Home » Viren, Trojaner & Malware Forum » Trojan Adware.W32.ExpDwnldr spyware --> Drive Cleaner u.a. » Themenansicht
Trojan Adware.W32.ExpDwnldr spyware --> Drive Cleaner u.a. |
||
|---|---|---|
| #0
| ||
|
24.06.2007, 14:02
...neu hier
Beiträge: 9 |
||
 
|
|
|
|
24.06.2007, 14:25
Ehrenmitglied
 Beiträge: 6028 |
#2
Scanne mal mit AVG Anti Spyware 7.5
http://board.protecus.de/t29853.htm Poste danach nochmal ein HJ log __________ MfG Argus |
|
|
|
|
|
|
24.06.2007, 16:25
...neu hier
Themenstarter Beiträge: 9 |
#3
so, habe scan mit avg gemacht, hat ganz schön lange gedauert, hat tracking cookies und adware gefunden
hier der frische log von hijack this Logfile of HijackThis v1.99.1 Scan saved at 16:23:34, on 24.06.2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Premium\sched.exe C:\Programme\AntiVir PersonalEdition Premium\avguard.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe C:\Programme\avmwlanstick\WlanNetService.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe C:\WINNT\System32\svchost.exe C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe C:\Programme\Gemeinsame Dateien\AOL\1180190203\ee\AOLSoftware.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe C:\Programme\QuickTime\qttask.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\WINNT\explorer.exe C:\Programme\Windows NT\Zubehör\WORDPAD.EXE C:\WINNT\system32\NOTEPAD.EXE C:\Programme\Windows NT\Zubehör\WORDPAD.EXE C:\Programme\WinRAR\WinRAR.exe C:\Programme\Windows NT\Zubehör\WORDPAD.EXE C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINNT\system32\drwtsn32.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\BRA489~1.BR\LOKALE~1\Temp\Rar$EX00.379\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Mediaplayer - {1536BA74-8625-4240-99B0-BE65883689C8} - C:\Programme\Mediapiraten\Mediapiraten\IEButtonMPInterface.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: MSVPS System - {A1770FD6-A7CB-44DA-AD2C-692D2A2B521B} - C:\WINNT\vpsnetwork.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1180190203\ee\AOLSoftware.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O10 - Broken Internet access because of LSP provider 'avsda.dll' missing O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1177570006607 O21 - SSODL: vpssup - {26CE498D-B9D2-4376-A3F7-3B9A8B1BF3F4} - C:\WINNT\vpssup.dll O21 - SSODL: expro - {F13928CC-BCD3-46AA-BE82-1F68AF2F5685} - C:\WINNT\expro.dll O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\sched.exe O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe vielen dankeschön für eure hilfe |
|
|
|
|
|
|
24.06.2007, 18:13
Ehrenmitglied
Beiträge: 6028 |
#4
Entferne auf
C:\qoobox\ C:\VundoFix Backups Papierkorb leeren 1. Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als ComboFix-Do.txt mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. File:: C:\WINNT\privacy_danger C:\WINNT\vpsnetwork.dll C:\WINNT\vpssup.dll C:\WINNT\expro.dll 2. Sleppe diese Datei zum ComboFix.exe(sehe Bild) ComboFix wird jetzt starten und die Daten ausfuehren Nach neustart des Rechners,poste das log von ComboFix und ein log von Hijack This  __________ MfG Argus |
|
|
|
|
|
|
24.06.2007, 19:15
...neu hier
Themenstarter Beiträge: 9 |
#5
done...
hier das log von combofic "B„r" - 24.06.2007 19:01:14 - ComboFix 07-06-23.5 - Service Pack 4 NTFS ((((((((((((((((((((((((( Files Created from 2007-05-24 to 2007-06-24 ))))))))))))))))))))))))))))))) 2007-06-24 18:56 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_324.dat 2007-06-24 14:58 10,872 --a------ C:\WINNT\system32\drivers\AvgAsCln.sys 2007-06-24 13:48 34,723 --a------ C:\WINNT\system32\RemoveVideoActiveXObject.reg 2007-06-24 13:48 <DIR> d-------- C:\WINNT\system32\RVAXO 2007-06-24 13:39 49,152 --a------ C:\WINNT\nircmd.exe 2007-06-24 12:07 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\AntiVir PersonalEdition Premium 2007-06-23 22:39 <DIR> d-------- C:\Programme\CCleaner 2007-06-23 21:54 <DIR> dr------- C:\WINNT\Offline Web Pages 2007-06-23 21:49 94,480 --a------ C:\WINNT\system32\msencode.dll 2007-06-23 21:49 91,920 --a------ C:\WINNT\system32\cryptdlg.dll 2007-06-23 21:49 72,464 --a------ C:\WINNT\system32\actxprxy.dll 2007-06-23 21:49 70,144 --a------ C:\WINNT\system32\inetcplc.dll 2007-06-23 21:49 59,152 --a------ C:\WINNT\system32\iesetup.dll 2007-06-23 21:49 58,880 --a------ C:\WINNT\system32\mshtmler.dll 2007-06-23 21:49 529,680 --a------ C:\WINNT\system32\comctl32.dll 2007-06-23 21:49 523,024 --a------ C:\WINNT\system32\mlang.dll 2007-06-23 21:49 46,352 --a------ C:\WINNT\system32\digest.dll 2007-06-23 21:49 38,912 --a------ C:\WINNT\system32\browselc.dll 2007-06-23 21:49 38,672 --a------ C:\WINNT\system32\msident.dll 2007-06-23 21:49 347,136 --a------ C:\WINNT\system32\shdoclc.dll 2007-06-23 21:49 31,504 --a------ C:\WINNT\system32\imgutil.dll 2007-06-23 21:49 29,968 --a------ C:\WINNT\system32\mshta.exe 2007-06-23 21:49 250,128 --a------ C:\WINNT\system32\msieftp.dll 2007-06-23 21:49 21,776 --a------ C:\WINNT\system32\shfolder.dll 2007-06-23 21:49 18,704 --a------ C:\WINNT\system32\sendmail.dll 2007-06-23 21:49 16,896 --a------ C:\WINNT\system32\msidntld.dll 2007-06-23 21:49 14,608 --a------ C:\WINNT\system32\corpol.dll 2007-06-23 21:42 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Help 2007-06-21 13:17 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Media Player Classic 2007-06-21 09:52 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Leadertech 2007-06-19 08:58 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_370.dat 2007-06-18 14:29 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_330.dat 2007-06-18 13:59 <DIR> d-a------ C:\WINNT\system32\appmgmt 2007-06-16 21:28 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_30c.dat 2007-06-16 20:05 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\MusicIP 2007-06-16 19:24 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_318.dat 2007-06-16 19:22 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_484.dat 2007-06-14 14:05 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_538.dat 2007-06-13 08:56 <DIR> d-------- C:\WINNT\winsxs 2007-06-09 09:44 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_334.dat 2007-06-07 18:52 <DIR> d-------- C:\WINNT\system32\SoftwareDistribution 2007-06-06 12:45 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_39c.dat 2007-06-06 09:44 <DIR> d-------- C:\Programme\ElsterFormular 2007-06-02 20:06 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_1fc.dat 2007-05-31 08:45 524,288 --a------ C:\WINNT\system32\DivXsm.exe 2007-05-31 08:44 823,296 --a------ C:\WINNT\system32\divx_xx0c.dll 2007-05-31 08:44 823,296 --a------ C:\WINNT\system32\divx_xx07.dll 2007-05-31 08:44 802,816 --a------ C:\WINNT\system32\divx_xx11.dll 2007-05-31 08:44 740,442 --a------ C:\WINNT\system32\DivX.dll 2007-05-25 18:59 <DIR> d-------- C:\Programme\Zylom Games 2007-05-25 18:59 <DIR> d-------- C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Zylom 2007-05-23 14:30 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_328.dat 2007-05-23 12:58 <DIR> d-------- C:\WINNT\FLV Player 2007-05-23 12:58 <DIR> d-------- C:\Programme\FLV Player 2007-05-21 19:40 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_f8.dat 2007-05-20 18:07 73,872 --a------ C:\WINNT\system32\drivers\wdmaud.sys 2007-05-20 18:07 53,552 --a------ C:\WINNT\system32\drivers\swmidi.sys 2007-05-20 18:07 51,152 --a------ C:\WINNT\system32\drivers\DMusic.sys 2007-05-20 18:07 47,568 --a------ C:\WINNT\system32\drivers\sysaudio.sys 2007-05-20 18:07 148,304 --a------ C:\WINNT\system32\drivers\kmixer.sys 2007-05-20 18:06 9,808 --a------ C:\WINNT\system32\drivers\gameenum.sys 2007-05-20 18:06 42,000 --a------ C:\WINNT\system32\drivers\stream.sys 2007-05-20 18:06 4,880 --a------ C:\WINNT\system32\ksuser.dll 2007-05-20 18:06 148,208 --a------ C:\WINNT\system32\drivers\portcls.sys 2007-05-20 18:06 113,744 --a------ C:\WINNT\system32\drivers\ks.sys 2007-05-20 18:05 331,184 --------- C:\WINNT\system32\difxapi.dll 2007-05-20 18:05 203,648 --a------ C:\WINNT\system32\drivers\vinyl97.sys 2007-05-20 18:05 <DIR> d-------- C:\Programme\VIA 2007-05-20 17:32 <DIR> d-------- C:\Programme\Lavalys 2007-05-17 15:33 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_fc.dat 2007-05-17 15:31 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Apple Computer 2007-05-14 06:14 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\OpenOffice.org2 2007-05-13 16:56 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\ScanSoft 2007-05-13 16:14 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Canon 2007-05-13 16:12 411 --a------ C:\WINNT\system32\xscan32.dat 2007-05-11 17:23 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\DivX 2007-05-09 18:38 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_394.dat 2007-05-08 19:03 843,776 --ah----- C:\DOKUME~1\BRA489~1.BR\NTUSER.DAT 2007-05-08 19:03 <DIR> dr------- C:\DOKUME~1\BRA489~1.BR\Favoriten 2007-05-08 19:03 <DIR> d--h----- C:\DOKUME~1\BRA489~1.BR\Vorlagen 2007-05-08 19:03 <DIR> d--h----- C:\DOKUME~1\BRA489~1.BR\Netzwerkumgebung 2007-05-08 19:03 <DIR> d--h----- C:\DOKUME~1\BRA489~1.BR\Lokale Einstellungen 2007-05-08 19:03 <DIR> d--h----- C:\DOKUME~1\BRA489~1.BR\Druckumgebung 2007-05-08 19:03 <DIR> d--h----- C:\DOKUME~1\BRA489~1.BR\Anwendungsdaten 2007-05-08 19:03 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\Startmen 2007-05-08 19:03 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\Eigene Dateien 2007-05-08 19:03 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Real 2007-05-08 19:03 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\AOL 2007-05-08 18:41 <DIR> d-------- C:\DOKUME~1\ADMINI~1.BR\ANWEND~1\AOL 2007-05-08 18:40 <DIR> d-------- C:\DOKUME~1\ADMINI~1.BR\ANWEND~1\Real 2007-05-08 18:39 249,856 --ah----- C:\DOKUME~1\ADMINI~1.BR\NTUSER.DAT 2007-05-08 18:39 <DIR> dr------- C:\DOKUME~1\ADMINI~1.BR\Favoriten 2007-05-08 18:39 <DIR> d--h----- C:\DOKUME~1\ADMINI~1.BR\Vorlagen 2007-05-08 18:39 <DIR> d--h----- C:\DOKUME~1\ADMINI~1.BR\Netzwerkumgebung 2007-05-08 18:39 <DIR> d--h----- C:\DOKUME~1\ADMINI~1.BR\Lokale Einstellungen 2007-05-08 18:39 <DIR> d--h----- C:\DOKUME~1\ADMINI~1.BR\Druckumgebung 2007-05-08 18:39 <DIR> d--h----- C:\DOKUME~1\ADMINI~1.BR\Anwendungsdaten 2007-05-08 18:39 <DIR> d-------- C:\DOKUME~1\ADMINI~1.BR\Startmen 2007-05-08 18:39 <DIR> d-------- C:\DOKUME~1\ADMINI~1.BR\Eigene Dateien 2007-05-08 18:30 <DIR> d-------- C:\WINNT\StartHtmico (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-06-23 20:41:06 -------- d-----w C:\Programme\AntiVir PersonalEdition Premium 2007-06-18 11:58:53 -------- d-----w C:\Programme\OpenOffice.org 2.2 2007-06-16 19:01:45 -------- d-----w C:\Programme\DivX 2007-06-08 15:19:13 -------- d-----w C:\Programme\ICQLite 2007-06-06 07:46:36 -------- d--h--w C:\Programme\InstallShield Installation Information 2007-06-06 07:42:28 -------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield 2007-05-27 16:10:18 -------- d---a-w C:\Programme\AOL 9.0 2007-05-26 14:37:51 -------- d---a-w C:\Programme\Gemeinsame Dateien\aol 2007-05-13 14:10:19 -------- d-----w C:\Programme\Canon 2007-05-04 18:23:16 -------- d---a-w C:\Programme\Gemeinsame Dateien\aolshare 2007-05-04 18:22:50 -------- d-----w C:\Programme\Learn2.com 2007-05-04 18:22:42 -------- d-----w C:\Programme\Viewpoint 2007-05-04 18:22:25 -------- d-----w C:\Programme\Gemeinsame Dateien\Nullsoft 2007-05-04 18:20:33 335 ----a-w C:\WINNT\nsreg.dat 2007-05-04 18:15:05 -------- d---a-w C:\Programme\Gemeinsame Dateien\Dienste 2007-05-03 14:12:42 16,384 ----atw C:\WINNT\system32\Perflib_Perfdata_2f8.dat 2007-05-02 18:04:14 118,520 ------w C:\WINNT\system32\pxinsi64.exe 2007-05-02 18:04:14 116,472 ------w C:\WINNT\system32\pxcpyi64.exe 2007-04-29 08:56:16 -------- d-----w C:\Programme\IrfanView 2007-04-27 17:18:40 16,384 ----atw C:\WINNT\system32\Perflib_Perfdata_2ec.dat 2007-04-26 09:40:53 16,384 ----atw C:\WINNT\system32\Perflib_Perfdata_304.dat 2007-04-26 09:38:22 16,384 ----atw C:\WINNT\system32\Perflib_Perfdata_4a8.dat 2007-04-26 08:30:04 -------- d-----w C:\Programme\Gemeinsame Dateien\ScanSoft Shared 2007-04-26 08:28:11 -------- d-----w C:\Programme\ScanSoft 2007-04-26 07:31:27 -------- d-----w C:\Programme\QuickTime 2007-04-26 07:30:19 -------- d-----w C:\Programme\Apple Software Update 2007-04-26 07:29:29 -------- d-----w C:\Programme\Gemeinsame Dateien\xing shared 2007-04-26 07:29:19 -------- d-----w C:\Programme\Gemeinsame Dateien\Real 2007-04-26 07:28:21 -------- d-----w C:\Programme\Real 2007-04-26 07:21:10 -------- d-----w C:\Programme\Mediapiraten 2007-04-26 07:18:18 -------- d-----w C:\Programme\Winamp 2007-04-26 07:12:35 1,140 ----a-w C:\WINNT\mozver.dat 2007-04-25 19:56:13 -------- d---a-w C:\Programme\Windows NT 2007-04-25 19:12:06 -------- d---a-w C:\Programme\avmwlanstick 2007-04-25 18:49:47 0 ---h--w C:\CONFIG.SYS 2007-04-25 18:49:47 0 ---h--w C:\AUTOEXEC.BAT 2007-04-25 18:48:21 46,232 ----a-w C:\WINNT\system32\perfc007.dat 2007-04-25 18:48:21 289,156 ----a-w C:\WINNT\system32\perfh007.dat 2007-04-25 18:46:09 15,076 ----a-w C:\WINNT\system32\emptyregdb.dat 2007-04-25 17:28:10 -------- d---a-w C:\Programme\FRITZ!Box 2007-04-25 16:15:13 -------- d--ha-w C:\Programme\WindowsUpdate 2007-04-25 16:07:20 -------- d---a-w C:\Programme\Zubehör 2007-04-25 15:46:51 -------- d---a-w C:\Programme\Gemeinsame Dateien\ODBC 2007-04-25 15:41:54 -------- d---a-w C:\Programme\Alice 2007-04-25 15:41:52 -------- d---a-w C:\Programme\Gemeinsame Dateien\Alice 2007-04-25 15:15:46 -------- d---a-w C:\Programme\microsoft frontpage 2007-04-25 15:14:30 0 --sha-r C:\MSDOS.SYS 2007-04-25 15:14:30 0 --sha-r C:\IO.SYS 2007-04-25 07:52:16 147,216 ----a-w C:\WINNT\system32\SCHANNEL.DLL 2007-04-23 00:15:29 3,596,288 ----a-w C:\WINNT\system32\qt-dx331.dll 2007-04-23 00:15:18 200,704 ----a-w C:\WINNT\system32\ssldivx.dll 2007-04-23 00:15:18 1,044,480 ----a-w C:\WINNT\system32\libdivx.dll 2007-04-23 00:02:34 73,728 ----a-w C:\WINNT\system32\dpl100.dll 2007-04-23 00:02:34 196,608 ----a-w C:\WINNT\system32\dtu100.dll 2007-04-23 00:02:33 53,248 ----a-w C:\WINNT\system32\dpuGUI10.dll 2007-04-23 00:02:31 593,920 ----a-w C:\WINNT\system32\dpuGUI11.dll 2007-04-23 00:02:31 57,344 ----a-w C:\WINNT\system32\dpv11.dll 2007-04-23 00:02:31 344,064 ----a-w C:\WINNT\system32\dpus11.dll 2007-04-23 00:02:31 294,912 ----a-w C:\WINNT\system32\dpu11.dll 2007-04-23 00:02:31 294,912 ----a-w C:\WINNT\system32\dpu10.dll 2007-04-23 00:01:47 12,288 ----a-w C:\WINNT\system32\DivXWMPExtType.dll 2007-04-23 00:01:46 124,472 ----a-w C:\WINNT\system32\DivXCodecUpdateChecker.exe 2007-04-16 20:47:36 33,624 ----a-w C:\WINNT\system32\wups.dll 2007-04-16 20:45:54 1,710,936 ----a-w C:\WINNT\system32\wuaueng.dll 2007-04-16 20:45:48 549,720 ----a-w C:\WINNT\system32\wuapi.dll 2007-04-16 20:45:42 325,976 ----a-w C:\WINNT\system32\wucltui.dll 2007-04-16 20:45:36 203,096 ----a-w C:\WINNT\system32\wuweb.dll 2007-04-16 20:45:28 92,504 ----a-w C:\WINNT\system32\cdm.dll 2007-04-16 20:45:20 53,080 ----a-w C:\WINNT\system32\wuauclt.exe 2007-04-16 20:45:20 43,352 ----a-w C:\WINNT\system32\wups2.dll 2007-04-16 12:43:58 54,032 ----a-w C:\WINNT\system32\mpr.dll 2007-04-05 07:17:30 2,854,400 ----a-w C:\WINNT\system32\msi.dll ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [22.10.06 23:08 ] {1536BA74-8625-4240-99B0-BE65883689C8}=C:\Programme\Mediapiraten\Mediapiraten\IEButtonMPInterface.dll [08.11.06 14:49 ] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Programme\Java\jre1.6.0_01\bin\ssv.dll [14.03.07 03:43 ] {A1770FD6-A7CB-44DA-AD2C-692D2A2B521B}=C:\WINNT\vpsnetwork.dll [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Synchronization Manager"="mobsync.exe" [19.06.03 12:05 C:\WINNT\system32\mobsync.exe] "AVMWlanClient"="C:\Programme\avmwlanstick\wlangui.exe" [13.05.05 02:00 ] "avgnt"="C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" [02.04.07 10:35 ] "HostManager"="C:\Programme\Gemeinsame Dateien\AOL\1180190203\ee\AOLSoftware.exe" [17.11.06 15:16 ] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" [14.03.07 03:43 ] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [26.04.07 09:28 ] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [16.02.07 10:54 ] "!AVG Anti-Spyware"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [24.06.07 14:59 ] [HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce] "^SetupICWDesktop"=C:\Programme\Internet Explorer\Connection Wizard\icwconn1.exe /desktop [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "internat.exe"=internat.exe [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] Source= file:///C:\WINNT\privacy_danger\index.htm FriendlyName= Privacy Protection [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [30.05.07 14:29 ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "{26CE498D-B9D2-4376-A3F7-3B9A8B1BF3F4}"="C:\WINNT\vpssup.dll" [] "{F13928CC-BCD3-46AA-BE82-1F68AF2F5685}"="C:\WINNT\expro.dll" [] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dll, schannel.dll, msnsspc.dll, digest.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard] *Newly Created Service* - AVGASCLN *Newly Created Service* - IPNAT *Newly Created Service* - RASAUTO *Newly Created Service* - SHAREDACCESS Contents of the 'Scheduled Tasks' folder 2007-04-26 07:30:22 C:\WINNT\tasks\AppleSoftwareUpdate.job ************************************************************************** catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-06-24 19:04:05 Windows 5.0.2195 Service Pack 4 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... ************************************************************************** Completion time: 24.06.2007 19:05:24 C:\ComboFix-quarantined-files.txt ... 24.06.07 19:04 C:\ComboFix2.txt ... 24.06.07 18:28 C:\ComboFix3.txt ... 24.06.07 13:43 --- E O F --- und HJ Logfile of HijackThis v1.99.1 Scan saved at 19:13:37, on 24.06.2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Premium\sched.exe C:\Programme\AntiVir PersonalEdition Premium\avguard.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Programme\avmwlanstick\WlanNetService.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe C:\Programme\avmwlanstick\wlangui.exe C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe C:\Programme\Gemeinsame Dateien\AOL\1180190203\ee\AOLSoftware.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINNT\explorer.exe C:\WINNT\system32\notepad.exe C:\Dokumente und Einstellungen\Bär.BÄR\Desktop\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Mediaplayer - {1536BA74-8625-4240-99B0-BE65883689C8} - C:\Programme\Mediapiraten\Mediapiraten\IEButtonMPInterface.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: MSVPS System - {A1770FD6-A7CB-44DA-AD2C-692D2A2B521B} - C:\WINNT\vpsnetwork.dll (file missing) O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1180190203\ee\AOLSoftware.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O10 - Broken Internet access because of LSP provider 'avsda.dll' missing O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1177570006607 O21 - SSODL: vpssup - {26CE498D-B9D2-4376-A3F7-3B9A8B1BF3F4} - C:\WINNT\vpssup.dll (file missing) O21 - SSODL: expro - {F13928CC-BCD3-46AA-BE82-1F68AF2F5685} - C:\WINNT\expro.dll (file missing) O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\sched.exe O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe vielen dank, scheint nicht mehr zu nerven das bug, oder? |
