Worm/bagle.srm und Tr/crypt.xpack.gen .. |
||
|---|---|---|
| #0
| ||
|
26.06.2007, 10:08
Member
Beiträge: 37 |
||
 
|
|
|
|
26.06.2007, 13:19
Member
 Beiträge: 694 |
#2
Hi,
nicht schon wieder Beagle... (Im geposteten Log ist nur das hier zu fixen: Zitat O1 - Hosts: 66.98.148.65 auto.search.msn.comHijackthis, fixen: öffne das HijackThis -- Button "scan" -- vor diese Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Das gehört zu dieser Adresse (ist das Dein Provider ;o) (OrgName: Everyones Internet OrgID: EVRY Address: 390 Benmar Address: Suite 200 City: Houston StateProv: TX PostalCode: 77060 Country: US )???????????????????????? Arbeite folgendes ab, nenne die HJ.exe vorher auf Test.com um. http://board.protecus.de/t23188.htm - Erstellen eines Hijackthis-Logfiles - CleanUp (temporaeren Dateien loeschen) - Combofix - Logfiles mittels datfind.bat (alle Files, nur die letzten 3-6 Monate posten) Chris |
|
|
|
|
|
|
26.06.2007, 16:27
Member
Themenstarter Beiträge: 37 |
#3
Irgendwie will er nich...
Hallo Chris.. Danke für Deine Hilfe.. nein, das ist wohl nicht mein Provider... ;-o HJ. ist umbenannt.. Logfile of HijackThis v1.99.1 Scan saved at 16:22:35, on 26.06.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\CTsvcCDA.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\WgaTray.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe C:\PROGRA~1\TCMCOM~1\MouseDrv.exe C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE C:\WINDOWS\system32\CTHELPER.EXE C:\WINDOWS\Dit.exe C:\Programme\USBToolbox\Res.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\Programme\VIA\RAID\raid_tool.exe C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe D:\Proggies\Test.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [TCMKeyboard ] C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe O4 - HKLM\..\Run: [TCMMouse ] C:\PROGRA~1\TCMCOM~1\MouseDrv.exe O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [ResModify] C:\Programme\USBToolbox\Res.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKCU\..\Run: [RemoteCenter] C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe Cleanup ausgeführt.. Combofix: Gabi_Joerg - 07-06-26 16:23:53,67 Service Pack 2 ComboFix 06.09.27 - Running from: "D:\Proggies" ((((((((((((((((((((((((((((((( Files Created from 2007-05-26 to 2007-06-26 )))))))))))))))))))))))))))))))))) 2007-06-25 21:31 157,729 --a------ C:\WINDOWS\system32\flec003.exe 2007-06-25 21:31 157,729 --------- C:\WINDOWS\system32\hldrrr.exe 2007-06-22 23:08 1,187 --a------ C:\WINDOWS\wmplayer.reg 2007-06-14 17:01 720,896 --a------ C:\WINDOWS\iun6002ev.exe 2007-06-13 16:57 17,920 --a------ C:\WINDOWS\system32\mdimon.dll 2007-06-13 16:03 14,336 --a------ C:\WINDOWS\system32\msimrt.dll 2007-06-12 15:40 322,560 --a------ C:\WINDOWS\SSSUn.EXE 2007-06-12 13:55 9,728 --------- C:\WINDOWS\system32\comsdupd.exe 2007-06-12 13:55 88,064 --------- C:\WINDOWS\system32\p2pnetsh.dll 2007-06-12 13:55 86,016 --------- C:\WINDOWS\system32\p2pgasvc.dll 2007-06-12 13:55 86,016 --------- C:\WINDOWS\system32\mdmxsdk.dll 2007-06-12 13:55 81,920 --------- C:\WINDOWS\system32\ieencode.dll 2007-06-12 13:55 81,408 --------- C:\WINDOWS\system32\wscsvc.dll 2007-06-12 13:55 8,192 --------- C:\WINDOWS\system32\smbinst.exe 2007-06-12 13:55 8,192 --------- C:\WINDOWS\system32\bitsprx2.dll 2007-06-12 13:55 75,776 --------- C:\WINDOWS\system32\strmfilt.dll 2007-06-12 13:55 73,832 --------- C:\WINDOWS\system32\slcoinst.dll 2007-06-12 13:55 73,796 --------- C:\WINDOWS\system32\slserv.exe 2007-06-12 13:55 71,680 --------- C:\WINDOWS\system32\blastcln.exe 2007-06-12 13:55 7,680 --------- C:\WINDOWS\system32\kbdsmsno.dll 2007-06-12 13:55 7,680 --------- C:\WINDOWS\system32\kbdsmsfi.dll 2007-06-12 13:55 7,168 --------- C:\WINDOWS\system32\kbdukx.dll 2007-06-12 13:55 7,168 --------- C:\WINDOWS\system32\kbdno1.dll 2007-06-12 13:55 7,168 --------- C:\WINDOWS\system32\kbdfi1.dll 2007-06-12 13:55 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll 2007-06-12 13:55 60,416 --------- C:\WINDOWS\system32\fwcfg.dll 2007-06-12 13:55 6,656 --------- C:\WINDOWS\system32\kbdinmal.dll 2007-06-12 13:55 6,656 --------- C:\WINDOWS\system32\kbdinben.dll 2007-06-12 13:55 6,144 --------- C:\WINDOWS\system32\kbdmlt48.dll 2007-06-12 13:55 6,144 --------- C:\WINDOWS\system32\kbdmlt47.dll 2007-06-12 13:55 6,144 --------- C:\WINDOWS\system32\kbdinbe1.dll 2007-06-12 13:55 549,720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-06-12 13:55 526,848 --------- C:\WINDOWS\system32\p2psvc.dll 2007-06-12 13:55 516,768 --------- C:\WINDOWS\system32\ativvaxx.dll 2007-06-12 13:55 50,688 --------- C:\WINDOWS\system32\btpanui.dll 2007-06-12 13:55 50,176 --------- C:\WINDOWS\system32\xmlprovi.dll 2007-06-12 13:55 5,632 --------- C:\WINDOWS\system32\kbdmaori.dll 2007-06-12 13:55 49,152 --------- C:\WINDOWS\system32\powercfg.exe 2007-06-12 13:55 48,640 --------- C:\WINDOWS\system32\pnrpnsp.dll 2007-06-12 13:55 44,032 --------- C:\WINDOWS\system32\twext.dll 2007-06-12 13:55 438,784 --------- C:\WINDOWS\system32\xpob2res.dll 2007-06-12 13:55 397,056 --------- C:\WINDOWS\system32\s3gnb.dll 2007-06-12 13:55 33,624 --a------ C:\WINDOWS\system32\wups.dll 2007-06-12 13:55 325,976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-06-12 13:55 32,866 --------- C:\WINDOWS\system32\slrundll.exe 2007-06-12 13:55 32,866 --------- C:\WINDOWS\slrundll.exe 2007-06-12 13:55 32,768 --------- C:\WINDOWS\system32\ativtmxx.dll 2007-06-12 13:55 32,285 --------- C:\WINDOWS\system32\hsfcisp2.dll 2007-06-12 13:55 314,880 --------- C:\WINDOWS\system32\wmpdxm.dll 2007-06-12 13:55 312,320 --------- C:\WINDOWS\system32\p2pgraph.dll 2007-06-12 13:55 30,208 --------- C:\WINDOWS\system32\bthserv.dll 2007-06-12 13:55 29,184 --------- C:\WINDOWS\system32\sdhcinst.dll 2007-06-12 13:55 286,792 --------- C:\WINDOWS\system32\slextspk.dll 2007-06-12 13:55 27,136 --------- C:\WINDOWS\system32\mspmsnsv.dll 2007-06-12 13:55 242,688 --------- C:\WINDOWS\system32\wmpasf.dll 2007-06-12 13:55 24,576 --------- C:\WINDOWS\system32\httpapi.dll 2007-06-12 13:55 23,040 --a------ C:\WINDOWS\system32\fltmc.exe 2007-06-12 13:55 229,376 --------- C:\WINDOWS\system32\ati2cqag.dll 2007-06-12 13:55 227,328 --------- C:\WINDOWS\system32\wmerror.dll 2007-06-12 13:55 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2007-06-12 13:55 203,096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-06-12 13:55 20,992 --------- C:\WINDOWS\system32\bthci.dll 2007-06-12 13:55 2,981,888 --------- C:\WINDOWS\system32\xpsp2res.dll 2007-06-12 13:55 194,840 --a------ C:\WINDOWS\system32\wuaueng1.dll 2007-06-12 13:55 193,024 --------- C:\WINDOWS\system32\fsquirt.exe 2007-06-12 13:55 188,508 --------- C:\WINDOWS\system32\slgen.dll 2007-06-12 13:55 174,872 --a------ C:\WINDOWS\system32\wuauclt1.exe 2007-06-12 13:55 17,408 --------- C:\WINDOWS\system32\winshfhc.dll 2007-06-12 13:55 16,896 --a------ C:\WINDOWS\system32\fltlib.dll 2007-06-12 13:55 15,872 --------- C:\WINDOWS\system32\w3ssl.dll 2007-06-12 13:55 14,336 --------- C:\WINDOWS\system32\auditusr.exe 2007-06-12 13:55 13,824 --------- C:\WINDOWS\system32\wscntfy.exe 2007-06-12 13:55 13,824 --------- C:\WINDOWS\system32\cmsetacl.dll 2007-06-12 13:55 129,536 --------- C:\WINDOWS\system32\xmlprov.dll 2007-06-12 13:55 118,784 --------- C:\WINDOWS\system32\msdadiag.dll 2007-06-12 13:55 116,224 --------- C:\WINDOWS\system32\p2p.dll 2007-06-12 13:55 108,032 --------- C:\WINDOWS\system32\wshbth.dll 2007-06-12 13:55 1,888,992 --------- C:\WINDOWS\system32\ati3duag.dll 2007-06-12 13:55 1,737,856 --------- C:\WINDOWS\system32\mtxparhd.dll 2007-06-12 13:52 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-06-12 13:41 99,840 --a------ C:\WINDOWS\system32\wmpshell.dll 2007-06-12 13:41 99,328 --a------ C:\WINDOWS\system32\psbase.dll 2007-06-12 13:41 94,720 --a------ C:\WINDOWS\system32\tscfgwmi.dll 2007-06-12 13:41 94,208 --a------ C:\WINDOWS\system32\smlogsvc.exe 2007-06-12 13:41 93,696 --a------ C:\WINDOWS\system32\wlnotify.dll 2007-06-12 13:41 92,168 --a------ C:\WINDOWS\system32\rdpdd.dll 2007-06-12 13:41 91,648 --a------ C:\WINDOWS\system32\xactsrv.dll 2007-06-12 13:41 90,624 --a------ C:\WINDOWS\system32\trkwks.dll 2007-06-12 13:41 9,216 --a------ C:\WINDOWS\system32\scrnsave.scr 2007-06-12 13:41 87,176 --a------ C:\WINDOWS\system32\rdpwsx.dll 2007-06-12 13:41 8,231,936 --a------ C:\WINDOWS\system32\wmploc.dll 2007-06-12 13:41 78,848 --a------ C:\WINDOWS\system32\rtcshare.exe 2007-06-12 13:41 78,336 --a------ C:\WINDOWS\system32\telnet.exe 2007-06-12 13:41 78,336 --a------ C:\WINDOWS\system32\sdbinst.exe 2007-06-12 13:41 77,824 --a------ C:\WINDOWS\system32\wmpstub.exe 2007-06-12 13:41 76,288 --a------ C:\WINDOWS\system32\storprop.dll 2007-06-12 13:41 74,752 --a------ C:\WINDOWS\system32\spoolss.dll 2007-06-12 13:41 715,776 --a------ C:\WINDOWS\system32\sxs.dll 2007-06-12 13:41 71,680 --a------ C:\WINDOWS\system32\ssdpsrv.dll 2007-06-12 13:41 71,168 --a------ C:\WINDOWS\system32\sigverif.exe 2007-06-12 13:41 708,608 --a------ C:\WINDOWS\system32\ss3dfo.scr 2007-06-12 13:41 69,632 --a------ C:\WINDOWS\system32\raschap.dll 2007-06-12 13:41 684,032 --a------ C:\WINDOWS\system32\sstext3d.scr 2007-06-12 13:41 68,096 --a------ C:\WINDOWS\system32\webclnt.dll 2007-06-12 13:41 68,096 --a------ C:\WINDOWS\system32\sti.dll 2007-06-12 13:41 68,096 --a------ C:\WINDOWS\system32\shgina.dll 2007-06-12 13:41 67,584 --a------ C:\WINDOWS\system32\srclient.dll 2007-06-12 13:41 67,072 --a------ C:\WINDOWS\system32\wextract.exe 2007-06-12 13:41 65,536 --a------ C:\WINDOWS\system32\shimeng.dll 2007-06-12 13:41 65,536 --a------ C:\WINDOWS\system32\pautoenr.dll 2007-06-12 13:41 62,464 --a------ C:\WINDOWS\system32\rdpclip.exe 2007-06-12 13:41 610,304 --a------ C:\WINDOWS\system32\sspipes.scr 2007-06-12 13:41 61,440 --a------ C:\WINDOWS\system32\remotepg.dll 2007-06-12 13:41 6,656 --a------ C:\WINDOWS\system32\wuauserv.dll 2007-06-12 13:41 6,656 --a------ C:\WINDOWS\system32\sensapi.dll 2007-06-12 13:41 59,904 --a------ C:\WINDOWS\system32\packager.exe 2007-06-12 13:41 581,120 --a------ C:\WINDOWS\system32\rpcrt4.dll 2007-06-12 13:41 55,808 --a------ C:\WINDOWS\system32\secur32.dll 2007-06-12 13:41 539,136 --a------ C:\WINDOWS\system32\spider.exe 2007-06-12 13:41 53,760 --a------ C:\WINDOWS\system32\winsta.dll 2007-06-12 13:41 53,248 --a------ C:\WINDOWS\system32\reg.exe 2007-06-12 13:41 53,080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-06-12 13:41 51,712 --a------ C:\WINDOWS\system32\wzcsapi.dll 2007-06-12 13:41 51,712 --a------ C:\WINDOWS\system32\vdmredir.dll 2007-06-12 13:41 50,176 --a------ C:\WINDOWS\system32\utilman.exe 2007-06-12 13:41 49,664 --a------ C:\WINDOWS\system32\regapi.dll 2007-06-12 13:41 446,464 --a------ C:\WINDOWS\system32\wmvdmoe.dll 2007-06-12 13:41 442,368 --a------ C:\WINDOWS\system32\sqlsrv32.dll 2007-06-12 13:41 44,544 --a------ C:\WINDOWS\system32\tscupgrd.exe 2007-06-12 13:41 439,808 --a------ C:\WINDOWS\system32\shimgvw.dll 2007-06-12 13:41 433,152 --a------ C:\WINDOWS\system32\riched20.dll 2007-06-12 13:41 430,592 --a------ C:\WINDOWS\system32\vssapi.dll 2007-06-12 13:41 42,496 --a------ C:\WINDOWS\system32\wsnmp32.dll 2007-06-12 13:41 42,496 --a------ C:\WINDOWS\system32\shmgrate.exe 2007-06-12 13:41 417,792 --a------ C:\WINDOWS\system32\vbscript.dll 2007-06-12 13:41 406,528 --a------ C:\WINDOWS\system32\usp10.dll 2007-06-12 13:41 397,824 --a------ C:\WINDOWS\system32\rpcss.dll 2007-06-12 13:41 393,216 --a------ C:\WINDOWS\system32\ssflwbox.scr 2007-06-12 13:41 389,632 --a------ C:\WINDOWS\system32\themeui.dll 2007-06-12 13:41 382,464 --a------ C:\WINDOWS\system32\qmgr.dll 2007-06-12 13:41 38,912 --a------ C:\WINDOWS\system32\sens.dll 2007-06-12 13:41 379,904 --a------ C:\WINDOWS\system32\wzcdlg.dll 2007-06-12 13:41 37,888 --a------ C:\WINDOWS\system32\url.dll 2007-06-12 13:41 368,640 --a------ C:\WINDOWS\system32\smlogcfg.dll 2007-06-12 