explorer öffnet seite namens asecurityupdate.com

#1 ich hab ein sehr nerviges problem
internet explorer hat plötzlich als startseite asecurityupdate.com .
ich kann die startseite nicht mehr ändern und auf mehrere andere seiten komme ich gar nicht mehr da dann auch diese dumme page kommt
hier der ganze kram:


Logfile of HijackThis v1.99.1
Scan saved at 20:18:01, on 05.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\UAService7.exe
C:\Programme\Video AX Object\bpmon.exe
C:\Programme\Video AX Object\smmain.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Video AX Object\bpmini.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Video AX Object\smmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\internet explorer\iexplore.exe
C:\Dokumente und Einstellungen\Manfred.TIM\Desktop\asus\hijackthis\test.com.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: (no name) - {1FC80E00-41B0-4F74-BC16-2C83ED49CAC9} - C:\Programme\Video AX Object\bpvol.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Protection Bar - {F0993251-2512-4710-AF6E-0A13EA199D02} - C:\Programme\Video AX Object\splug.dll
O4 - HKLM\..\Run: [SoundMax] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe








"Manfred" - 07-05-05 20:36:48 Service Pack 2
ComboFix 07-04-05 - Running from: "C:\Dokumente und Einstellungen\Manfred.TIM\Desktop\asus"


(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ Purity ~ ~ ~ ~ ~ ~ ~ ~~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~
Folders Quarantined:
C:\qoobox\purity\Programme\WNSXS~1
C:\qoobox\purity\WINDOWS\FNTS~1


((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-05 ))))))))))))))))))))))))))))))))))


2007-05-05 19:49 <DIR> d-a------ C:\DOKUME~1\ALLUSE~1.WIN\Anwendungsdaten\TEMP
2007-05-05 19:49 <DIR> d-------- C:\Programme\Video AX Object
2007-05-05 19:49 <DIR> d-------- C:\Programme\SpyLocked 3.6
2007-05-01 19:30 <DIR> d-------- C:\Nexon
2007-04-27 22:03 <DIR> d-------- C:\Programme\DreamStripper Professional Demo
2007-04-27 18:24 <DIR> d-------- C:\Programme\NeedforMadness_at
2007-04-25 17:19 <DIR> d-------- C:\DOKUME~1\Manfred.TIM\Anwendungsdaten\ZOO Digital Publishing
2007-04-25 17:03 <DIR> d-------- C:\Programme\Monsters
2007-04-23 17:38 133,120 --a------ C:\WINDOWS\system32\zip32.dll
2007-04-23 17:33 <DIR> d-------- C:\Programme\CDBurnerXP Pro 3
2007-04-23 17:26 <DIR> d-------- C:\DOKUME~1\Manfred.TIM\Anwendungsdaten\ImgBurn
2007-04-23 17:25 <DIR> d-------- C:\Programme\ImgBurn
2007-04-19 17:15 <DIR> d-------- C:\Programme\ICQLite
2007-04-19 16:23 <DIR> d-------- C:\DOKUME~1\Manfred.TIM\Anwendungsdaten\ICQ Toolbar
2007-04-19 16:09 <DIR> d-------- C:\DOKUME~1\Manfred.TIM\Anwendungsdaten\ICQ
2007-04-19 16:08 <DIR> d-------- C:\Programme\ICQ6
2007-04-10 15:41 <DIR> d-------- C:\avenger