|
|
|
|
|
|
24.06.2007, 19:22
Ehrenmitglied
Beiträge: 6028 |
#6
Schliesse alle Fenster und starte Hijack This
Klicke:Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = <Entfernt> O2 - BHO: MSVPS System - {A1770FD6-A7CB-44DA-AD2C-692D2A2B521B} - C:\WINNT\vpsnetwork.dll (file missing) O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O21 - SSODL: vpssup - {26CE498D-B9D2-4376-A3F7-3B9A8B1BF3F4} - C:\WINNT\vpssup.dll (file missing) O21 - SSODL: expro - {F13928CC-BCD3-46AA-BE82-1F68AF2F5685} - C:\WINNT\expro.dll (file missing) klicke:Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst Loeschen und Papierkorb leeren C:\Qoobox Und Berichte __________ MfG Argus Dieser Beitrag wurde am 25.06.2007 um 13:26 Uhr von Arnold editiert.
|
|
|
|
|
|
|
30.06.2007, 10:49
...neu hier
Beiträge: 3 |
#7
Hallo! ich hab mir hier schon einiges durchgelesen, aber da ich doch mehr ein laie am pc bin, möchte ich doch lieber einmal fragen ob ihr mir helfen könnt!
auch bei mir sagt der drive-cleaner dass ich auf sex-seiten gewesen sei, er öffnet browser fenster von selbst und das ganze ist sehr, sehr nervig. hier ist mal ein hijackthis-logfile, ich hoffe ihr könnt mir helfen! Logfile of HijackThis v1.99.1 Scan saved at 10:43:25, on 30.06.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe C:\Programme\Softwin\BitDefender10\bdagent.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\Samsung\LaserSMMgr\ssmmgr.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe C:\Programme\Softwin\BitDefender10\vsserv.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\ICQ6\ICQ.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Tobias\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.icq.com/start R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDAgent] "C:\Programme\Softwin\BitDefender10\bdagent.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [Samsung LBP SM] "C:\WINDOWS\Samsung\LaserSMMgr\ssmmgr.exe" /autorun O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvnun.dll,startup O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [icq.com] rundll32.exe "C:\WINDOWS\system32\xxpgokls.dll",forkonce O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: CAPIControl.lnk = ? O4 - Startup: HomeNet Control.lnk = ? O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1180949809734 O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender10\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) ich danke schon jetzt einmal! |
|
|
|
|
|
|
30.06.2007, 11:19
Ehrenmitglied
Beiträge: 6028 |
#8
Download VirtumundoBeGone zum Desktop
Starte dein Recher in abgesicherten Modus Doppelklick auf VirtumundoBeGone.exe und folge den Hinweisen. Erschrecke nicht wenn man ein blaues Bildschirm mit eine Warnung bekommt Das ist normal Wenn der Fix fertig ist,starte dein Rechner neu(reboot) nach normal Modus Kopiere den Inhalt des Berichts “VBG.txt” der jetzt auf dein Desktop steht in diesen Thread In normal Modus Download: RemoveVideoActiveXObject by Smeenk,zum Desktop Danach dopplelklicken Moeglich startet der Uninstaller von ein Roquescanner schliesse es nicht ab aber lass es seine Arbeit tun Rechner neu starten und nochmals RemoveVideoActiveXObject.exe Doppelklicken Poste nachher den logfile C:\RVAXO-results.log in dein folgender Bericht zusammen mit ein log von HijackThis __________ MfG Argus |
|
|
|
|
|
|
01.07.2007, 12:37
...neu hier
Beiträge: 3 |
#9
vielen dank für die schnelle hilfe!
ich weiß nicht ob alles geklappt hat, bis jetzt scheint alles wieder normal zu sein! hier ist der bericht: [07/01/2007, 12:34:14] - VirtumundoBeGone v1.5 ( "C:\Dokumente und Einstellungen\Tobias\Desktop\VirtumundoBeGone.exe" ) [07/01/2007, 12:34:20] - Detected System Information: [07/01/2007, 12:34:20] - Windows Version: 5.1.2600, Service Pack 2 [07/01/2007, 12:34:20] - Current Username: Tobias (Admin) [07/01/2007, 12:34:20] - Windows is in SAFE mode with Networking. [07/01/2007, 12:34:20] - Searching for Browser Helper Objects: [07/01/2007, 12:34:20] - BHO 1: {055FD26D-3A88-4e15-963D-DC8493744B1D} (XTTBPos00 Class) [07/01/2007, 12:34:20] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class) [07/01/2007, 12:34:20] - BHO 3: {1F6581D5-AA53-4b73-A6F9-41420C6B61F1} () [07/01/2007, 12:34:20] - WARNING: BHO has no default name. Checking for Winlogon reference. [07/01/2007, 12:34:20] - Checking for HKLM\...\Winlogon\Notify\puewoluj [07/01/2007, 12:34:20] - Key not found: HKLM\...\Winlogon\Notify\puewoluj, continuing. [07/01/2007, 12:34:20] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class) [07/01/2007, 12:34:20] - BHO 5: {A6807262-1D7A-44AB-947B-23B71E97915C} () [07/01/2007, 12:34:20] - WARNING: BHO has no default name. Checking for Winlogon reference. [07/01/2007, 12:34:20] - Checking for HKLM\...\Winlogon\Notify\fccayax [07/01/2007, 12:34:20] - Found: HKLM\...\Winlogon\Notify\fccayax - This is probably Virtumundo. [07/01/2007, 12:34:20] - Assigning {A6807262-1D7A-44AB-947B-23B71E97915C} MSEvents Object [07/01/2007, 12:34:20] - BHO list has been changed! Starting over... [07/01/2007, 12:34:20] - BHO 1: {055FD26D-3A88-4e15-963D-DC8493744B1D} (XTTBPos00 Class) [07/01/2007, 12:34:20] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class) [07/01/2007, 12:34:20] - BHO 3: {1F6581D5-AA53-4b73-A6F9-41420C6B61F1} () [07/01/2007, 12:34:20] - WARNING: BHO has no default name. Checking for Winlogon reference. [07/01/2007, 12:34:20] - Checking for HKLM\...\Winlogon\Notify\puewoluj [07/01/2007, 12:34:20] - Key not found: HKLM\...\Winlogon\Notify\puewoluj, continuing. [07/01/2007, 12:34:20] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class) [07/01/2007, 12:34:20] - BHO 5: {A6807262-1D7A-44AB-947B-23B71E97915C} (MSEvents Object) [07/01/2007, 12:34:20] - ALERT: Found MSEvents Object! [07/01/2007, 12:34:20] - BHO 6: {A9A3E189-98E9-45D4-99C9-3FEFF5A36B46} () [07/01/2007, 12:34:20] - WARNING: BHO has no default name. Checking for Winlogon reference. [07/01/2007, 12:34:20] - Checking for HKLM\...\Winlogon\Notify\ddayv [07/01/2007, 12:34:20] - Found: HKLM\...\Winlogon\Notify\ddayv - This is probably Virtumundo. [07/01/2007, 12:34:20] - Assigning {A9A3E189-98E9-45D4-99C9-3FEFF5A36B46} MSEvents Object [07/01/2007, 12:34:20] - BHO list has been changed! Starting over... [07/01/2007, 12:34:20] - BHO 1: {055FD26D-3A88-4e15-963D-DC8493744B1D} (XTTBPos00 Class) [07/01/2007, 12:34:20] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class) [07/01/2007, 12:34:20] - BHO 3: {1F6581D5-AA53-4b73-A6F9-41420C6B61F1} () [07/01/2007, 12:34:20] - WARNING: BHO has no default name. Checking for Winlogon reference. [07/01/2007, 12:34:20] - Checking for HKLM\...\Winlogon\Notify\puewoluj [07/01/2007, 12:34:20] - Key not found: HKLM\...\Winlogon\Notify\puewoluj, continuing. [07/01/2007, 12:34:20] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class) [07/01/2007, 12:34:20] - BHO 5: {A6807262-1D7A-44AB-947B-23B71E97915C} (MSEvents Object) [07/01/2007, 12:34:20] - ALERT: Found MSEvents Object! [07/01/2007, 12:34:20] - BHO 6: {A9A3E189-98E9-45D4-99C9-3FEFF5A36B46} (MSEvents Object) [07/01/2007, 12:34:20] - ALERT: Found MSEvents Object! [07/01/2007, 12:34:20] - Finished Searching Browser Helper Objects [07/01/2007, 12:34:20] - *** Detected MSEvents Object [07/01/2007, 12:34:20] - Trying to remove MSEvents Object... [07/01/2007, 12:34:21] - Terminating Process: IEXPLORE.EXE [07/01/2007, 12:34:21] - Terminating Process: RUNDLL32.EXE [07/01/2007, 12:34:21] - Disabling Automatic Shell Restart [07/01/2007, 12:34:21] - Terminating Process: EXPLORER.EXE [07/01/2007, 12:34:21] - Suspending the NT Session Manager System Service [07/01/2007, 12:34:22] - Terminating Windows NT Logon/Logoff Manager [07/01/2007, 12:34:22] - Re-enabling Automatic Shell Restart [07/01/2007, 12:34:22] - File to disable: C:\WINDOWS\system32\fccayax.dll [07/01/2007, 12:34:22] - Renaming C:\WINDOWS\system32\fccayax.dll -> C:\WINDOWS\system32\fccayax.dll.vir [07/01/2007, 12:34:22] - File successfully renamed! [07/01/2007, 12:34:22] - Removing HKLM\...