13:41 36,352 --a------ C:\WINDOWS\system32\umandlg.dll 2007-06-12 13:41 359,936 --a------ C:\WINDOWS\system32\wzcsvc.dll 2007-06-12 13:41 35,840 --a------ C:\WINDOWS\system32\rcimlby.exe 2007-06-12 13:41 35,328 --a------ C:\WINDOWS\system32\pid.dll 2007-06-12 13:41 340,992 --a------ C:\WINDOWS\system32\zipfldr.dll 2007-06-12 13:41 34,816 --a------ C:\WINDOWS\system32\ssdpapi.dll 2007-06-12 13:41 334,336 --a------ C:\WINDOWS\system32\wiaservc.dll 2007-06-12 13:41 327,168 --a------ C:\WINDOWS\system32\scesrv.dll 2007-06-12 13:41 311,327 --a------ C:\WINDOWS\system32\wmv8dmod.dll 2007-06-12 13:41 303,616 --a------ C:\WINDOWS\system32\wmstream.dll 2007-06-12 13:41 3,358 --a------ C:\WINDOWS\system32\redir.exe 2007-06-12 13:41 297,472 --a------ C:\WINDOWS\system32\termsrv.dll 2007-06-12 13:41 288,768 --a------ C:\WINDOWS\winhlp32.exe 2007-06-12 13:41 286,208 --a------ C:\WINDOWS\system32\pdh.dll 2007-06-12 13:41 281,088 --a------ C:\WINDOWS\system32\webcheck.dll 2007-06-12 13:41 264,704 --a------ C:\WINDOWS\system32\wow32.dll 2007-06-12 13:41 26,112 --a------ C:\WINDOWS\system32\skeys.exe 2007-06-12 13:41 25,600 --a------ C:\WINDOWS\system32\udhisapi.dll 2007-06-12 13:41 25,600 --a------ C:\WINDOWS\system32\slayerxp.dll 2007-06-12 13:41 25,088 --a------ C:\WINDOWS\system32\shfolder.dll 2007-06-12 13:41 249,344 --a------ C:\WINDOWS\system32\tapisrv.dll 2007-06-12 13:41 246,814 --a------ C:\WINDOWS\system32\strmdll.dll 2007-06-12 13:41 242,176 --a------ C:\WINDOWS\system32\srrstr.dll 2007-06-12 13:41 240,128 --a------ C:\WINDOWS\system32\upnpui.dll 2007-06-12 13:41 23,040 --a------ C:\WINDOWS\system32\setup.exe 2007-06-12 13:41 23,040 --a------ C:\WINDOWS\system32\psapi.dll 2007-06-12 13:41 219,648 --a------ C:\WINDOWS\system32\uxtheme.dll 2007-06-12 13:41 216,576 --a------ C:\WINDOWS\system32\osk.exe 2007-06-12 13:41 206,336 --a------ C:\WINDOWS\system32\rasppp.dll 2007-06-12 13:41 20,992 --a------ C:\WINDOWS\system32\ssmarque.scr 2007-06-12 13:41 20,480 --a------ C:\WINDOWS\system32\wmpui.dll 2007-06-12 13:41 20,480 --a------ C:\WINDOWS\system32\wmpcore.dll 2007-06-12 13:41 20,480 --a------ C:\WINDOWS\system32\wmpcd.dll 2007-06-12 13:41 192,000 --a------ C:\WINDOWS\system32\schedsvc.dll 2007-06-12 13:41 19,968 --a------ C:\WINDOWS\system32\ssbezier.scr 2007-06-12 13:41 19,968 --a------ C:\WINDOWS\system32\rdpsnd.dll 2007-06-12 13:41 186,880 --a------ C:\WINDOWS\system32\scecli.dll 2007-06-12 13:41 185,856 --a------ C:\WINDOWS\system32\upnphost.dll 2007-06-12 13:41 181,760 --a------ C:\WINDOWS\system32\tapi32.dll 2007-06-12 13:41 18,944 --a------ C:\WINDOWS\system32\ssmyst.scr 2007-06-12 13:41 18,944 --a------ C:\WINDOWS\system32\snmpapi.dll 2007-06-12 13:41 18,944 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2007-06-12 13:41 18,944 --a------ C:\WINDOWS\system32\ping.exe 2007-06-12 13:41 18,432 --a------ C:\WINDOWS\system32\wtsapi32.dll 2007-06-12 13:41 18,432 --a------ C:\WINDOWS\system32\ups.exe 2007-06-12 13:41 178,176 --a------ C:\WINDOWS\system32\winmm.dll 2007-06-12 13:41 176,640 --a------ C:\WINDOWS\system32\w32time.dll 2007-06-12 13:41 176,248 --a------ C:\WINDOWS\system32\xenroll.dll 2007-06-12 13:41 173,056 --a------ C:\WINDOWS\system32\wldap32.dll 2007-06-12 13:41 171,520 --a------ C:\WINDOWS\system32\sccsccp.dll 2007-06-12 13:41 171,008 --a------ C:\WINDOWS\system32\srsvc.dll 2007-06-12 13:41 17,664 --a------ C:\WINDOWS\system32\watchdog.sys 2007-06-12 13:41 169,984 --a------ C:\WINDOWS\system32\sccbase.dll 2007-06-12 13:41 16,896 --a------ C:\WINDOWS\system32\rassapi.dll 2007-06-12 13:41 153,600 --a------ C:\WINDOWS\regedit.exe 2007-06-12 13:41 152,576 --a------ C:\WINDOWS\system32\rsaenh.dll 2007-06-12 13:41 147,968 --a------ C:\WINDOWS\system32\rdchost.dll 2007-06-12 13:41 142,336 --a------ C:\WINDOWS\system32\sfc_os.dll 2007-06-12 13:41 140,800 --a------ C:\WINDOWS\system32\taskmgr.exe 2007-06-12 13:41 14,848 --a------ C:\WINDOWS\system32\ssstars.scr 2007-06-12 13:41 14,336 --a------ C:\WINDOWS\system32\wship6.dll 2007-06-12 13:41 14,336 --a------ C:\WINDOWS\system32\runonce.exe 2007-06-12 13:41 137,216 --a------ C:\WINDOWS\system32\sti_ci.dll 2007-06-12 13:41 136,192 --a------ C:\WINDOWS\system32\webvw.dll 2007-06-12 13:41 135,168 --a------ C:\WINDOWS\system32\shsvcs.dll 2007-06-12 13:41 132,608 --a------ C:\WINDOWS\system32\upnp.dll 2007-06-12 13:41 13,824 --a------ C:\WINDOWS\system32\rdsaddin.exe 2007-06-12 13:41 13,312 --a------ C:\WINDOWS\system32\sigtab.dll 2007-06-12 13:41 124,928 --a------ C:\WINDOWS\system32\wiadss.dll 2007-06-12 13:41 124,416 --a------ C:\WINDOWS\system32\umpnpmgr.dll 2007-06-12 13:41 122,368 --a------ C:\WINDOWS\system32\stobject.dll 2007-06-12 13:41 12,800 --a------ C:\WINDOWS\system32\tracert.exe 2007-06-12 13:41 115,200 --a------ C:\WINDOWS\system32\wmsdmoe.dll 2007-06-12 13:41 113,152 --a------ C:\WINDOWS\system32\rastls.dll 2007-06-12 13:41 1,710,936 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-06-12 13:41 1,548,288 --a------ C:\WINDOWS\system32\sfcfiles.dll 2007-06-12 13:41 1,441,792 --a------ C:\WINDOWS\system32\query.dll 2007-06-12 13:40 937,984 --------- C:\WINDOWS\system32\winbrand.dll 2007-06-12 13:40 883,712 --a------ C:\WINDOWS\system32\netplwiz.dll 2007-06-12 13:40 870,784 --------- C:\WINDOWS\system32\ati3d1ag.dll 2007-06-12 13:40 78,848 --a------ C:\WINDOWS\system32\msiexec.exe 2007-06-12 13:40 713,728 --a------ C:\WINDOWS\system32\opengl32.dll 2007-06-12 13:40 701,440 --a------ C:\WINDOWS\system32\msxml2.dll 2007-06-12 13:40 7,168 --------- C:\WINDOWS\system32\hccoin.dll 2007-06-12 13:40 69,632 --a------ C:\WINDOWS\system32\odbcconf.exe 2007-06-12 13:40 69,120 --a------ C:\WINDOWS\system32\msctfp.dll 2007-06-12 13:40 655,360 --a------ C:\WINDOWS\system32\mstscax.dll 2007-06-12 13:40 65,536 --a------ C:\WINDOWS\system32\odbccu32.dll 2007-06-12 13:40 65,536 --a------ C:\WINDOWS\system32\odbccr32.dll 2007-06-12 13:40 633,344 --a------ C:\WINDOWS\system32\netcfgx.dll 