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


2007-05-05 19:58 -------- d-------- C:\Programme\thrixxx
2007-05-05 19:50 -------- d-------- C:\Programme\icqtoolbar
2007-05-01 18:38 8 --a------ C:\WINDOWS\appdrive$ + appdir$ + a-zigo.ini2
2007-05-01 12:32 -------- d-------- C:\Programme\knightonline
2007-04-27 22:04 7168 --a-s---- C:\WINDOWS\system32\dxovx.dll
2007-04-25 17:19 -------- d-------- C:\DOKUME~1\Manfred.TIM\ANWEND~1\zoo digital publishing
2007-04-25 17:01 -------- d-------- C:\Programme\zoo digital publishing
2007-04-23 17:26 -------- d-------- C:\DOKUME~1\Manfred.TIM\ANWEND~1\imgburn
2007-04-20 18:11 -------- d-------- C:\DOKUME~1\Manfred.TIM\ANWEND~1\teamspeak2
2007-04-19 19:37 -------- d--h----- C:\Programme\installshield installation information
2007-04-19 16:23 -------- d-------- C:\DOKUME~1\Manfred.TIM\ANWEND~1\icq toolbar
2007-04-11 10:41 -------- d-------- C:\DOKUME~1\Manfred.TIM\ANWEND~1\imvu
2007-04-11 10:35 -------- d-------- C:\Programme\trackmania nations eswc
2007-04-10 19:07 -------- d-------- C:\Programme\netbattle
2007-04-10 14:47 -------- d-------- C:\Programme\microsoft games
2007-04-08 16:45 -------- d-------- C:\Programme\empire interactive
2007-04-07 19:44 -------- d-------- C:\Programme\ubisoft
2007-04-06 16:18 -------- d-------- C:\Programme\warrock
2007-04-05 09:27 -------- d-------- C:\Programme\eidos
2007-04-03 23:00 -------- d-------- C:\Programme\imvu
2007-04-01 15:31 -------- d-------- C:\Programme\electronic arts
2007-03-31 09:05 -------- d-------- C:\Programme\daemon tools
2007-03-31 09:02 646392 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2007-03-26 17:58 -------- d-------- C:\Programme\crazy frog saver 2
2007-03-25 15:31 -------- d-------- C:\Programme\google
2007-03-25 09:50 74996 --a------ C:\WINDOWS\system32\perfc007.dat
2007-03-25 09:50 415470 --a------ C:\WINDOWS\system32\perfh007.dat
2007-03-17 15:44 293376 --a------ C:\WINDOWS\system32\winsrv.dll
2007-03-16 18:00 -------- d-------- C:\Programme\thq
2007-03-16 17:41 -------- d-------- C:\Programme\penumbra
2007-03-13 20:00 -------- d-------- C:\Programme\trust
2007-03-10 23:54 -------- d-------- C:\Programme\buka
2007-03-10 15:30 637620 --a------ C:\WINDOWS\uninst_3155.exe
2007-03-10 15:30 1753 --a------ C:\WINDOWS\uninst_3155.dat
2007-03-10 15:23 1801 --a------ C:\WINDOWS\uninst_4004.dat
2007-03-10 15:23 -------- d-------- C:\Programme\kkrieger-beta.zip
2007-03-10 15:22 637620 --a------ C:\WINDOWS\uninst_4004.exe
2007-03-10 14:09 637620 --a------ C:\WINDOWS\uninst_7000.exe
2007-03-10 14:09 1885 --a------ C:\WINDOWS\uninst_7000.dat
2007-03-10 14:09 -------- d-------- C:\Programme\zeldaclassic.zip
2007-03-08 20:22 -------- d-------- C:\Programme\giant
2007-03-08 17:36 579072 --a------ C:\WINDOWS\system32\user32.dll
2007-03-08 17:36 40960 --a------ C:\WINDOWS\system32\mf3216.dll
2007-03-08 17:36 281600 --a------ C:\WINDOWS\system32\gdi32.dll
2007-03-08 17:32 1843712 --a------ C:\WINDOWS\system32\win32k.sys
2007-03-05 18:55 -------- d-------- C:\Programme\codemasters
2007-03-04 00:51 45056 --a------ C:\WINDOWS\system32\sstunst2.exe
2007-02-05 22:18 185856 --a------ C:\WINDOWS\system32\upnphost.dll


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"Start WingMan Profiler"=""
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce]
"ICQ Lite"="C:\\Programme\\ICQLite\\ICQLite.exe -trayboot"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"SoundMax"="\"C:\\Programme\\Analog Devices\\SoundMAX\\Smax4.exe\" /tray"
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"AVGCtrl"="C:\\Programme\\AVPersonal\\AVGNT.EXE /min"
"ICQ Lite"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"


[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{716002db-288c-4bf0-80cd-a467e78d8b55}"="depreciable"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"user32.dll"="C:\\Programme\\Video AX Object\\bpmon.exe"
"rare"="C:\\Programme\\Video AX Object\\smmain.exe"