\Browser Helper Objects\{A6807262-1D7A-44AB-947B-23B71E97915C} [07/01/2007, 12:34:22] - Removing HKCR\CLSID\{A6807262-1D7A-44AB-947B-23B71E97915C} [07/01/2007, 12:34:22] - Adding Kill Bit for ActiveX for GUID: {A6807262-1D7A-44AB-947B-23B71E97915C} [07/01/2007, 12:34:22] - Deleting ATLEvents/MSEvents Registry entries [07/01/2007, 12:34:22] - Removing HKLM\...\Winlogon\Notify\fccayax [07/01/2007, 12:34:22] - Searching for Browser Helper Objects: [07/01/2007, 12:34:22] - BHO 1: {055FD26D-3A88-4e15-963D-DC8493744B1D} (XTTBPos00 Class) [07/01/2007, 12:34:22] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class) [07/01/2007, 12:34:22] - BHO 3: {1F6581D5-AA53-4b73-A6F9-41420C6B61F1} () [07/01/2007, 12:34:22] - WARNING: BHO has no default name. Checking for Winlogon reference. [07/01/2007, 12:34:22] - Checking for HKLM\...\Winlogon\Notify\puewoluj [07/01/2007, 12:34:22] - Key not found: HKLM\...\Winlogon\Notify\puewoluj, continuing. [07/01/2007, 12:34:22] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class) [07/01/2007, 12:34:22] - BHO 5: {A9A3E189-98E9-45D4-99C9-3FEFF5A36B46} (MSEvents Object) [07/01/2007, 12:34:22] - ALERT: Found MSEvents Object! [07/01/2007, 12:34:22] - Finished Searching Browser Helper Objects [07/01/2007, 12:34:22] - *** Detected MSEvents Object [07/01/2007, 12:34:22] - Trying to remove MSEvents Object... [07/01/2007, 12:34:23] - Terminating Process: IEXPLORE.EXE [07/01/2007, 12:34:23] - Terminating Process: RUNDLL32.EXE [07/01/2007, 12:34:23] - Disabling Automatic Shell Restart [07/01/2007, 12:34:23] - Terminating Process: EXPLORER.EXE [07/01/2007, 12:34:23] - Suspending the NT Session Manager System Service [07/01/2007, 12:34:23] - Terminating Windows NT Logon/Logoff Manager [07/01/2007, 12:34:23] - Re-enabling Automatic Shell Restart [07/01/2007, 12:34:23] - File to disable: C:\WINDOWS\system32\ddayv.dll [07/01/2007, 12:34:23] - Renaming C:\WINDOWS\system32\ddayv.dll -> C:\WINDOWS\system32\ddayv.dll.vir [07/01/2007, 12:34:23] - File successfully renamed! [07/01/2007, 12:34:23] - Removing HKLM\...\Browser Helper Objects\{A9A3E189-98E9-45D4-99C9-3FEFF5A36B46} [07/01/2007, 12:34:23] - Removing HKCR\CLSID\{A9A3E189-98E9-45D4-99C9-3FEFF5A36B46} [07/01/2007, 12:34:23] - Adding Kill Bit for ActiveX for GUID: {A9A3E189-98E9-45D4-99C9-3FEFF5A36B46} [07/01/2007, 12:34:23] - Deleting ATLEvents/MSEvents Registry entries [07/01/2007, 12:34:23] - Removing HKLM\...\Winlogon\Notify\ddayv [07/01/2007, 12:34:23] - Searching for Browser Helper Objects: [07/01/2007, 12:34:23] - BHO 1: {055FD26D-3A88-4e15-963D-DC8493744B1D} (XTTBPos00 Class) [07/01/2007, 12:34:23] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class) [07/01/2007, 12:34:23] - BHO 3: {1F6581D5-AA53-4b73-A6F9-41420C6B61F1} () [07/01/2007, 12:34:23] - WARNING: BHO has no default name. Checking for Winlogon reference. [07/01/2007, 12:34:23] - Checking for HKLM\...\Winlogon\Notify\puewoluj [07/01/2007, 12:34:23] - Key not found: HKLM\...\Winlogon\Notify\puewoluj, continuing. [07/01/2007, 12:34:23] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class) [07/01/2007, 12:34:23] - Finished Searching Browser Helper Objects [07/01/2007, 12:34:23] - Finishing up... [07/01/2007, 12:34:23] - A restart is needed. [07/01/2007, 12:34:35] - Attempting to Restart via STOP error (Blue Screen!) |
|
|
|
|
|
|
02.07.2007, 17:01
...neu hier
Beiträge: 6 |
#10
Hallo zusammen, wie ich feststellen muss scheine nicht nur ich ein Problem mit diesen Dingen zu haben. Bitte helft auch mir weiter wie ihr es bei den anderen beiden gemacht habt. Habe das selbe Problem wie auch meine Kollegen und bastle schon den ganzen Tag rum es zu beheben - hab sowohl den Weg von Eric probiert, als auch den von dearthair - aber es scheint nicht zu funzen...
Danke schon mal im Voraus für eure Hilfe Anbei das HijackThis Log Logfile of HijackThis v1.99.1 Scan saved at 16:50:11, on 02.07.2007 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\Programme\Norton Personal Firewall\NISUM.EXE C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Programme\Norton Personal Firewall\ccPxySvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Programme\QKeys\QKeys.EXE C:\PROGRA~1\HARDWA~1\Keyboard\Ikeymain.exe C:\PROGRA~1\HARDWA~1\Mouse\Amoumain.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Programme\Java\jre1.5.0_11\bin\jusched.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Microsoft ActiveSync\wcescomm.exe C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\TV Card\TVRMVCR.EXE C:\PROGRA~1\MI3AA1~1\rapimgr.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\WINDOWS\explorer.exe C:\Programme\internet explorer\iexplore.exe C:\Dokumente und Einstellungen\Daniel\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gomyxxxx R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gericom.com/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: MSVPS System - {49CF52D7-8D58-4E22-A874-AAD721F5B523} - C:\WINDOWS\ddesupport.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [QKeys] C:\Programme\QKeys\QKeys.EXE O4 - HKLM\..\Run: [VOBID] C:\Programme\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe /remount O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\HARDWA~1\Keyboard\Ikeymain.exe O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\HARDWA~1\Mouse\Amoumain.exe O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe" O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Remote Controller.lnk = C:\Programme\TV Card\TVRMVCR.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/de/win/QuickTimeInstaller.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll O20 - Winlogon Notify: LBTServ - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\lbtserv.dll O21 - SSODL: msole - {9C8C6EE2-69CF-4085-A28E-F0F6F0B2E13A} - C:\WINDOWS\msole.dll O21 - SSODL: msdde - {48CFA271-A3CC-45CB-88CA-7B338842885F} - C:\WINDOWS\msdde.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Personal Firewall\ccPxySvc.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISUM.EXE O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe und der ComboFix Log ComboFix 07-06-18.2 - C:\Dokumente und Einstellungen\Daniel\Desktop\ComboFix.exe "Daniel" - 2007-07-02 17:04:48 - Service Pack 1 NTFS ((((((((((((((((((((((((( Files Created from 2007-06-02 to 2007-07-02 ))))))))))))))))))))))))))))))) 2007-07-02 17:01 <DIR> d-------- C:\WINDOWS\privacy_danger 2007-07-02 16:34 49,152 --a------ C:\WINDOWS\nircmd.exe 2007-07-02 16:24 36,122 --a------ C:\WINDOWS\system32\RemoveVideoActiveXObject.reg 2007-07-02 16:24 <DIR> d-------- C:\WINDOWS\system32\RVAXO 2007-07-02 14:42 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-07-02 14:31 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion 2007-07-02 14:30 <DIR> d-------- C:\Programme\Yahoo! 2007-07-02 14:30 <DIR> d-------- C:\Programme\CCleaner 2007-07-02 12:51 81,920 --a------ C:\WINDOWS\msdde.dll 2007-07-02 12:51 66,560 --a------ C:\WINDOWS\msole.dll 2007-06-30 10:33 29,696 --------- C:\WINDOWS\system32\drivers\rndismpx.sys 2007-06-30 10:33 12,032 --------- C:\WINDOWS\system32\drivers\usb8023x.sys 2007-06-30 10:33 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2007-06-30 10:32 <DIR> d-------- C:\Programme\Navigation (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2009-05-31 14:24:29 -------- d--h--w C:\Programme\WindowsUpdate 2009-05-31 13:50:36 -------- d-----w C:\Programme\Norton Personal Firewall 2007-07-02 14:57:52 -------- d-----w C:\Programme\TV Card 2007-07-02 14:45:06 48,360 ----a-w C:\WINDOWS\system32\perfc007.dat 2007-07-02 14:45:06 316,924 ----a-w C:\WINDOWS\system32\perfh007.dat 2007-07-02 14:43:47 -------- d-----w C:\Programme\Gemeinsame Dateien\Symantec Shared 2007-07-02 10:53:44 -------- d-----w C:\Programme\ICQToolbar 2007-06-30 08:33:21 -------- d-----w C:\Programme\Microsoft ActiveSync 2007-06-22 12:17:49 -------- d-----w C:\DOKUME~1\Daniel\ANWEND~1\Skype ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] {02478D38-C3F9-4EFB-9B51-7695ECA05670}=C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 10:28] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 12:02] {53707962-6F74-2D53-2644-206D7942484F}=C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2005-05-31 01:04] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Programme\Java\jre1.5.0_11\bin\ssv.dll [2006-12-15 03:23] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "NvCplDaemon"="NvQTwk" [] "nwiz"="nwiz.exe" [2002-09-21 06:04 C:\WINDOWS\system32\nwiz.exe] "QKeys"="C:\Programme\QKeys\QKeys.EXE" [2002-09-09 04:14] "VOBID"="C:\Programme\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe" [2003-03-31 17:59] "iKeyWorks"="C:\PROGRA~1\HARDWA~1\Keyboard\Ikeymain.exe" [2002-11-22 19:22] "WheelMouse"="C:\PROGRA~1\HARDWA~1\Mouse\Amoumain.exe" [2002-11-22 20:27] "DeviceDiscovery"="C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe" [2002-12-02 21:56] "ccApp"="C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2003-10-09 11:26] "ccRegVfy"="C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" [2003-10-09 11:27] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-09-01 15:57] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-01-18 17:36] "Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 20:33] "SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 03:23] "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2004-12-02 09:34 C:\WINDOWS\KHALMNPR.Exe] "avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-24 12:59] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "H/PC Connection Agent"="C:\Programme\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 21:09] [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "Symantec Network Driver Update Warning"=C:\PROGRA~1\Symantec\LIVEUP~1\SNDWarn.EXE "Symantec NetDriver Warning"=C:\PROGRA~1\SYMNET~1\SNDWarn.exe "ALUAlert"=C:\Programme\Symantec\LiveUpdate\ALUNotify.exe [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] Source= file:///C:\WINDOWS\privacy_danger\index.htm FriendlyName= Privacy Protection [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{93994DE8-8239-4655-B1D1-5F4E91300429}"="C:\PROGRA~1\DVDREG~1\DVDShell.dll" [2003-01-29 15:58] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "{B6644221-B902-440D-BCB6-AD882DEA5E4A}"="C:\WINDOWS\msdde.dll" [2007-07-01 22:14] "{11C6C050-4448-4A56-9458-5144DB0A5001}"="C:\WINDOWS\msole.dll" [2007-07-01 22:14] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTServ] C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\lbtserv.