2007-06-12 13:40 57,344 --a------ C:\WINDOWS\system32\mshtmler.dll 2007-06-12 13:40 552,989 --a------ C:\WINDOWS\system32\msrepl40.dll 2007-06-12 13:40 55,296 --a------ C:\WINDOWS\system32\npptools.dll 2007-06-12 13:40 539,136 --------- C:\WINDOWS\system32\msftedit.dll 2007-06-12 13:40 512,029 --a------ C:\WINDOWS\system32\msexch40.dll 2007-06-12 13:40 438,272 --a------ C:\WINDOWS\system32\ntmssvc.dll 2007-06-12 13:40 43,520 --a------ C:\WINDOWS\system32\ntlanman.dll 2007-06-12 13:40 426,496 --a------ C:\WINDOWS\system32\msdtcprx.dll 2007-06-12 13:40 421,919 --a------ C:\WINDOWS\system32\msrd2x40.dll 2007-06-12 13:40 42,496 --a------ C:\WINDOWS\system32\net.exe 2007-06-12 13:40 414,720 --a------ C:\WINDOWS\system32\msscp.dll 2007-06-12 13:40 413,696 --a------ C:\WINDOWS\system32\msvcp60.dll 2007-06-12 13:40 412,672 --a------ C:\WINDOWS\system32\mstsc.exe 2007-06-12 13:40 407,040 --a------ C:\WINDOWS\system32\netlogon.dll 2007-06-12 13:40 40,960 --a------ C:\WINDOWS\system32\ntmsapi.dll 2007-06-12 13:40 4,608 --a------ C:\WINDOWS\system32\msimg32.dll 2007-06-12 13:40 4,126 --a------ C:\WINDOWS\system32\msdxmlc.dll 2007-06-12 13:40 4,096 --------- C:\WINDOWS\system32\dsprpres.dll 2007-06-12 13:40 377,984 --------- C:\WINDOWS\system32\ati2dvaa.dll 2007-06-12 13:40 368,710 --a------ C:\WINDOWS\system32\msisam11.dll 2007-06-12 13:40 36,352 --a------ C:\WINDOWS\system32\ncobjapi.dll 2007-06-12 13:40 358,976 --a------ C:\WINDOWS\system32\msjetoledb40.dll 2007-06-12 13:40 351,232 --a------ C:\WINDOWS\system32\winhttp.dll 2007-06-12 13:40 348,189 --a------ C:\WINDOWS\system32\msxbde40.dll 2007-06-12 13:40 348,189 --a------ C:\WINDOWS\system32\mspbde40.dll 2007-06-12 13:40 346,624 --a------ C:\WINDOWS\system32\mspaint.exe 2007-06-12 13:40 343,040 --a------ C:\WINDOWS\system32\msvcrt.dll 2007-06-12 13:40 34,032 --a------ C:\WINDOWS\system32\ntio.sys 2007-06-12 13:40 333,312 --a------ C:\WINDOWS\system32\netsetup.exe 2007-06-12 13:40 32,768 --a------ C:\WINDOWS\system32\odbcad32.exe 2007-06-12 13:40 319,517 --a------ C:\WINDOWS\system32\msexcl40.dll 2007-06-12 13:40 294,400 --a------ C:\WINDOWS\system32\msctf.dll 2007-06-12 13:40 290,816 --a------ C:\WINDOWS\system32\msnsspc.dll 2007-06-12 13:40 280,064 --a------ C:\WINDOWS\system32\mstask.dll 2007-06-12 13:40 28,672 --a------ C:\WINDOWS\system32\nmmkcert.dll 2007-06-12 13:40 271,360 --a------ C:\WINDOWS\system32\msihnd.dll 2007-06-12 13:40 270,848 --------- C:\WINDOWS\system32\sbe.dll 2007-06-12 13:40 267,776 --a------ C:\WINDOWS\system32\oakley.dll 2007-06-12 13:40 258,077 --a------ C:\WINDOWS\system32\mstext40.dll 2007-06-12 13:40 252,928 --a------ C:\WINDOWS\system32\msoeacct.dll 2007-06-12 13:40 252,928 --a------ C:\WINDOWS\system32\msieftp.dll 2007-06-12 13:40 251,392 --a------ C:\WINDOWS\system32\newdev.dll 2007-06-12 13:40 25,600 --a------ C:\WINDOWS\system32\mslbui.dll 2007-06-12 13:40 249,856 --a------ C:\WINDOWS\system32\odbc32.dll 2007-06-12 13:40 241,725 --a------ C:\WINDOWS\system32\msuni11.dll 2007-06-12 13:40 241,693 --a------ C:\WINDOWS\system32\msjtes40.dll 2007-06-12 13:40 24,576 --a------ C:\WINDOWS\system32\odbcbcp.dll 2007-06-12 13:40 213,023 --a------ C:\WINDOWS\system32\msltus40.dll 2007-06-12 13:40 201,728 --------- C:\WINDOWS\system32\ati2dvag.dll 2007-06-12 13:40 20,992 --------- C:\WINDOWS\system32\faxpatch.exe 2007-06-12 13:40 2,854,400 --a------ C:\WINDOWS\system32\msi.dll 2007-06-12 13:40 199,680 --------- C:\WINDOWS\system32\xpsp1res.dll 2007-06-12 13:40 197,632 --a------ C:\WINDOWS\system32\netman.dll 2007-06-12 13:40 196,096 --a------ C:\WINDOWS\system32\msutb.dll 2007-06-12 13:40 19,456 --a------ C:\WINDOWS\system32\nddenb32.dll 2007-06-12 13:40 186,368 --------- C:\WINDOWS\system32\encdec.dll 2007-06-12 13:40 180,224 --a------ C:\WINDOWS\system32\ntmsdba.dll 2007-06-12 13:40 175,616 --a------ C:\WINDOWS\system32\mspmsp.dll 2007-06-12 13:40 16,384 --a------ C:\WINDOWS\system32\odbc32gt.dll 2007-06-12 13:40 159,232 --a------ C:\WINDOWS\system32\msimtf.dll 2007-06-12 13:40 159,232 --------- C:\WINDOWS\system32\sbeio.dll 2007-06-12 13:40 151,552 --a------ C:\WINDOWS\system32\msdart.dll 2007-06-12 13:40 147,456 --a------ C:\WINDOWS\system32\odbctrac.dll 2007-06-12 13:40 145,920 --a------ C:\WINDOWS\system32\ntshrui.dll 2007-06-12 13:40 143,360 --a------ C:\WINDOWS\system32\msorcl32.dll 2007-06-12 13:40 135,168 --a------ C:\WINDOWS\system32\odbcconf.dll 2007-06-12 13:40 134,656 --------- C:\WINDOWS\system32\mssap.dll 2007-06-12 13:40 124,928 --a------ C:\WINDOWS\system32\net1.exe 2007-06-12 13:40 121,856 --a------ C:\WINDOWS\system32\msvfw32.dll 2007-06-12 13:40 120,832 --a------ C:\WINDOWS\system32\offfilt.dll 2007-06-12 13:40 12,288 --a------ C:\WINDOWS\system32\odbcp32r.dll 2007-06-12 13:40 12,288 --a------ C:\WINDOWS\system32\mstinit.exe 2007-06-12 13:40 119,296 --a------ C:\WINDOWS\system32\ntmarta.dll 2007-06-12 13:40 114,176 --a------ C:\WINDOWS\system32\netdde.exe 2007-06-12 13:40 11,264 --a------ C:\WINDOWS\system32\msrle32.dll 2007-06-12 13:40 108,544 --a------ C:\WINDOWS\system32\oleprn.dll 2007-06-12 13:40 106,496 --a------ C:\WINDOWS\system32\odbccp32.dll 2007-06-12 13:40 105,984 --a------ C:\WINDOWS\system32\msoert2.dll 2007-06-12 13:40 103,936 --a------ C:\WINDOWS\system32\nlhtml.dll 2007-06-12 13:40 1,726,976 --a------ C:\WINDOWS\system32\netshell.dll 2007-06-12 13:40 1,677,312 --------- C:\WINDOWS\system32\wmvcore2.dll 2007-06-12 13:40 1,507,356 --a------ C:\WINDOWS\system32\msjet40.dll 2007-06-12 13:40 1,285,120 --a------ C:\WINDOWS\system32\ole32.dll 2007-06-12 13:40 1,084,416 --a------ C:\WINDOWS\system32\msxml3.dll 2007-06-12 13:40 1,057,760 --------- C:\WINDOWS\system32\ati3d2ag.dll 2007-06-12 13:39 96,768 --a------ C:\WINDOWS\system32\dpcdll.dll 2007-06-12 13:39 74,240 --a------ C:\WINDOWS\system32\mscms.dll 2007-06-12 13:39 7,424 --a------ C:\WINDOWS\system32\kd1394.dll 2007-06-12 13:39 69,632 --a------ C:\WINDOWS\system32\msconf.dll 