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
Source REG_SZ file:///F:/N%FCtzliches/Wallpapers/BILDER/MidnightClub3/MC3_1024_fob.jpg

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\1]
Source REG_SZ file:///F:/N%FCtzliches/Wallpapers/THUMBS/tn_MC3_1024_fob.jpg

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\2]
Source REG_SZ file:///D:/Wettbewerb/Wallpapers/THUMBS/tn_Valdis_1024x768.jpg

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa
Authentication Packages REG_MULTI_SZ msv1_0\0\0
Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0
Notification Packages REG_MULTI_SZ scecli\0\0

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0



********************************************************************

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

********************************************************************

Completion time: 07-05-05 20:40:17
C:\ComboFix-quarantined-files.txt ... 07-05-05 20:40
C:\ComboFix2.txt ... 07-05-05 20:34
C:\ComboFix3.txt ... 07-04-09 20:41








Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 5068-C3F0

Verzeichnis von c:\

05.05.2007 20:41 0 dirdat.txt
05.05.2007 20:40 8.684 ComboFix.txt
05.05.2007 20:40 894 ComboFix-quarantined-files.txt
05.05.2007 20:34 8.684 ComboFix2.txt
05.05.2007 20:06 402.653.184 pagefile.sys
10.04.2007 15:34 1.556 avenger.txt
10.04.2007 14:50 370 dyabagwv.txt
10.04.2007 13:43 1.458 vnbccwqh.txt
09.04.2007 22:12 2.517 VundoFix.txt
09.04.2007 20:41 8.635 ComboFix3.txt
01.04.2007 16:11 18.626 GF_Excpt.txt
25.02.2007 19:54 26 super.txt
23.01.2007 18:59 26 usm.txt
14.12.2006 16:38 268 sqmdata01.sqm
14.12.2006 16:38 244 sqmnoopt01.sqm
13.12.2006 21:06 244 sqmnoopt00.sqm
13.12.2006 21:06 268 sqmdata00.sqm
01.11.2006 23:21 107.008 system32.txt
01.11.2006 18:00 7.088 sys.txt
01.11.2006 18:00 624 down.txt
01.11.2006 18:00 278 tmp.txt
01.11.2006 17:59 14.488 system.txt
01.11.2006 17:58 445 systemtemp.txt
28.07.2006 22:46 125 DelUS.bat
13.05.2006 10:58 42.792 Uninstal.exe
28.03.2006 16:47 422 sig
12.03.2006 19:54 204 rominfo.txt
02.01.2006 13:03 54.098 tv3d_debug.txt
01.01.2006 13:48 2.786 LGSInst.Log
31.12.2005 13:42 129 Verkn�pfung mit 3«-Diskette (A).lnk
23.12.2005 20:43 0 logwmemory.bin
17.12.2005 13:41 2.202 TDSLCheck.txt
05.12.2005 19:20 61 bananas.ini
26.10.2005 12:33 2.360 Gens.cfg
26.10.2005 12:32 40 language.dat
21.10.2005 20:09 131.072 DOKUM2.srm
21.10.2005 18:05 226 Gunner3.ini
19.08.2005 17:11 165.159 kzuoioizi.asg
04.01.2005 11:50 211 boot.ini
04.01.2005 11:45 47.564 NTDETECT.COM





Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 5068-C3F0

Verzeichnis von C:\WINDOWS\system32

05.05.2007 20:06 28.225 nvapps.xml
05.05.2007 12:02 13.646 wpa.dbl
27.04.2007 22:04 7.168 dxovx.dll
23.04.2007 17:38 133.120 zip32.dll
10.04.2007 14:59 10.209 Galleon.log
10.04.2007 14:59 510 ScreensaverManager.log
09.04.2007 22:13 136.464 FNTCACHE.DAT
03.04.2007 22:48 13.511.640 MRT.exe
25.03.2007 09:50 401.064 perfh009.dat
25.03.2007 09:50 74.996 perfc007.dat
25.03.2007 09:50 62.344 perfc009.dat
25.03.2007 09:50 415.470 perfh007.dat
25.03.2007 09:50 966.250 PerfStringBackup.INI
17.03.2007 15:44 293.376 winsrv.dll
09.03.2007 13:51 270.336 xpsp3res.dll
08.03.2007 17:36 281.600 gdi32.dll
08.03.2007 17:36 40.960 mf3216.dll
08.03.2007 17:36 579.072 user32.dll
08.03.2007 17:32 1.843.712 win32k.sys
04.03.2007 00:51 45.056 sstunst2.exe
28.02.2007 18:02 2.138.624 ntoskrnl.exe
28.02.2007 18:02 2.018.304 ntkrnlpa.exe
25.02.2007 22:08 122.142 TZLog.log
05.02.2007 22:18 185.856 upnphost.dll
29.01.2007 10:58 60.416 tzchange.exe
23.01.2007 21:30 546.304 hhctrl.ocx
12.01.2007 10:27 477.696 mshtmled.dll
12.01.2007 10:27 822.784 wininet.dll
12.01.2007 10:27 670.720 mstime.dll
12.01.2007 10:27 1.149.952 urlmon.dll
12.01.2007 10:27 232.960 webcheck.dll
12.01.2007 10:27 132.608 extmgr.dll
12.01.2007 10:27 6.054.400 ieframe.dll
12.01.2007 10:27 27.136 jsproxy.dll
12.01.2007 10:27 51.712 msfeedsbs.dll
12.01.2007 10:27 458.752 msfeeds.dll
12.01.2007 10:27 3.580.416 mshtml.dll
10.01.2007 18:42 1.040.384 ieframe.dll.mui
08.01.2007 20:04 105.984 url.dll
08.01.2007 20:04 102.400 occache.dll
08.01.2007 20:03 193.024 msrating.dll
08.01.2007 20:02 1.823.744 inetcpl.cpl
08.01.2007 20:02 44.544 iernonce.dll
08.01.2007 20:02 266.752 iertutil.dll
08.01.2007 20:02 384.000 iedkcs32.dll
08.01.2007 20:02 161.792 ieakui.dll
08.01.2007 20:02 230.400 ieaksie.dll
08.01.2007 20:02 153.088 ieakeng.dll
08.01.2007 20:02 383.488 ieapfltr.dll
08.01.2007 20:01 17.408 corpol.dll
08.01.2007 20:00 124.928 advpack.dll
08.01.2007 19:08 56.832 ie4uinit.exe






Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 5068-C3F0

Verzeichnis von C:\WINDOWS

05.05.2007 20:40 177.172 wmsetup.log
05.05.2007 20:06 0 0.log
05.05.2007 20:06 1.920.941 WindowsUpdate.log
05.05.2007 20:06 2.048 bootstat.dat
05.05.2007 20:05 32.544 SchedLgU.Txt
05.05.2007 12:07 139 msicpl.ini
01.05.2007 18:39 13 Appdrive$ + Appdir$ + A-Zigo.ini
01.05.2007 18:38 8 Appdrive$ + Appdir$ + A-Zigo.ini2
23.04.2007 17:37 2.663 discwriter.log
23.04.2007 17:37 0 OrangeBurn.log
14.04.2007 00:19 50 wiaservc.log
14.04.2007 00:19 216 wiadebug.log
13.04.2007 11:44 23 9DSetup.ini
13.04.2007 08:41 864.933 iis6.log
13.04.2007 08:41 1.374 imsins.log
13.04.2007 08:41 157.910 ntdtcsetup.log
13.04.2007 08:41 259.050 comsetup.log
13.04.2007 08:41 345.615 tsoc.log
13.04.2007 08:41 41.280 ocmsn.log
13.04.2007 08:41 38.211 tabletoc.log
13.04.2007 08:41 15.324 KB931784.log
13.04.2007 08:41 130.579 netfxocm.log
13.04.2007 08:41 52.594 medctroc.Log
13.04.2007 08:41 368.099 ocgen.log
13.04.2007 08:41 37.647 msgsocm.log
13.04.2007 08:41 739.755 FaxSetup.log
13.04.2007 08:41 239.306 msmqinst.log
13.04.2007 08:40 1.374 imsins.BAK
13.04.2007 08:40 13.045 KB931261.log
12.04.2007 00:07 24.349 WgaNotify.log
12.04.2007 00:07 53.568 setupapi.log
12.04.2007 00:07 12.662 KB930178.log
12.04.2007 00:07 59.419 updspapi.log
12.04.2007 00:07 13.594 KB932168.log
08.04.2007 16:49 946 gfscore.ini
06.04.2007 16:27 291.755 Directx.log
04.04.2007 09:53 12.295 KB925902.log
03.04.2007 23:42 8 f33.ini
31.03.2007 10:39 83 wwp.INI
13.03.2007 22:29 9.496 KB929399.log
13.03.2007 22:28 13.463 KB929338.log
13.03.2007 20:08 153.246 setupact.log
10.03.2007 15:30 1.753 uninst_3155.dat
10.03.2007 15:30 637.620 uninst_3155.exe
10.03.2007 15:23 1.801 uninst_4004.dat
10.03.2007 15:22 637.620 uninst_4004.exe
10.03.2007 14:09 1.885 uninst_7000.dat
10.03.2007 14:09 637.620 uninst_7000.exe
05.03.2007 16:53 1.025.409 setupapi.log.0.old
25.02.2007 22:09 17.431 KB927779.log
25.02.2007 22:09 14.120 KB927802.log
25.02.2007 22:09 14.560 KB928255.log
25.02.2007 22:09 11.071 KB924667.log
25.02.2007 22:09 23.511 KB931836.log
25.02.2007 22:08 13.012 KB926436.log
25.02.2007 22:08 9.385 KB928090-IE7.log
25.02.2007 22:08 10.672 KB918118.log
25.02.2007 22:07 10.565 KB928843.log
23.01.2007 17:28 128.794 War3Unin.dat
12.01.2007 20:28 779 win.ini
12.01.2007 20:27 3.574 KB929969.log
26.12.2006 15:41 134 pink
21.12.2006 23:13 84.955 spupdsvc.log
21.12.2006 23:11 3.388 wmsetup10.log





Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 5068-C3F0

Verzeichnis von C:\DOKUME~1\Manfred.TIM\LOKALE~1\Temp

05.05.2007 20:06 16.384 ~DF91DB.tmp
05.05.2007 20:06 512 ~DF72CF.tmp
05.05.2007 20:06 16.384 ~DF7293.tmp
3 Datei(en) 33.280 Bytes
0 Verzeichnis(se), 6.135.074.816 Bytes frei

#2 Download: RemoveVideoActiveXObject.exe zum Desktop
Danach dopplelklicken
Moeglich startet der Uninstaller von ein Roquescanner schliesse es nicht ab aber lass es seine Arbeit tun
Rechner neu starten und nochmals RemoveVideoActiveXObject.exe Doppelklicken
Poste nachher den logfile C:\RVAXO-results.log in dein folgender Bericht zuzammen mit ein log von HijackThis
__________
MfG Argus

#3 ----------------RemoveVideoActiveXObject.exe first run-------------

Files found:

C:\WINDOWS\system32\dxovx.dll
C:\Dokumente und Einstellungen\Manfred.TIM\FAVORI~1\Online Security Test.url

Video AX Object folder:

C:\Programme\Video AX Object\bpvol.dll
C:\Programme\Video AX Object\splug.dll
C:\Programme\Video AX Object\bpmini.exe
C:\Programme\Video AX Object\bpmon.exe
C:\Programme\Video AX Object\bpunst.exe
C:\Programme\Video AX Object\smmain.exe
C:\Programme\Video AX Object\smmon.exe
C:\Programme\Video AX Object\smunst.exe
C:\Programme\Video AX Object\spunst.exe

Uninstallers Rogue scanners:


Folders Found:

C:\Programme\SpyLocked 3.6






VIELEN DANK alles funktioniert wieder wie normal du has mir echt super schnell geholfen!

#4 Vielleicht ist is angebracht ein onlinescan zu machen bei
http://support.f-secure.com/enu/home/ols.shtml
__________
MfG Argus

#5 Entferne C:\qoobox
C:\RVAXO-results.log Und wenn so etwas wieder vorbei kommt .......

__________
MfG Argus