dll
18.02.2007 20:00 278.528 pncrt.dll
18.02.2007 04:10 122.142 TZLog.log
17.02.2007 00:36 48.776 S32EVNT1.DLL
16.02.2007 00:44 6 reboot.txt
05.02.2007 22:18 185.856 upnphost.dll
29.01.2007 10:58 60.416 tzchange.exe
24.01.2007 16:27 255.848 xactengine2_6.dll
23.01.2007 21:30 546.304 hhctrl.ocx
12.01.2007 10:27 670.720 mstime.dll
12.01.2007 10:27 27.136 jsproxy.dll
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 20E6-05EB
Verzeichnis von C:\
24.04.2007 19:50 0 sys.txt
24.04.2007 19:50 444 down.txt
24.04.2007 19:50 117 tmp.txt
24.04.2007 19:49 14.709 system.txt
24.04.2007 19:49 133 systemtemp.txt
24.04.2007 19:49 110.290 system32.txt
24.04.2007 19:42 16.487 ComboFix.txt
24.04.2007 19:42 271 ComboFix-quarantined-files.txt
24.04.2007 19:25 9.704 VETlog.txt
24.04.2007 19:25 99.063 VETlog.dmp
24.04.2007 18:54 536.330.240 hiberfil.sys
24.04.2007 18:54 805.306.368 pagefile.sys
24.04.2007 16:05 3.669 rapport.txt
05.12.2006 11:28 10.012 h6.sys
05.12.2006 10:31 10.008 h8.sy2
23.11.2006 17:53 23.040 stub.log
03.08.2006 23:14 211 boot.ini
03.01.2006 13:44 287 readme.txt
21.12.2005 21:19 34 hcwclear.txt
07.02.2005 11:37 237 SWSTAMP.TXT
04.08.2004 15:00 4.952 bootfont.bin
04.08.2004 15:00 47.564 NTDETECT.COM
04.08.2004 15:00 251.184 ntldr
23 Datei(en) 1.342.239.024 Bytes
0 Verzeichnis(se), 21.343.088.640 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 20E6-05EB
Verzeichnis von C:\WINDOWS\Downloaded Program Files
26.03.2007 16:46 5.085 swflash.inf
08.08.2006 11:45 576 kavwebscan.inf
26.05.2005 05:19 293 muweb.inf
29.01.2005 16:35 65 desktop.ini
4 Datei(en) 6.019 Bytes
0 Verzeichnis(se), 21.343.092.736 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 20E6-05EB
Verzeichnis von C:\WINDOWS\temp
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 20E6-05EB
Verzeichnis von C:\WINDOWS
24.04.2007 19:25 1.142.046 setupapi.log
24.04.2007 19:00 729 win.ini
24.04.2007 18:55 159 wiadebug.log
24.04.2007 18:55 2.002.656 WindowsUpdate.log
24.04.2007 18:55 50 wiaservc.log
24.04.2007 18:54 0 0.log
24.04.2007 18:54 2.048 bootstat.dat
24.04.2007 18:53 32.598 SchedLgU.Txt
24.04.2007 16:04 222.803 setupact.log
24.04.2007 15:58 2.279.312 ntbtlog.txt
23.04.2007 23:34 325 WINCMD.INI
23.04.2007 09:05 10 popcinfo.dat
21.04.2007 17:24 2.097 chipset.log
21.04.2007 16:44 32 setup.log
21.04.2007 15:37 14.986 DPINST.LOG
21.04.2007 15:36 32.001 KB888113.log
21.04.2007 15:35 32.138 KB887472.log
21.04.2007 15:34 16.320 KB886185.log
21.04.2007 15:33 35.479 KB885250.log
21.04.2007 15:32 289.694 comsetup.log
21.04.2007 15:32 1.076.745 iis6.log
21.04.2007 15:32 178.291 ntdtcsetup.log
21.04.2007 15:32 403.247 tsoc.log
21.04.2007 15:32 41.724 tabletoc.log