2007-06-12 13:39 610,304 --a------ C:\WINDOWS\system32\wsecedit.dll 2007-06-12 13:39 59,904 --a------ C:\WINDOWS\system32\ipv6mon.dll 2007-06-12 13:39 58,880 --a------ C:\WINDOWS\system32\licwmi.dll 2007-06-12 13:39 58,368 --a------ C:\WINDOWS\system32\ipconfig.exe 2007-06-12 13:39 54,784 --a------ C:\WINDOWS\system32\ixsso.dll 2007-06-12 13:39 53,248 --a------ C:\WINDOWS\system32\ipv6.exe 2007-06-12 13:39 515,072 --a------ C:\WINDOWS\system32\logonui.exe 2007-06-12 13:39 42,537 --a------ C:\WINDOWS\system32\keyboard.sys 2007-06-12 13:39 399,872 --a------ C:\WINDOWS\system32\lmrt.dll 2007-06-12 13:39 345,600 --a------ C:\WINDOWS\system32\ippromon.dll 2007-06-12 13:39 34,560 --a------ C:\WINDOWS\system32\mnmdd.dll 2007-06-12 13:39 334,336 --a------ C:\WINDOWS\system32\ipnathlp.dll 2007-06-12 13:39 295,936 --a------ C:\WINDOWS\system32\kerberos.dll 2007-06-12 13:39 24,064 --a------ C:\WINDOWS\system32\pidgen.dll 2007-06-12 13:39 220,672 --a------ C:\WINDOWS\system32\logon.scr 2007-06-12 13:39 22,016 --a------ C:\WINDOWS\system32\licmgr10.dll 2007-06-12 13:39 216,064 --a------ C:\WINDOWS\system32\moricons.dll 2007-06-12 13:39 209,408 --a------ C:\WINDOWS\system32\mobsync.dll 2007-06-12 13:39 184,320 --a------ C:\WINDOWS\system32\ipsecsvc.dll 2007-06-12 13:39 163,840 --a------ C:\WINDOWS\system32\mindex.dll 2007-06-12 13:39 155,136 --a------ C:\WINDOWS\system32\itircl.dll 2007-06-12 13:39 137,216 --a------ C:\WINDOWS\system32\itss.dll 2007-06-12 13:39 124,928 --a------ C:\WINDOWS\system32\mplay32.exe 2007-06-12 13:39 12,288 --a------ C:\WINDOWS\system32\mscpx32r.dll 2007-06-12 13:39 12,288 --a------ C:\WINDOWS\system32\localui.dll 2007-06-12 13:39 1,197,568 --a------ C:\WINDOWS\system32\mmcndmgr.dll 2007-06-12 13:38 98,304 --a------ C:\WINDOWS\system32\ahui.exe 2007-06-12 13:38 95,744 --a------ C:\WINDOWS\system32\mqsec.dll 2007-06-12 13:38 92,504 --a------ C:\WINDOWS\system32\cdm.dll 2007-06-12 13:38 9,344 --a------ C:\WINDOWS\system32\framebuf.dll 2007-06-12 13:38 88,576 --a------ C:\WINDOWS\system32\fldrclnr.dll 2007-06-12 13:38 85,504 --a------ C:\WINDOWS\system32\avifil32.dll 2007-06-12 13:38 82,432 --a------ C:\WINDOWS\system32\dfrgfat.exe 2007-06-12 13:38 81,920 --a------ C:\WINDOWS\system32\ils.dll 2007-06-12 13:38 80,896 --a------ C:\WINDOWS\system32\faultrep.dll 2007-06-12 13:38 80,384 --a------ C:\WINDOWS\system32\tlntsess.exe 2007-06-12 13:38 8,704 --a------ C:\WINDOWS\system32\batt.dll 2007-06-12 13:38 78,336 --a------ C:\WINDOWS\system32\browsewm.dll 2007-06-12 13:38 77,312 --a------ C:\WINDOWS\system32\browser.dll 2007-06-12 13:38 76,800 --a------ C:\WINDOWS\system32\fdeploy.dll 2007-06-12 13:38 76,800 --a------ C:\WINDOWS\system32\cryptdlg.dll 2007-06-12 13:38 75,264 --a------ C:\WINDOWS\system32\tlntsvr.exe 2007-06-12 13:38 7,168 --a------ C:\WINDOWS\system32\tlntsvrp.dll 2007-06-12 13:38 7,168 --a------ C:\WINDOWS\system32\asferror.dll 2007-06-12 13:38 69,120 --a------ C:\WINDOWS\system32\ciodm.dll 2007-06-12 13:38 683,520 --a------ C:\WINDOWS\system32\inetcomm.dll 2007-06-12 13:38 68,608 --a------ C:\WINDOWS\system32\digest.dll 2007-06-12 13:38 68,096 --a------ C:\WINDOWS\system32\browselc.dll 2007-06-12 13:38 68,096 --a------ C:\WINDOWS\system32\adsmsext.dll 2007-06-12 13:38 660,992 --a------ C:\WINDOWS\system32\mqqm.dll 2007-06-12 13:38 65,536 --a------ C:\WINDOWS\system32\nwwks.dll 2007-06-12 13:38 640,000 --a------ C:\WINDOWS\system32\dbghelp.dll 2007-06-12 13:38 64,000 --a------ C:\WINDOWS\system32\tlntadmn.exe 2007-06-12 13:38 64,000 --a------ C:\WINDOWS\system32\iesetup.dll 2007-06-12 13:38 625,152 --a------ C:\WINDOWS\system32\catsrvut.dll 2007-06-12 13:38 602,624 --a------ C:\WINDOWS\system32\crypt32.dll 2007-06-12 13:38 60,416 --a------ C:\WINDOWS\system32\cryptsvc.dll 2007-06-12 13:38 59,904 --a------ C:\WINDOWS\system32\cabinet.dll 2007-06-12 13:38 58,880 --a------ C:\WINDOWS\system32\atl.dll 2007-06-12 13:38 57,856 --a------ C:\WINDOWS\system32\clusapi.dll 2007-06-12 13:38 55,808 --a------ C:\WINDOWS\system32\eventlog.dll 2007-06-12 13:38 533,504 --a------ C:\WINDOWS\system32\mqutil.dll 2007-06-12 13:38 530,944 --a------ C:\WINDOWS\system32\cryptui.dll 2007-06-12 13:38 517,632 --a------ C:\WINDOWS\system32\mqsnap.dll 2007-06-12 13:38 500,278 --a------ C:\WINDOWS\system32\dxmasf.dll 2007-06-12 13:38 48,640 --a------ C:\WINDOWS\system32\docprop2.dll 2007-06-12 13:38 47,104 --a------ C:\WINDOWS\system32\cmdl32.exe 2007-06-12 13:38 44,544 --a------ C:\WINDOWS\system32\alg.exe 2007-06-12 13:38 42,496 --a------ C:\WINDOWS\system32\audiosrv.dll 2007-06-12 13:38 41,472 --a------ C:\WINDOWS\system32\hhsetup.dll 2007-06-12 13:38 39,424 --a------ C:\WINDOWS\system32\cfgbkend.dll 2007-06-12 13:38 380,957 --a------ C:\WINDOWS\system32\expsrv.dll 2007-06-12 13:38 38,912 --a------ C:\WINDOWS\system32\dfrgsnap.dll 2007-06-12 13:38 36,921 --a------ C:\WINDOWS\system32\imeshare.dll 2007-06-12 13:38 353,792 --a------ C:\WINDOWS\system32\cmdial32.dll 2007-06-12 13:38 35,840 --a------ C:\WINDOWS\system32\imgutil.dll 2007-06-12 13:38 348,672 --a------ C:\WINDOWS\system32\hnetcfg.dll 2007-06-12 13:38 34,304 --a------ C:\WINDOWS\system32\ie4uinit.exe 2007-06-12 13:38 334,848 --a------ C:\WINDOWS\system32\cscui.dll 2007-06-12 13:38 323,584 --a------ C:\WINDOWS\system32\iedkcs32.dll 2007-06-12 13:38 32,768 --------- C:\WINDOWS\system32\asr_pfu.exe 2007-06-12 13:38 304,128 --a------ C:\WINDOWS\system32\duser.dll 2007-06-12 13:38 301,568 --a------ C:\WINDOWS\system32\appmgr.dll 2007-06-12 13:38 288,256 --a------ C:\WINDOWS\system32\devmgr.dll 2007-06-12 13:38 28,672 --a------ C:\WINDOWS\system32\dfsshlex.dll 2007-06-12 13:38 28,672 --a------ C:\WINDOWS\system32\dbnmpntw.dll 2007-06-12 13:38 27,648 --a------ C:\WINDOWS\system32\conime.exe 2007-06-12 13:38 263,680 --a------ C:\WINDOWS\system32\adsnt.dll 2007-06-12 13:38 260,096 --a------ C:\WINDOWS\system32\tracerpt.exe 2007-06-12 13:38 254,976 --a------ C:\WINDOWS\system32\icm32.dll 