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^NkvMon.exe.lnk] path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NkvMon.exe.lnk backup=C:\WINDOWS\pss\NkvMon.exe.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TVSCHL.lnk] path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TVSCHL.lnk backup=C:\WINDOWS\pss\TVSCHL.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IW ControlCenter] C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Hardware Abstraction Layer] KHALMNPR.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized *Newly Created Service* - ALG *Newly Created Service* - IPNAT Contents of the 'Scheduled Tasks' folder 2007-07-02 15:06:00 C:\WINDOWS\tasks\Symantec NetDetect.job ************************************************************************** catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-02 17:06:06 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... ? [3668] scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-07-02 17:06:39 C:\ComboFix-quarantined-files.txt ... 2007-07-02 17:06 C:\ComboFix2.txt ... 2007-07-02 16:43 --- E O F --- MfG Da Dan Dieser Beitrag wurde am 02.07.2007 um 17:09 Uhr von Da Dan editiert.
|
|
|
|
|
|
|
02.07.2007, 17:19
Ehrenmitglied
Beiträge: 6028 |
#11
Von wo hast du ComboFix runter geladen ist ja eine alte Version
Entferne ComboFix Und download die letzte version http://download.bleepingcomputer.com/sUBs/ComboFix.exe Und das log von RemoveVideoActiveXObject __________ MfG Argus |
|
|
|
|
|
|
02.07.2007, 17:35
...neu hier
Beiträge: 6 |
#12
Super danke, geht ja ganz fix hier ;-)
"Daniel" - 2007-07-02 17:25:57 - ComboFix 07-06-27.7 - Service Pack 1 NTFS ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\DOKUME~1\Daniel\FAVORI~1.\Error Cleaner.url C:\DOKUME~1\Daniel\FAVORI~1.\Privacy Protector.url C:\DOKUME~1\Daniel\FAVORI~1.\Spyware&Malware Protection.url C:\WINDOWS\dat.txt C:\WINDOWS\rs.txt ((((((((((((((((((((((((( Files Created from 2007-06-02 to 2007-07-02 ))))))))))))))))))))))))))))))) 2007-07-02 17:26 <DIR> d-------- C:\WINDOWS\privacy_danger 2007-07-02 17:15 36,122 --a------ C:\WINDOWS\system32\RemoveVideoActiveXObject.reg 2007-07-02 17:15 <DIR> d-------- C:\WINDOWS\system32\RVAXO 2007-07-02 16:34 49,152 --a------ C:\WINDOWS\nircmd.exe 2007-07-02 14:42 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-07-02 14:31 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion 2007-07-02 14:30 <DIR> d-------- C:\Programme\Yahoo! 2007-07-02 14:30 <DIR> d-------- C:\Programme\CCleaner 2007-07-02 12:51 81,920 --a------ C:\WINDOWS\msdde.dll 2007-07-02 12:51 66,560 --a------ C:\WINDOWS\msole.dll 2007-06-30 10:33 29,696 --------- C:\WINDOWS\system32\drivers\rndismpx.sys 2007-06-30 10:33 12,032 --------- C:\WINDOWS\system32\drivers\usb8023x.sys 2007-06-30 10:33 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2007-06-30 10:32 <DIR> d-------- C:\Programme\Navigation (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2009-05-31 14:24:29 -------- d--h--w C:\Programme\WindowsUpdate 2009-05-31 13:50:36 -------- d-----w C:\Programme\Norton Personal Firewall 2007-07-02 15:20:25 -------- d-----w C:\Programme\Gemeinsame Dateien\Symantec Shared 2007-07-02 15:19:12 -------- d-----w C:\Programme\TV Card 2007-07-02 14:45:06 48,360 ----a-w C:\WINDOWS\system32\perfc007.dat 2007-07-02 14:45:06 316,924 ----a-w C:\WINDOWS\system32\perfh007.dat 2007-07-02 10:53:44 -------- d-----w C:\Programme\ICQToolbar 2007-06-30 08:33:21 -------- d-----w C:\Programme\Microsoft ActiveSync 2007-06-22 12:17:49 -------- d-----w C:\DOKUME~1\Daniel\ANWEND~1\Skype ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] {02478D38-C3F9-4EFB-9B51-7695ECA05670}=C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 10:28] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 12:02] {49CF52D7-8D58-4E22-A874-AAD721F5B523}=C:\DOKUME~1\Daniel\Desktop\backups\BACKUP~1.DLL [2007-07-01 22:14] {53707962-6F74-2D53-2644-206D7942484F}=C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2005-05-31 01:04] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Programme\Java\jre1.5.0_11\bin\ssv.dll [2006-12-15 03:23] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "NvCplDaemon"="NvQTwk" [] "nwiz"="nwiz.exe" [2002-09-21 06:04 C:\WINDOWS\system32\nwiz.exe] "QKeys"="C:\Programme\QKeys\QKeys.EXE" [2002-09-09 04:14] "VOBID"="C:\Programme\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe" [2003-03-31 17:59] "iKeyWorks"="C:\PROGRA~1\HARDWA~1\Keyboard\Ikeymain.exe" [2002-11-22 19:22] "WheelMouse"="C:\PROGRA~1\HARDWA~1\Mouse\Amoumain.exe" [2002-11-22 20:27] "DeviceDiscovery"="C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe" [2002-12-02 21:56] "ccApp"="C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2003-10-09 11:26] "ccRegVfy"="C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" [2003-10-09 11:27] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-09-01 15:57] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-01-18 17:36] "Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 20:33] "SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 03:23] "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2004-12-02 09:34 C:\WINDOWS\KHALMNPR.Exe] "avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-24 12:59] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "H/PC Connection Agent"="C:\Programme\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 21:09] [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "Symantec Network Driver Update Warning"=C:\PROGRA~1\Symantec\LIVEUP~1\SNDWarn.EXE "Symantec NetDriver Warning"=C:\PROGRA~1\SYMNET~1\SNDWarn.exe "ALUAlert"=C:\Programme\Symantec\LiveUpdate\ALUNotify.exe [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] Source= file:///C:\WINDOWS\privacy_danger\index.htm FriendlyName= Privacy Protection [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{93994DE8-8239-4655-B1D1-5F4E91300429}"="C:\PROGRA~1\DVDREG~1\DVDShell.dll" [2003-01-29 15:58] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "{B6644221-B902-440D-BCB6-AD882DEA5E4A}"="C:\WINDOWS\msdde.dll" [2007-07-01 22:14] "{11C6C050-4448-4A56-9458-5144DB0A5001}"="C:\WINDOWS\msole.dll" [2007-07-01 22:14] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTServ] C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\lbtserv.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^NkvMon.exe.lnk] path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NkvMon.exe.lnk backup=C:\WINDOWS\pss\NkvMon.exe.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TVSCHL.lnk] path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TVSCHL.lnk backup=C:\WINDOWS\pss\TVSCHL.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IW ControlCenter] C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Hardware Abstraction Layer] KHALMNPR.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized Contents of the 'Scheduled Tasks' folder 2007-07-02 15:26:00 C:\WINDOWS\tasks\Symantec NetDetect.job ************************************************************************** catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-02 17:27:40 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-07-02 17:28:22 C:\ComboFix-quarantined-files.txt ... 2007-07-02 17:28 C:\ComboFix2.txt ... 2007-07-02 17:06 C:\ComboFix3.txt ... 2007-07-02 16:43 --- E O F --- und das RVAXO ----------------RemoveVideoActiveXObject.exe first run------------- Files found: Uninstallers Rogue scanners: Folders Found: C:\WINDOWS\privacy_danger --------------RemoveVideoActiveXObject.exe last run--------------- Files found: Uninstallers Rogue scanners: Folders Found: C:\WINDOWS\privacy_danger Hab unter Systemsteuerung\Software noch das Programm Ad-ware 6.0 gefunden - kann das auch Einfluss auf meinen Rechner haben? Glaub nicht dass ich das installiert habe... MfG Dieser Beitrag wurde am 02.07.2007 um 17:40 Uhr von Da Dan editiert.