21.04.2007 15:32 1.374 imsins.log
21.04.2007 15:32 47.587 ocmsn.log
21.04.2007 15:32 4.836 KB873333.log
21.04.2007 15:31 442.922 ocgen.log
21.04.2007 15:31 60.170 MedCtrOC.log
21.04.2007 15:31 148.401 netfxocm.log
21.04.2007 15:31 43.336 msgsocm.log
21.04.2007 15:31 835.334 FaxSetup.log
21.04.2007 15:31 285.762 msmqinst.log
21.04.2007 15:31 1.374 imsins.BAK
21.04.2007 15:31 5.125 KB867282.log
21.04.2007 15:29 4.690 KB890047.log
21.04.2007 15:28 4.690 KB890175.log
21.04.2007 15:26 27.262 KB891781.log
21.04.2007 15:25 9.772 KB889673.log
21.04.2007 12:39 1.409 QTFont.for
21.04.2007 12:39 54.156 QTFont.qfn
21.04.2007 03:52 86.528 catchme.exe
19.04.2007 14:10 118.145 wmsetup.log
18.04.2007 13:13 116 NeroDigital.ini
18.04.2007 11:14 37.202 spupdsvc.log
18.04.2007 04:35 3.428 wmsetup10.log
18.04.2007 04:35 14.616 KB926239.log
18.04.2007 04:34 13.302 MSCompPackV1.log
18.04.2007 04:34 40.305 wmp11.log
18.04.2007 04:33 63.398 updspapi.log
18.04.2007 04:32 59.737 WMFDist11.log
18.04.2007 04:30 18.276 Wudf01000Inst.log
12.04.2007 04:47 15.200 KB931784.log
12.04.2007 04:47 13.095 KB931261.log
12.04.2007 03:17 13.345 KB930178.log
12.04.2007 03:17 15.175 KB932168.log
04.04.2007 01:48 12.509 KB925902.log
04.04.2007 01:43 0 setuperr.log
04.04.2007 00:48 49 wpd99.drv
23.03.2007 11:33 25.502 WgaNotify.log
15.03.2007 16:04 10.036 KB929399.log
15.03.2007 16:01 12.921 KB929338.log
08.03.2007 15:43 7.680 Thumbs.db
08.03.2007 00:02 474 nsw.log
06.03.2007 23:33 7.618 KB885295.log
03.03.2007 14:03 86.131 DirectX.log
28.02.2007 11:21 13.022 ModemLog_Nokia 6230i IrDA.txt
22.02.2007 14:29 28 pdf995.ini
21.02.2007 12:43 849 orun32.ini
20.02.2007 10:53 2.554 OEWABLog.txt
18.02.2007 20:02 764 aolback.exe.lnk
18.02.2007 19:57 335 nsreg.dat
18.02.2007 04:12 23.539 KB927779.log
18.02.2007 04:12 20.526 KB927802.log
18.02.2007 04:11 20.307 KB928255.log
18.02.2007 04:11 12.229 KB923723.log
18.02.2007 04:10 16.707 KB924667.log
18.02.2007 04:10 29.212 KB931836.log
18.02.2007 04:09 18.654 KB926436.log
18.02.2007 04:09 14.168 KB928090-IE7.log
18.02.2007 04:07 12.969 KB918118.log
18.02.2007 04:07 5.544 KB929969.log
18.02.2007 04:02 10.522 KB928843.log
17.02.2007 02:12 8.921 wmp11Uninst.log
16.02.2007 00:26 4.576 hpdj5600.ini
16.02.2007 00:26 29.066 hpdj5600.his
16.02.2007 00:22 2.253 avmadd321.log
16.02.2007 00:22 1.109 avmadd32.log
01.01.2007 07:56 545 LHA.PIF
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 20E6-05EB
Verzeichnis von C:\DOKUME~1\Bunko\LOKALE~1\Temp
Soweit also meine Daten. Ist da noch etwas zu erkennen? Mittlerweile hat sich der System Alert nach einem Aufruf des IE wieder eingeklinkt....
Danke für die Hilfe -XBunko