2007-06-12 13:38 253,440 --a------ C:\WINDOWS\system32\compatui.dll 2007-06-12 13:38 25,600 --a------ C:\WINDOWS\system32\at.exe 2007-06-12 13:38 25,088 --a------ C:\WINDOWS\system32\defrag.exe 2007-06-12 13:38 243,200 --a------ C:\WINDOWS\system32\es.dll 2007-06-12 13:38 240,128 --a------ C:\WINDOWS\system32\dsquery.dll 2007-06-12 13:38 24,576 --a------ C:\WINDOWS\system32\dbmsvinn.dll 2007-06-12 13:38 24,576 --a------ C:\WINDOWS\system32\dbmsrpcn.dll 2007-06-12 13:38 23,040 --a------ C:\WINDOWS\system32\ersvc.dll 2007-06-12 13:38 229,376 --a------ C:\WINDOWS\system32\cewmdm.dll 2007-06-12 13:38 220,672 --a------ C:\WINDOWS\system32\ieaksie.dll 2007-06-12 13:38 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2007-06-12 13:38 21,504 --a------ C:\WINDOWS\system32\fontview.exe 2007-06-12 13:38 201,216 --a------ C:\WINDOWS\system32\gptext.dll 2007-06-12 13:38 20,480 --a------ C:\WINDOWS\system32\dbmsadsn.dll 2007-06-12 13:38 198,144 --a------ C:\WINDOWS\system32\certcli.dll 2007-06-12 13:38 195,584 --a------ C:\WINDOWS\system32\eudcedit.exe 2007-06-12 13:38 186,880 --a------ C:\WINDOWS\system32\mqtrig.dll 2007-06-12 13:38 186,880 --a------ C:\WINDOWS\system32\els.dll 2007-06-12 13:38 186,368 --a------ C:\WINDOWS\system32\dinput8.dll 2007-06-12 13:38 180,224 --a------ C:\WINDOWS\system32\dwwin.exe 2007-06-12 13:38 177,152 --a------ C:\WINDOWS\system32\mqrt.dll 2007-06-12 13:38 175,616 --a------ C:\WINDOWS\system32\appmgmts.dll 2007-06-12 13:38 175,616 --a------ C:\WINDOWS\system32\adsldp.dll 2007-06-12 13:38 165,376 --a------ C:\WINDOWS\system32\credui.dll 2007-06-12 13:38 163,328 --a------ C:\WINDOWS\system32\dinput.dll 2007-06-12 13:38 16,896 --a------ C:\WINDOWS\system32\mqise.dll 2007-06-12 13:38 16,384 --a------ C:\WINDOWS\system32\ds32gt.dll 2007-06-12 13:38 150,016 --a------ C:\WINDOWS\system32\imapi.exe 2007-06-12 13:38 15,360 --a------ C:\WINDOWS\system32\ctfmon.exe 2007-06-12 13:38 146,432 --a------ C:\WINDOWS\system32\dsprop.dll 2007-06-12 13:38 143,360 --a------ C:\WINDOWS\system32\adsldpc.dll 2007-06-12 13:38 139,264 --a------ C:\WINDOWS\system32\ieakeng.dll 2007-06-12 13:38 138,240 --a------ C:\WINDOWS\system32\mqad.dll 2007-06-12 13:38 137,216 --a------ C:\WINDOWS\system32\dssenh.dll 2007-06-12 13:38 127,488 --a------ C:\WINDOWS\system32\schtasks.exe 2007-06-12 13:38 127,488 --a------ C:\WINDOWS\system32\input.dll 2007-06-12 13:38 126,976 --a------ C:\WINDOWS\system32\apphelp.dll 2007-06-12 13:38 123,904 --a------ C:\WINDOWS\system32\dfrgui.dll 2007-06-12 13:38 122,368 --a------ C:\WINDOWS\system32\gpresult.exe 2007-06-12 13:38 121,344 --a------ C:\WINDOWS\system32\idq.dll 2007-06-12 13:38 12,800 --------- C:\WINDOWS\system32\spiisupd.exe 2007-06-12 13:38 113,152 --a------ C:\WINDOWS\system32\dgnet.dll 2007-06-12 13:38 110,592 --a------ C:\WINDOWS\system32\dbnetlib.dll 2007-06-12 13:38 110,080 --a------ C:\WINDOWS\system32\imm32.dll 2007-06-12 13:38 11,264 --a------ C:\WINDOWS\system32\icaapi.dll 2007-06-12 13:38 11,264 --a------ C:\WINDOWS\system32\autolfn.exe 2007-06-12 13:38 107,520 --a------ C:\WINDOWS\system32\rsnotify.exe 2007-06-12 13:38 104,448 --a------ C:\WINDOWS\system32\clipbrd.exe 2007-06-12 13:38 102,400 --a------ C:\WINDOWS\system32\advpack.dll 2007-06-12 13:38 100,352 --a------ C:\WINDOWS\system32\6to4svc.dll 2007-06-12 13:38 10,752 --a------ C:\WINDOWS\system32\dumprep.exe 2007-06-12 13:38 10,752 --a------ C:\WINDOWS\hh.exe 2007-06-12 13:38 1,267,200 --a------ C:\WINDOWS\system32\comsvcs.dll 2007-06-12 13:38 1,035,264 --a------ C:\WINDOWS\explorer.exe 2007-06-11 00:37 825,344 --a------ C:\WINDOWS\system32\d3dim700.dll 2007-06-11 00:37 81,768 --a------ C:\WINDOWS\system32\xinput1_3.dll 2007-06-11 00:37 66,408 --a------ C:\WINDOWS\system32\dxdllreg.exe 2007-06-11 00:37 62,744 --a------ C:\WINDOWS\system32\xinput1_2.dll 2007-06-11 00:37 60,928 --a------ C:\WINDOWS\system32\dpnhupnp.dll 2007-06-11 00:37 59,904 --a------ C:\WINDOWS\system32\devenum.dll 2007-06-11 00:37 57,856 --a------ C:\WINDOWS\system32\dpwsockx.dll 2007-06-11 00:37 51,200 --a------ C:\WINDOWS\system32\wstdecod.dll 2007-06-11 00:37 443,752 --a------ C:\WINDOWS\system32\d3dx10_34.dll 2007-06-11 00:37 443,752 --a------ C:\WINDOWS\system32\d3dx10_33.dll 2007-06-11 00:37 386,048 --a------ C:\WINDOWS\system32\qdvd.dll 2007-06-11 00:37 367,616 --a------ C:\WINDOWS\system32\dsound.dll 2007-06-11 00:37 363,520 --a------ C:\WINDOWS\system32\psisdecd.dll 2007-06-11 00:37 35,328 --a------ C:\WINDOWS\system32\dpnhpast.dll 2007-06-11 00:37 3,497,832 --a------ C:\WINDOWS\system32\d3dx9_34.dll 2007-06-11 00:37 3,495,784 --a------ C:\WINDOWS\system32\d3dx9_33.dll 2007-06-11 00:37 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2007-06-11 00:37 279,040 --a------ C:\WINDOWS\system32\qdv.dll 2007-06-11 00:37 266,240 --a------ C:\WINDOWS\system32\ddraw.dll 2007-06-11 00:37 266,088 --a------ C:\WINDOWS\system32\xactengine2_8.dll 2007-06-11 00:37 261,480 --a------ C:\WINDOWS\system32\xactengine2_7.dll 2007-06-11 00:37 255,848 --a------ C:\WINDOWS\system32\xactengine2_6.dll 2007-06-11 00:37 251,672 --a------ C:\WINDOWS\system32\xactengine2_5.dll 2007-06-11 00:37 237,848 --a------ C:\WINDOWS\system32\xactengine2_4.dll 2007-06-11 00:37 236,824 --a------ C:\WINDOWS\system32\xactengine2_3.dll 2007-06-11 00:37 229,888 --a------ C:\WINDOWS\system32\dplayx.dll 2007-06-11 00:37 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll 2007-06-11 00:37 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 2007-06-11 00:37 2,113,536 --a------ C:\WINDOWS\system32\dxdiagn.dll 2007-06-11 00:37 181,248 --a------ C:\WINDOWS\system32\dmime.dll 2007-06-11 00:37 18,280 --a------ C:\WINDOWS\system32\x3daudio1_2.dll 2007-06-11 00:37 17,408 --a------ C:\WINDOWS\system32\msyuv.dll 2007-06-11 00:37 15,128 --a------ C:\WINDOWS\system32\x3daudio1_1.dll 2007-06-11 00:37 104,448 --a------ C:\WINDOWS\system32\dmusic.dll 2007-06-11 00:37 1,689,088 --a------ C:\WINDOWS\system32\d3d9.dll 