|
|
|
|
|
|
|
02.07.2007, 18:06
Ehrenmitglied
Beiträge: 6028 |
#13
Arbeite alles ab wie geschrieben,also von oben nach unten
1. Schliesse alle Fenster und starte Hijack This Klicke:Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = <Entfernt> R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = <Entfernt> O2 - BHO: MSVPS System - {49CF52D7-8D58-4E22-A874-AAD721F5B523} - C:\WINDOWS\ddesupport.dll O21 - SSODL: msole - {9C8C6EE2-69CF-4085-A28E-F0F6F0B2E13A} - C:\WINDOWS\msole.dll O21 - SSODL: msdde - {48CFA271-A3CC-45CB-88CA-7B338842885F} - C:\WINDOWS\msdde.dll klicke:Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst 2. Download Smitfraudfix by S!Ri zum Desktop Starte dein Recher in abgesicherten Modus Doppelklick Smitfraudfix.exe. Wähle die 2 und drücke auf Enter um die infizierten Dateien zu löschen Du wirst dann gefragt: Do you want to clean the registry ? antworte mit Y (ja) und drücke auf Enter, um das DesktopBild zu entfernen und die Registry Schlüssel der Infektion zu bereinigen. Das Programm wird nun überprüfen, ob die wininet.dll infiziert ist. Man wird möglicherweise gefragt, die infizierte Datei entfernen zu lassen (wenn sie gefunden wird): Replace infected file ? antworte Y (ja) und drücke auf Enter, um eine saubere Datei zu bekommen. die Taskleiste verschwindet + Bildschirm..alles wird blau werden...warte... Wenn dein Rechner nicht automatisch selbst neu startet,starte dan selbst neu in normal Modus Kopiere den Inhalt des Berichts in diesen Thread (C:\rapport.txt) 3. Download: Fixwareout zum Desktop Klicke dann auf "Next" > "Install" > achte darauf dass ein Häkchen sitzt bei "Run fixit" klicke dann auf "Finish". Der Fix wird nun starten,folge den Hinweisen. Du wirst gefragt, den Rechner neu zustarten (reboot), mach das bitte. Dein System wird länger dazu brauchen als sonst, das ist normal. Wenn dein Rechner wieder aufgestartet ist, folge den Hinweisen. Ein logfile wird sich oeffnen(report.txt) Kopiere den Inhalt des Berichts “report.txt”in diesen Thread 4 Und ein log von Hijack This __________ MfG Argus |
|
|
|
|
|
|
02.07.2007, 18:53
...neu hier
Beiträge: 6 |
#14
Hi Arnold, herzlichen Dank - hab das jetzt alles gemacht. Sieht recht anständig aus bis jetzt. Das einzige was mir noch auffällt ist im IExplorer die Favoriten "Error Cleaner" - "Privacy Protector" und "Spyware&Malware Protection" - werde diese jetzt aber löschen und den Papierkorb gleich mit.
Anbei die Logfiles Rapport: SmitFraudFix v2.197 Scan done at 18:37:31,59, 02.07.2007 Run from C:\Dokumente und Einstellungen\Daniel\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files C:\WINDOWS\msole.dll Deleted C:\WINDOWS\msdde.dll Deleted C:\WINDOWS\privacy_danger\ Deleted C:\DOKUME~1\Daniel\Desktop\Error Cleaner.url Deleted C:\DOKUME~1\Daniel\Desktop\Privacy Protector.url Deleted C:\DOKUME~1\Daniel\Desktop\Spyware?Malware Protection.url Deleted »»»»»»»»»»»»»»»»»»»»»»»» DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{EA130E27-DFB3-4FDF-ACCC-FA10CB5190A8}: DhcpNameServer=195.34.133.21 195.34.133.22 HKLM\SYSTEM\CS1\Services\Tcpip\..\{EA130E27-DFB3-4FDF-ACCC-FA10CB5190A8}: DhcpNameServer=195.34.133.21 195.34.133.22 HKLM\SYSTEM\CS3\Services\Tcpip\..\{EA130E27-DFB3-4FDF-ACCC-FA10CB5190A8}: DhcpNameServer=195.34.133.14 195.34.133.17 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=195.34.133.21 195.34.133.22 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=195.34.133.21 195.34.133.22 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=195.34.133.14 195.34.133.17 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End Report: Fixwareout Last edited 6/27/2007 Post this report in the forums please ... »»»»»Prerun check Der DNS-Auflösungscache wurde geleert. System was rebooted successfully. »»»»» Postrun check HKLM\SOFTWARE\~\Winlogon\ "System"="" .... .... »»»»» Misc files. .... »»»»» Checking for older varients. .... »»»»» Current runs (hklm hkcu "run" Keys Only) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"="\"C:\\Programme\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized" "NvCplDaemon"="RUNDLL32.EXE NvQTwk,NvCplDaemon initialize" "nwiz"="nwiz.exe /install" "QKeys"="C:\\Programme\\QKeys\\QKeys.EXE" "VOBID"="C:\\Programme\\Pinnacle\\InstantCDDVD\\InstantDrive\\InstantDrive.exe /remount" "iKeyWorks"="C:\\PROGRA~1\\HARDWA~1\\Keyboard\\Ikeymain.exe" "WheelMouse"="C:\\PROGRA~1\\HARDWA~1\\Mouse\\Amoumain.exe" "DeviceDiscovery"="C:\\Programme\\Hewlett-Packard\\Digital Imaging\\bin\\hpotdd01.exe" "ccApp"="\"C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\ccApp.exe\"" "ccRegVfy"="\"C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\ccRegVfy.exe\"" "QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "TkBellExe"="\"C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot" "Adobe Photo Downloader"="\"C:\\Programme\\Adobe\\Photoshop Album Starter Edition\\3.0\\Apps\\apdproxy.exe\"" "SunJavaUpdateSched"="\"C:\\Programme\\Java\\jre1.5.0_11\\bin\\jusched.exe\"" "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" "avgnt"="\"C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "H/PC Connection Agent"="\"C:\\Programme\\Microsoft ActiveSync\\wcescomm.exe\"" .... Hosts file was reset, If you use a custom hosts file please replace it »»»»» End report »»»»» HijackThis Logfile of HijackThis v1.99.1 Scan saved at 18:47:17, on 02.07.2007 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\Programme\Norton Personal Firewall\NISUM.EXE C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Programme\Norton Personal Firewall\ccPxySvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\notepad.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Programme\QKeys\QKeys.EXE C:\PROGRA~1\HARDWA~1\Keyboard\Ikeymain.exe C:\PROGRA~1\HARDWA~1\Mouse\Amoumain.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Programme\Java\jre1.5.0_11\bin\jusched.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Microsoft ActiveSync\wcescomm.exe C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\PROGRA~1\MI3AA1~1\rapimgr.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\TV Card\TVRMVCR.EXE C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\Dokumente und Einstellungen\Daniel\Desktop\HijackThis.exe R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [QKeys] C:\Programme\QKeys\QKeys.EXE O4 - HKLM\..\Run: [VOBID] C:\Programme\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe /remount O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\HARDWA~1\Keyboard\Ikeymain.exe O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\HARDWA~1\Mouse\Amoumain.exe O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe" O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Remote Controller.lnk = C:\Programme\TV Card\TVRMVCR.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/de/win/QuickTimeInstaller.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll O20 - Winlogon Notify: LBTServ - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\lbtserv.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Personal Firewall\ccPxySvc.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISUM.EXE O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe ich hab zwar keine Ahnung wie du da was rauslesen kannst, aber offensichtlich hat es geklappt. Habe jetzt halt einen blauen Desktop - was aber nicht weiter schlimm ist Bitte gib mir bescheid ob jetzt alles o.k. ist. Danke nochmals |
|
|
|
|
|
|
02.07.2007, 20:38
Ehrenmitglied
Beiträge: 6028 |
#15
C:\Qoobox – loeschen und Papierkorb leeren
C:\RVAXO-results.log – loeschen und Papierkorb leeren Benutze dein AVG Anti Spyware 7.5 updaten und scannen Einstellungen Scanner Klicke:Einstellungen Wie reagieren:Standardaktion für aufgespürte Malware einstellen Wähle: “Quarantäne” Berichte Wähle:Automatisch nach jedem Scan,Bericht erstellen Entferne bei:”Nur,wenn Bedrohungen gefunden wurden”das Häckchen Klicke:Scan Wähle:Kompletter System-Scan Nach Ablauf der Scan “Alle Elemente setzen auf” Wähle Quarantäne Nach Ablauf klicke:Alle Aktionen übernehmen Und poste das log Scanne mit DrWeb http://board.protecus.de/t29350.htm und poste das log __________ MfG Argus |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
nach dem ich seit gestern hier rumlese und schon einiges probiert habe, den bug aber noch immer nicht los geworden bin, poste ich jetzt hier mal die log files von hijackthis, combofix und meinem virenscannner antivir.