2007-06-11 00:37 1,432,576 --a------ C:\WINDOWS\system32\msvidctl.dll 2007-06-11 00:37 1,298,432 --a------ C:\WINDOWS\system32\dxdiag.exe 2007-06-11 00:37 1,292,800 --a------ C:\WINDOWS\system32\quartz.dll 2007-06-11 00:37 1,227,264 --a------ C:\WINDOWS\system32\dx8vb.dll 2007-06-11 00:37 1,179,648 --a------ C:\WINDOWS\system32\d3d8.dll 2007-06-11 00:37 1,124,720 --a------ C:\WINDOWS\system32\D3DCompiler_34.dll 2007-06-11 00:37 1,123,696 --a------ C:\WINDOWS\system32\D3DCompiler_33.dll 2007-06-07 16:55 77,824 --a------ C:\WINDOWS\system32\adistres.dll 2007-06-07 16:55 20,588 --a------ C:\WINDOWS\system32\PdfPorts.dll 2007-06-07 16:55 101,200 --------- C:\WINDOWS\system32\pdfshell.dll 2007-06-07 15:04 73,216 --a------ C:\WINDOWS\system32\E_FLBBGE.DLL 2007-06-07 15:04 62,976 --a------ C:\WINDOWS\system32\E_FD4BBGE.DLL 2007-06-07 15:04 49,152 --a------ C:\WINDOWS\system32\E_DCINST.DLL 2007-06-07 15:00 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2007-06-07 14:57 90,112 --a------ C:\WINDOWS\Dit.exe 2007-06-07 14:57 61,440 --a------ C:\WINDOWS\DitExp.exe 2007-06-07 14:57 266,240 --a------ C:\WINDOWS\Dit.DLL 2007-06-07 14:12 41,984 --------- C:\WINDOWS\Ctregrun.exe 2007-06-07 14:07 90,112 --------- C:\WINDOWS\Updreg.EXE 2007-06-07 14:07 84,992 --------- C:\WINDOWS\system32\SFCVRT32.DLL 2007-06-07 14:07 83,456 --a------ C:\WINDOWS\system32\dpvsetup.exe 2007-06-07 14:07 82,432 --a------ C:\WINDOWS\system32\dmscript.dll 2007-06-07 14:07 82,432 --------- C:\WINDOWS\system32\CTWFLT32.DLL 2007-06-07 14:07 8,192 --a------ C:\WINDOWS\system32\d3d8thk.dll 2007-06-07 14:07 74,240 --a------ C:\WINDOWS\system32\dsdmoprp.dll 2007-06-07 14:07 733,696 --a------ C:\WINDOWS\system32\qedwipes.dll 2007-06-07 14:07 70,656 --a------ C:\WINDOWS\system32\amstream.dll 2007-06-07 14:07 619,008 --a------ C:\WINDOWS\system32\dx7vb.dll 2007-06-07 14:07 61,440 --a------ C:\WINDOWS\system32\dmcompos.dll 2007-06-07 14:07 590,336 --a------ C:\WINDOWS\system32\d3dramp.dll 2007-06-07 14:07 563,200 --a------ C:\WINDOWS\system32\qedit.dll 2007-06-07 14:07 54,784 --------- C:\WINDOWS\system32\INETWH32.DLL 2007-06-07 14:07 53,552 --------- C:\WINDOWS\CTCCW.DLL 2007-06-07 14:07 47,616 --a------ C:\WINDOWS\system32\d3dxof.dll 2007-06-07 14:07 467,968 --a------ C:\WINDOWS\system32\diactfrm.dll 2007-06-07 14:07 44,032 --a------ C:\WINDOWS\system32\dimap.dll 2007-06-07 14:07 436,224 --a------ C:\WINDOWS\system32\d3dim.dll 2007-06-07 14:07 4,096 --a------ C:\WINDOWS\system32\ksuser.dll 2007-06-07 14:07 375,296 --a------ C:\WINDOWS\system32\dpnet.dll 2007-06-07 14:07 350,208 --a------ C:\WINDOWS\system32\d3drm.dll 2007-06-07 14:07 35,840 --a------ C:\WINDOWS\system32\dmloader.dll 2007-06-07 14:07 35,328 --a------ C:\WINDOWS\system32\mciqtz32.dll 2007-06-07 14:07 34,816 --a------ C:\WINDOWS\system32\d3dpmesh.dll 2007-06-07 14:07 30,208 --a------ C:\WINDOWS\system32\dplaysvr.exe 2007-06-07 14:07 3,584 --a------ C:\WINDOWS\system32\dpnlobby.dll 2007-06-07 14:07 3,584 --a------ C:\WINDOWS\system32\dpnaddr.dll 2007-06-07 14:07 28,672 --a------ C:\WINDOWS\system32\dmband.dll 2007-06-07 14:07 27,136 --a------ C:\WINDOWS\system32\ddrawex.dll 2007-06-07 14:07 26,768 --------- C:\WINDOWS\system32\CTL3D.DLL 2007-06-07 14:07 24,976 --------- C:\WINDOWS\CTRES.DLL 2007-06-07 14:07 24,064 --a------ C:\WINDOWS\system32\dpmodemx.dll 2007-06-07 14:07 223,232 --a------ C:\WINDOWS\system32\gcdef.dll 2007-06-07 14:07 214,016 --a------ C:\WINDOWS\system32\dpvoice.dll 2007-06-07 14:07 21,504 --a------ C:\WINDOWS\system32\dpvacm.dll 2007-06-07 14:07 205,312 --a------ C:\WINDOWS\system32\mswebdvd.dll 2007-06-07 14:07 20,480 --a------ C:\WINDOWS\system32\encapi.dll 2007-06-07 14:07 192,512 --a------ C:\WINDOWS\system32\qcap.dll 2007-06-07 14:07 19,456 --a------ C:\WINDOWS\system32\dswave.dll 2007-06-07 14:07 181,760 --a------ C:\WINDOWS\system32\dsdmo.dll 2007-06-07 14:07 18,432 --a------ C:\WINDOWS\system32\dpnsvr.exe 2007-06-07 14:07 149,504 --------- C:\WINDOWS\system32\MFCANS32.DLL 2007-06-07 14:07 14,336 --a------ C:\WINDOWS\system32\msdmo.dll 2007-06-07 14:07 116,736 --a------ C:\WINDOWS\system32\dpvvox.dll 2007-06-07 14:07 108,032 --------- C:\WINDOWS\system32\MFCUIA32.DLL 2007-06-07 14:07 105,984 --a------ C:\WINDOWS\system32\dmstyle.dll 2007-06-07 14:07 103,424 --a------ C:\WINDOWS\system32\dmsynth.dll 2007-06-07 14:07 1,294,336 --a------ C:\WINDOWS\system32\dsound3d.dll 2007-06-07 14:06 94,208 --a------ C:\WINDOWS\DEVREG.DLL 2007-06-07 14:06 77,824 --a------ C:\WINDOWS\system32\EAXAC3.DLL 2007-06-07 14:06 65,536 --a------ C:\WINDOWS\system32\a3d.dll 2007-06-07 14:06 602,112 --a------ C:\WINDOWS\system32\ctsblfx.dll 2007-06-07 14:06 589,824 --a------ C:\WINDOWS\system32\ctaudfx.dll 2007-06-07 14:06 57,344 --a------ C:\WINDOWS\system32\CTAGENT.DLL 2007-06-07 14:06 53,248 --a------ C:\WINDOWS\system32\KILLAPPS.EXE 2007-06-07 14:06 53,248 --a------ C:\WINDOWS\system32\AC3API.DLL 2007-06-07 14:06 53,248 --a------ C:\WINDOWS\CTDCRGER.DLL 2007-06-07 14:06 49,152 --a------ C:\WINDOWS\system32\ctcoinst.dll 2007-06-07 14:06 49,152 --a------ C:\WINDOWS\MIDIDEF.EXE 2007-06-07 14:06 49,152 --a------ C:\WINDOWS\CTDCRES.DLL 2007-06-07 14:06 458,752 --a------ C:\WINDOWS\system32\CTDC0001.DLL 2007-06-07 14:06 45,056 --a------ C:\WINDOWS\system32\CTSPKHLP.DLL 2007-06-07 14:06 36,864 --a------ C:\WINDOWS\system32\sfman32.dll 2007-06-07 14:06 36,864 --a------ C:\WINDOWS\system32\REGPLIB.EXE 2007-06-07 14:06 36,864 --a------ C:\WINDOWS\system32\CTEMUPIA.DLL 2007-06-07 14:06 323,584 --a------ C:\WINDOWS\system32\CTDC0000.DLL 2007-06-07 14:06 28,672 --a------ C:\WINDOWS\system32\CTMMEP.DLL 2007-06-07 14:06 24,576 --a------ C:\WINDOWS\system32\CTHELPER.EXE 2007-06-07 14:06 20,480 --a------ C:\WINDOWS\system32\ENSDEF.EXE 2007-06-07 14:06 20,480 --a------ C:\WINDOWS\INRESGER.DLL 2007-06-07 14:06 184,320 --a------ C:\WINDOWS\PSCONV.EXE 2007-06-07 14:06 180,224 --a------ C:\WINDOWS\READREG.EXE 2007-06-07 