soweit ich das verstanden habe, muss man dann den rechner im abgesicherten modus starten und bestimmte einträge aus dem log von hijack löschen. hab's gestern auch probiert, hat aber irgendwie nicht funktioniert
ich hoffe ihr könnt mir helfen hier jetzt die logs
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 12:25:26, on 24.06.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
Boot mode: Normal
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Premium\sched.exe
C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe
C:\Programme\Gemeinsame Dateien\AOL\1180190203\ee\AOLSoftware.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Bär.BÄR\Desktop\HiJackThis_v2.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Mediaplayer - {1536BA74-8625-4240-99B0-BE65883689C8} - C:\Programme\Mediapiraten\Mediapiraten\IEButtonMPInterface.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: MSVPS System - {A1770FD6-A7CB-44DA-AD2C-692D2A2B521B} - C:\WINNT\vpsnetwork.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1180190203\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programme\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1177570006607
O21 - SSODL: vpssup - {0FFA9F6B-6DE8-4F04-8381-8B0E2F18A20C} - C:\WINNT\vpssup.dll
O21 - SSODL: expro - {9D8A11AB-7A72-4F2F-A041-93F22E46A0AC} - C:\WINNT\expro.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINNT\privacy_danger\index.htm
--
End of file - 5173 bytes
das ist der combofix
"B„r" - 24.06.2007 13:40:15 - ComboFix 07-06-23.5 - Service Pack 4 NTFS
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
C:\WINNT\system32\msxml3a.dll
((((((((((((((((((((((((( Files Created from 2007-05-24 to 2007-06-24 )))))))))))))))))))))))))))))))
2007-06-24 13:39 49,152 --a------ C:\WINNT\nircmd.exe
2007-06-24 12:07 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\AntiVir PersonalEdition Premium
2007-06-23 22:39 <DIR> d-------- C:\Programme\CCleaner
2007-06-23 21:54 <DIR> dr------- C:\WINNT\Offline Web Pages
2007-06-23 21:49 94,480 --a------ C:\WINNT\system32\msencode.dll
2007-06-23 21:49 91,920 --a------ C:\WINNT\system32\cryptdlg.dll
2007-06-23 21:49 72,464 --a------ C:\WINNT\system32\actxprxy.dll
2007-06-23 21:49 70,144 --a------ C:\WINNT\system32\inetcplc.dll
2007-06-23 21:49 59,152 --a------ C:\WINNT\system32\iesetup.dll
2007-06-23 21:49 58,880 --a------ C:\WINNT\system32\mshtmler.dll
2007-06-23 21:49 529,680 --a------ C:\WINNT\system32\comctl32.dll
2007-06-23 21:49 523,024 --a------ C:\WINNT\system32\mlang.dll
2007-06-23 21:49 46,352 --a------ C:\WINNT\system32\digest.dll
2007-06-23 21:49 38,912 --a------ C:\WINNT\system32\browselc.dll
2007-06-23 21:49 38,672 --a------ C:\WINNT\system32\msident.dll
2007-06-23 21:49 347,136 --a------ C:\WINNT\system32\shdoclc.dll
2007-06-23 21:49 31,504 --a------ C:\WINNT\system32\imgutil.dll
2007-06-23 21:49 29,968 --a------ C:\WINNT\system32\mshta.exe
2007-06-23 21:49 250,128 --a------ C:\WINNT\system32\msieftp.dll
2007-06-23 21:49 21,776 --a------ C:\WINNT\system32\shfolder.dll
2007-06-23 21:49 18,704 --a------ C:\WINNT\system32\sendmail.dll
2007-06-23 21:49 16,896 --a------ C:\WINNT\system32\msidntld.dll
2007-06-23 21:49 14,608 --a------ C:\WINNT\system32\corpol.dll
2007-06-23 21:42 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Help
2007-06-23 21:26 <DIR> d-------- C:\VundoFix Backups
2007-06-23 18:49 <DIR> d-------- C:\WINNT\privacy_danger
2007-06-23 18:48 75,776 --a------ C:\WINNT\expro.dll
2007-06-23 18:48 59,904 --a------ C:\WINNT\vpssup.dll
2007-06-23 18:48 270,336 --a------ C:\WINNT\vpsnetwork.dll
2007-06-21 13:17 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Media Player Classic
2007-06-21 09:52 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Leadertech
2007-06-19 08:58 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_370.dat
2007-06-18 14:29 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_330.dat
2007-06-18 13:59 <DIR> d-a------ C:\WINNT\system32\appmgmt
2007-06-16 21:28 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_30c.dat
2007-06-16 20:05 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\MusicIP
2007-06-16 19:24 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_318.dat
2007-06-16 19:22 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_484.dat
2007-06-14 14:05 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_538.dat
2007-06-13 08:56 <DIR> d-------- C:\WINNT\winsxs
2007-06-09 09:44 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_334.dat
2007-06-07 18:52 <DIR> d-------- C:\WINNT\system32\SoftwareDistribution
2007-06-06 12:45 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_39c.dat
2007-06-06 09:44 <DIR> d-------- C:\Programme\ElsterFormular
2007-06-02 20:06 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_1fc.dat
2007-05-31 08:45 524,288 --a------ C:\WINNT\system32\DivXsm.exe
2007-05-31 08:44 823,296 --a------ C:\WINNT\system32\divx_xx0c.dll
2007-05-31 08:44 823,296 --a------ C:\WINNT\system32\divx_xx07.dll
2007-05-31 08:44 802,816 --a------ C:\WINNT\system32\divx_xx11.dll
2007-05-31 08:44 740,442 --a------ C:\WINNT\system32\DivX.dll
2007-05-25 18:59 <DIR> d-------- C:\Programme\Zylom Games
2007-05-25 18:59 <DIR> d-------- C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Zylom
2007-05-23 14:30 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_328.dat
2007-05-23 12:58 <DIR> d-------- C:\WINNT\FLV Player
2007-05-23 12:58 <DIR> d-------- C:\Programme\FLV Player
2007-05-21 19:40 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_f8.dat
2007-05-20 18:07 73,872 --a------ C:\WINNT\system32\drivers\wdmaud.sys
2007-05-20 18:07 53,552 --a------ C:\WINNT\system32\drivers\swmidi.sys
2007-05-20 18:07 51,152 --a------ C:\WINNT\system32\drivers\DMusic.sys
2007-05-20 18:07 47,568 --a------ C:\WINNT\system32\drivers\sysaudio.sys
2007-05-20 18:07 148,304 --a------ C:\WINNT\system32\drivers\kmixer.sys
2007-05-20 18:06 9,808 --a------ C:\WINNT\system32\drivers\gameenum.sys
2007-05-20 18:06 42,000 --a------ C:\WINNT\system32\drivers\stream.sys
2007-05-20 18:06 4,880 --a------ C:\WINNT\system32\ksuser.dll
2007-05-20 18:06 148,208 --a------ C:\WINNT\system32\drivers\portcls.sys
2007-05-20 18:06 113,744 --a------ C:\WINNT\system32\drivers\ks.sys
2007-05-20 18:05 331,184 --------- C:\WINNT\system32\difxapi.dll
2007-05-20 18:05 203,648 --a------ C:\WINNT\system32\drivers\vinyl97.sys
2007-05-20 18:05 <DIR> d-------- C:\Programme\VIA
2007-05-20 17:32 <DIR> d-------- C:\Programme\Lavalys
2007-05-17 15:33 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_fc.dat
2007-05-17 15:31 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Apple Computer
2007-05-14 06:14 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\OpenOffice.org2
2007-05-14 06:13 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_348.dat
2007-05-13 16:56 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\ScanSoft
2007-05-13 16:14 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Canon
2007-05-13 16:12 411 --a------ C:\WINNT\system32\xscan32.dat
2007-05-11 17:23 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\DivX
2007-05-09 18:38 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_394.dat
2007-05-08 19:03 843,776 --ah----- C:\DOKUME~1\BRA489~1.BR\NTUSER.DAT
2007-05-08 19:03 <DIR> dr------- C:\DOKUME~1\BRA489~1.BR\Favoriten
2007-05-08 19:03 <DIR> d--h----- C:\DOKUME~1\BRA489~1.BR\Vorlagen
2007-05-08 19:03 <DIR> d--h----- C:\DOKUME~1\BRA489~1.BR\Netzwerkumgebung
2007-05-08 19:03 <DIR> d--h----- C:\DOKUME~1\BRA489~1.BR\Lokale Einstellungen
2007-05-08 19:03 <DIR> d--h----- C:\DOKUME~1\BRA489~1.BR\Druckumgebung
2007-05-08 19:03 <DIR> d--h----- C:\DOKUME~1\BRA489~1.BR\Anwendungsdaten
2007-05-08 19:03 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\Startmen
2007-05-08 19:03 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\Eigene Dateien
2007-05-08 19:03 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\Real
2007-05-08 19:03 <DIR> d-------- C:\DOKUME~1\BRA489~1.BR\ANWEND~1\AOL
2007-05-08 18:41 <DIR> d-------- C:\DOKUME~1\ADMINI~1.BR\ANWEND~1\AOL
2007-05-08 18:40 <DIR> d-------- C:\DOKUME~1\ADMINI~1.BR\ANWEND~1\Real
2007-05-08 18:39 249,856 --ah----- C:\DOKUME~1\ADMINI~1.BR\NTUSER.DAT
2007-05-08 18:39 <DIR> dr------- C:\DOKUME~1\ADMINI~1.BR\Favoriten
2007-05-08 18:39 <DIR> d--h----- C:\DOKUME~1\ADMINI~1.BR\Vorlagen
2007-05-08 18:39 <DIR> d--h----- C:\DOKUME~1\ADMINI~1.BR\Netzwerkumgebung
2007-05-08 18:39 <DIR> d--h----- C:\DOKUME~1\ADMINI~1.BR\Lokale Einstellungen
2007-05-08 18:39 <DIR> d--h----- C:\DOKUME~1\ADMINI~1.BR\Druckumgebung
2007-05-08 18:39 <DIR> d--h----- C:\DOKUME~1\ADMINI~1.BR\Anwendungsdaten
2007-05-08 18:39 <DIR> d-------- C:\DOKUME~1\ADMINI~1.BR\Startmen
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-06-23 20:41:06 -------- d-----w C:\Programme\AntiVir PersonalEdition Premium
2007-06-18 11:58:53 -------- d-----w C:\Programme\OpenOffice.org 2.2
2007-06-16 19:01:45 -------- d-----w C:\Programme\DivX
2007-06-08 15:19:13 -------- d-----w C:\Programme\ICQLite
2007-06-06 07:46:36 -------- d--h--w C:\Programme\InstallShield Installation Information
2007-06-06 07:42:28 -------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2007-05-27 16:10:18 -------- d---a-w C:\Programme\AOL 9.0
2007-05-26 14:37:51 -------- d---a-w C:\Programme\Gemeinsame Dateien\aol
2007-05-13 14:10:19 -------- d-----w C:\Programme\Canon
2007-05-04 18:23:16 -------- d---a-w C:\Programme\Gemeinsame Dateien\aolshare
2007-05-04 18:22:50 -------- d-----w C:\Programme\Learn2.com
2007-05-04 18:22:42 -------- d-----w C:\Programme\Viewpoint
2007-05-04 18:22:25 -------- d-----w C:\Programme\Gemeinsame Dateien\Nullsoft
2007-05-04 18:20:33 335 ----a-w C:\WINNT\nsreg.dat
2007-05-04 18:15:05 -------- d---a-w C:\Programme\Gemeinsame Dateien\Dienste
2007-05-03 14:12:42 16,384 ----atw C:\WINNT\system32\Perflib_Perfdata_2f8.dat
2007-05-02 18:04:14 118,520 ------w C:\WINNT\system32\pxinsi64.exe
2007-05-02 18:04:14 116,472 ------w C:\WINNT\system32\pxcpyi64.exe
2007-04-29 08:56:16 -------- d-----w C:\Programme\IrfanView
2007-04-27 17:18:40 16,384 ----atw C:\WINNT\system32\Perflib_Perfdata_2ec.dat
2007-04-26 09:40:53 16,384 ----atw C:\WINNT\system32\Perflib_Perfdata_304.dat
2007-04-26 09:38:22 16,384 ----atw C:\WINNT\system32\Perflib_Perfdata_4a8.dat
2007-04-26 08:30:04 -------- d-----w C:\Programme\Gemeinsame Dateien\ScanSoft Shared
2007-04-26 08:28:11 -------- d-----w C:\Programme\ScanSoft
2007-04-26 07:31:27 -------- d-----w C:\Programme\QuickTime
2007-04-26 07:30:19 -------- d-----w C:\Programme\Apple Software Update
2007-04-26 07:29:29 -------- d-----w C:\Programme\Gemeinsame Dateien\xing shared
2007-04-26 07:29:19 -------- d-----w C:\Programme\Gemeinsame Dateien\Real
2007-04-26 07:28:21 -------- d-----w C:\Programme\Real
2007-04-26 07:21:10 -------- d-----w C:\Programme\Mediapiraten
2007-04-26 07:18:18 -------- d-----w C:\Programme\Winamp
2007-04-26 07:12:35 1,140 ----a-w C:\WINNT\mozver.dat
2007-04-25 19:56:13 -------- d---a-w C:\Programme\Windows NT
2007-04-25 19:12:06 -------- d---a-w C:\Programme\avmwlanstick
2007-04-25 18:49:47 0 ---h--w C:\CONFIG.SYS
2007-04-25 18:49:47 0 ---h--w C:\AUTOEXEC.BAT
2007-04-25 18:48:21 46,232 ----a-w C:\WINNT\system32\perfc007.dat
2007-04-25 18:48:21 289,156 ----a-w C:\WINNT\system32\perfh007.dat
2007-04-25 18:46:09 15,076 ----a-w C:\WINNT\system32\emptyregdb.dat
2007-04-25 17:28:10 -------- d---a-w C:\Programme\FRITZ!Box
2007-04-25 16:15:13 -------- d--ha-w C:\Programme\WindowsUpdate
2007-04-25 16:07:20 -------- d---a-w C:\Programme\Zubehör
2007-04-25 15:46:51 -------- d---a-w C:\Programme\Gemeinsame Dateien\ODBC
2007-04-25 15:41:54 -------- d---a-w C:\Programme\Alice
2007-04-25 15:41:52 -------- d---a-w C:\Programme\Gemeinsame Dateien\Alice
2007-04-25 15:15:46 -------- d---a-w C:\Programme\microsoft frontpage
2007-04-25 15:14:30 0 --sha-r C:\MSDOS.SYS
2007-04-25 15:14:30 0 --sha-r C:\IO.SYS
2007-04-25 07:52:16 147,216 ----a-w C:\WINNT\system32\SCHANNEL.DLL
2007-04-23 00:15:29 3,596,288 ----a-w C:\WINNT\system32\qt-dx331.dll
2007-04-23 00:15:18 200,704 ----a-w C:\WINNT\system32\ssldivx.dll
2007-04-23 00:15:18 1,044,480 ----a-w C:\WINNT\system32\libdivx.dll
2007-04-23 00:02:34 73,728 ----a-w C:\WINNT\system32\dpl100.dll
2007-04-23 00:02:34 196,608 ----a-w C:\WINNT\system32\dtu100.dll
2007-04-23 00:02:33 53,248 ----a-w C:\WINNT\system32\dpuGUI10.dll
2007-04-23 00:02:31 593,920 ----a-w C:\WINNT\system32\dpuGUI11.dll
2007-04-23 00:02:31 57,344 ----a-w C:\WINNT\system32\dpv11.dll
2007-04-23 00:02:31 344,064 ----a-w C:\WINNT\system32\dpus11.dll
2007-04-23 00:02:31 294,912 ----a-w C:\WINNT\system32\dpu11.dll
2007-04-23 00:02:31 294,912 ----a-w C:\WINNT\system32\dpu10.dll
2007-04-23 00:01:47 12,288 ----a-w C:\WINNT\system32\DivXWMPExtType.dll
2007-04-23 00:01:46 124,472 ----a-w C:\WINNT\system32\DivXCodecUpdateChecker.exe
2007-04-16 20:47:36 33,624 ----a-w C:\WINNT\system32\wups.dll
2007-04-16 20:45:54 1,710,936 ----a-w C:\WINNT\system32\wuaueng.dll
2007-04-16 20:45:48 549,720 ----a-w C:\WINNT\system32\wuapi.dll
2007-04-16 20:45:42 325,976 ----a-w C:\WINNT\system32\wucltui.dll
2007-04-16 20:45:36 203,096 ----a-w C:\WINNT\system32\wuweb.dll
2007-04-16 20:45:28 92,504 ----a-w C:\WINNT\system32\cdm.dll
2007-04-16 20:45:20 53,080 ----a-w C:\WINNT\system32\wuauclt.exe
2007-04-16 20:45:20 43,352 ----a-w C:\WINNT\system32\wups2.dll
2007-04-16 12:43:58 54,032 ----a-w C:\WINNT\system32\mpr.dll
2007-04-05 07:17:30 2,854,400 ----a-w C:\WINNT\system32\msi.dll
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [22.10.06 23:08 ]
{1536BA74-8625-4240-99B0-BE65883689C8}=C:\Programme\Mediapiraten\Mediapiraten\IEButtonMPInterface.dll [08.11.06 14:49 ]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Programme\Java\jre1.6.0_01\bin\ssv.dll [14.03.07 03:43 ]
{A1770FD6-A7CB-44DA-AD2C-692D2A2B521B}=C:\WINNT\vpsnetwork.dll [23.06.07 18:13 ]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"="mobsync.exe" [19.06.03 12:05 C:\WINNT\system32\mobsync.exe]
"AVMWlanClient"="C:\Programme\avmwlanstick\wlangui.exe" [13.05.05 02:00 ]
"avgnt"="C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" [02.04.07 10:35 ]
"HostManager"="C:\Programme\Gemeinsame Dateien\AOL\1180190203\ee\AOLSoftware.exe" [17.11.06 15:16 ]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" [14.03.07 03:43 ]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [26.04.07 09:28 ]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [16.02.07 10:54 ]
[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"^SetupICWDesktop"=C:\Programme\Internet Explorer\Connection Wizard\icwconn1.exe /desktop
[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"internat.exe"=internat.exe
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
Source= file:///C:\WINNT\privacy_danger\index.htm
FriendlyName= Privacy Protection
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"{0FFA9F6B-6DE8-4F04-8381-8B0E2F18A20C}"="C:\WINNT\vpssup.dll" [23.06.07 18:13 ]
"{9D8A11AB-7A72-4F2F-A041-93F22E46A0AC}"="C:\WINNT\expro.dll" [23.06.07 18:13 ]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders msapsspc.dll, schannel.dll, msnsspc.dll, digest.dll
Contents of the 'Scheduled Tasks' folder
2007-04-26 07:30:22 C:\WINNT\tasks\AppleSoftwareUpdate.job
**************************************************************************
catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-06-24 13:42:29
Windows 5.0.2195 Service Pack 4 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
**************************************************************************
Completion time: 24.06.2007 13:43:38
C:\ComboFix-quarantined-files.txt ... 24.06.07 13:43
--- E O F ---
und jetzt der log von AV
AntiVir PersonalEdition Premium
Erstellungsdatum der Reportdatei: Sonntag, 24. Juni 2007 12:35
Es wird nach 838549 Virenstämmen gesucht.
Lizenznehmer: Eric Z?nnchen
Seriennummer: 1100281988-PEPWE-0001
Plattform: Windows 2000
Windowsversion: (Service Pack 4) [5.0.2195]
Benutzername: Bär
Computername: BÄR
Versionsinformationen:
BUILD.DAT : 287 15691 Bytes 10.05.2007 12:12:00
AVSCAN.EXE : 7.0.4.15 282664 Bytes 26.04.2007 06:54:50
AVSCAN.DLL : 7.0.4.0 41000 Bytes 07.03.2007 07:39:18
LUKE.DLL : 7.0.4.11 143400 Bytes 27.03.2007 11:26:00
LUKERES.DLL : 7.0.4.0 10792 Bytes 27.02.2007 10:19:06
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 13:08:58
ANTIVIR1.VDF : 6.38.1.170 5569024 Bytes 21.05.2007 17:32:03
ANTIVIR2.VDF : 6.39.0.25 648704 Bytes 17.06.2007 12:42:01
ANTIVIR3.VDF : 6.39.0.47 124928 Bytes 22.06.2007 11:58:58
AVEWIN32.DLL : 7.4.0.34 2478592 Bytes 19.06.2007 12:42:03
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26.02.2007 09:36:23
AVPREF.DLL : 7.0.2.1 24616 Bytes 27.03.2007 11:20:44
AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 12:16:24
AVPACK32.DLL : 7.3.0.12 360488 Bytes 14.06.2007 06:17:07
AVREG.DLL : 7.0.1.2 31784 Bytes 15.03.2007 08:05:04
AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27.03.2007 11:16:01
AVARKT.DLL : 1.0.0.17 278568 Bytes 08.05.2007 15:58:33
NETNT.DLL : 7.0.0.0 7720 Bytes 08.03.2007 10:09:03
RCIMAGE.DLL : 7.0.1.15 2461736 Bytes 13.03.2007 10:07:33
RCTEXT.DLL : 7.0.45.0 86056 Bytes 16.03.2007 12:59:16
Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Lokale Laufwerke
Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Premium\alldrives.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: H:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Sonntag, 24. Juni 2007 12:35
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HiJackThis_v2.e' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aolsoftware.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinMgmt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'stisvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mstask.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'regsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanNetService.' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avesvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLacsd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht
Es wurden '33' Prozesse mit '33' Modulen durchsucht
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'J:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'K:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'A:\'
[HINWEIS] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '9' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <MP3>
Beginne mit der Suche in 'E:\' <MP3>
Beginne mit der Suche in 'F:\' <FREE>
Beginne mit der Suche in 'J:\' <MP3>
Beginne mit der Suche in 'K:\' <FREE>
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\' <TEENYEXZESSE1>
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Das Gerät ist nicht bereit.
Ende des Suchlaufs: Sonntag, 24. Juni 2007 13:39
Benötigte Zeit: 1:03:39 min
Der Suchlauf wurde vollständig durchgeführt.
4181 Verzeichnisse wurden überprüft
203608 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 davon wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
203608 Dateien ohne Befall
1691 Archive wurden durchsucht
1 Warnungen
12 Hinweise
0 Versteckte Objekte wurden gefunden
es wäre sehr nett, wenn ihr mir helfen könntet
deprimiert aber frohen mutes verabschiedet sich
Eric