14:06 172,032 --a------ C:\WINDOWS\system32\SFMS32.DLL 2007-06-07 14:06 163,840 --a------ C:\WINDOWS\system32\OPENAL32.DLL 2007-06-07 14:06 155,648 --a------ C:\WINDOWS\system32\CTOSUSER.DLL 2007-06-07 14:06 139,264 --a------ C:\WINDOWS\system32\CTDCIFCE.DLL 2007-06-07 14:06 122,880 --a------ C:\WINDOWS\system32\ctdvinst.dll 2007-06-07 14:06 118,784 --a------ C:\WINDOWS\system32\CTSCAL.DLL 2007-06-07 14:06 118,784 --a------ C:\WINDOWS\system32\CTASIO.DLL 2007-06-07 14:06 114,688 --a------ C:\WINDOWS\system32\commonfx.dll 2007-06-07 14:06 110,592 --a------ C:\WINDOWS\system32\PIAPROXY.DLL 2007-06-07 14:06 110,592 --a------ C:\WINDOWS\system32\CTDPROXY.DLL 2007-06-07 14:06 102,400 --a------ C:\WINDOWS\system32\CTTHXCAL.DLL 2007-06-07 14:05 77,824 --a------ C:\WINDOWS\system32\ctdvda32.dll 2007-06-07 14:05 12,288 --------- C:\WINDOWS\system32\AHQCpURes.dll 2007-06-07 14:04 991,744 --a------ C:\WINDOWS\system32\drmv2clt.dll 2007-06-07 14:04 937,984 --a------ C:\WINDOWS\system32\WMNetMgr.dll 2007-06-07 14:04 87,040 --a------ C:\WINDOWS\system32\drmstor.dll 2007-06-07 14:04 757,248 --a------ C:\WINDOWS\system32\WMADMOD.dll 2007-06-07 14:04 66,048 --a------ C:\WINDOWS\system32\CtDetres.dll 2007-06-07 14:04 603,648 --a------ C:\WINDOWS\system32\WMSPDMOD.dll 2007-06-07 14:04 542,720 --a------ C:\WINDOWS\system32\blackbox.dll 2007-06-07 14:04 44,032 --a------ C:\WINDOWS\system32\CTSVCCDA.EXE 2007-06-07 14:04 4,096 --a------ C:\WINDOWS\system32\wmvdmoe2.dll 2007-06-07 14:04 4,096 --a------ C:\WINDOWS\system32\wmvdmod.dll 2007-06-07 14:04 4,096 --a------ C:\WINDOWS\system32\wmsdmoe2.dll 2007-06-07 14:04 4,096 --a------ C:\WINDOWS\system32\wmsdmod.dll 2007-06-07 14:04 4,096 --a------ C:\WINDOWS\system32\MPG4DMOD.dll 2007-06-07 14:04 4,096 --a------ C:\WINDOWS\system32\MP4SDMOD.dll 2007-06-07 14:04 4,096 --a------ C:\WINDOWS\system32\MP43DMOD.dll 2007-06-07 14:04 331,776 --------- C:\WINDOWS\system32\CTMEDENG.DLL 2007-06-07 14:04 299,520 --a------ C:\WINDOWS\system32\drmclien.dll 2007-06-07 14:04 25,088 --a------ C:\WINDOWS\system32\CTSVCCTL.EXE 2007-06-07 14:04 24,576 --a------ C:\WINDOWS\system32\CTMERes.DLL 2007-06-07 14:04 222,208 --a------ C:\WINDOWS\system32\wmasf.dll 2007-06-07 14:04 211,456 --a------ C:\WINDOWS\system32\qasf.dll 2007-06-07 14:04 2,450,944 --a------ C:\WINDOWS\system32\wmvcore.dll 2007-06-07 14:04 179,712 --a------ C:\WINDOWS\system32\msnetobj.dll 2007-06-07 14:04 157,184 --a------ C:\WINDOWS\system32\wmidx.dll 2007-06-07 14:04 11,264 --a------ C:\WINDOWS\system32\LAPRXY.dll 2007-06-07 14:04 100,864 --a------ C:\WINDOWS\system32\logagent.exe 2007-06-07 14:04 1,329,152 --a------ C:\WINDOWS\system32\WMSPDMOE.dll 2007-06-07 14:04 1,117,696 --a------ C:\WINDOWS\system32\WMADMOE.dll 2007-06-07 13:48 94,208 --a------ C:\WINDOWS\system32\Hid2k.exe 2007-06-07 13:48 165,376 --a------ C:\WINDOWS\system32\UNWISE.EXE 2007-06-07 13:46 81,920 -ra------ C:\WINDOWS\system32\nvclock.dll 2007-06-07 13:46 45,056 -ra------ C:\WINDOWS\system32\memtest.dll 2007-06-07 13:46 40,960 -ra------ C:\WINDOWS\system32\Nvgpio.dll 2007-06-07 13:46 36,864 -ra------ C:\WINDOWS\system32\Nvapi9x.dll 2007-06-07 13:46 36,864 -ra------ C:\WINDOWS\system32\msiuins.exe 2007-06-07 13:46 282,624 -ra------ C:\WINDOWS\system32\msicpl.dll 2007-06-07 13:46 176,128 --a------ C:\WINDOWS\system32\nvudisp.exe 2007-06-07 13:42 962,612 --a------ C:\WINDOWS\system32\mfc42d.dll 2007-06-07 13:42 434,252 --a------ C:\WINDOWS\system32\MSVCRTD.DLL 2007-06-07 13:42 24,576 -ra------ C:\WINDOWS\system32\AsIO.dll 2007-06-07 13:38 198,424 --a------ C:\WINDOWS\system32\iuengine.dll 2007-06-07 13:25 328,704 --a------ C:\WINDOWS\IsUn0407.exe 2007-06-07 13:04 306,688 --a------ C:\WINDOWS\IsUninst.exe 2007-06-07 12:56 112,128 --a------ C:\WINDOWS\system32\mapi32.dll 2007-06-07 12:55 45,568 --a------ C:\WINDOWS\system32\safrslv.dll 2007-06-07 12:55 44,032 --a------ C:\WINDOWS\system32\racpldlg.dll 2007-06-07 12:55 43,520 --a------ C:\WINDOWS\system32\safrcdlg.dll 2007-06-07 12:55 29,696 --a------ C:\WINDOWS\system32\safrdm.dll 2007-06-07 12:55 11,264 --a------ C:\WINDOWS\system32\atrace.dll 2007-06-07 12:54 86,016 --a------ C:\WINDOWS\system32\isign32.dll 2007-06-07 12:54 73,728 --a------ C:\WINDOWS\system32\icwdial.dll 2007-06-07 12:54 65,536 --a------ C:\WINDOWS\system32\icwphbk.dll 2007-06-07 12:54 32,768 --a------ C:\WINDOWS\system32\mnmsrvc.exe 2007-06-07 12:54 32,768 --a------ C:\WINDOWS\system32\isrdbg32.dll 2007-06-07 12:54 282,624 --a------ C:\WINDOWS\system32\inetcfg.dll 2007-06-07 12:54 16,384 --a------ C:\WINDOWS\system32\icfgnt5.dll 2007-06-07 12:54 12,288 --a------ C:\WINDOWS\system32\nmevtmsg.dll 2007-06-07 12:53 97,792 --a------ C:\WINDOWS\system32\comrepl.dll 2007-06-07 12:53 956,416 --a------ C:\WINDOWS\system32\msdtctm.dll 2007-06-07 12:53 91,136 --a------ C:\WINDOWS\system32\mtxoci.dll 2007-06-07 12:53 85,504 --a------ C:\WINDOWS\system32\catsrvps.dll 2007-06-07 12:53 80,896 --a------ C:\WINDOWS\system32\charmap.exe 2007-06-07 12:53 73,216 --a------ C:\WINDOWS\system32\avwav.dll 2007-06-07 12:53 683,520 --a------ C:\WINDOWS\system32\getuname.dll 2007-06-07 12:53 67,072 --a------ C:\WINDOWS\system32\rdshost.exe 2007-06-07 12:53 60,416 --a------ C:\WINDOWS\system32\colbact.dll 2007-06-07 12:53 6,144 --a------ C:\WINDOWS\system32\msdtc.exe 2007-06-07 12:53 58,880 --a------ C:\WINDOWS\system32\msdtclog.dll 2007-06-07 12:53 57,344 --a------ C:\WINDOWS\system32\sol.exe 2007-06-07 12:53 55,808 --a------ C:\WINDOWS\system32\freecell.exe 2007-06-07 12:53 540,160 --a------ C:\WINDOWS\system32\comuid.dll 2007-06-07 12:53 54,272 --a------ C:\WINDOWS\system32\stclient.dll 2007-06-07 12:53 5,632 --a------ C:\WINDOWS\system32\write.exe 2007-06-07 12:53 5,120 --a------ C:\WINDOWS\system32\dcomcnfg.exe 2007-06-07 12:53 498,688 --a------ C:\WINDOWS\system32\clbcatq.dll 2007-06-07 12:53 44,544 --a------ C:\WINDOWS\system32\hticons.dll 2007-06-07 12:53 4,608 --a------ C:\WINDOWS\system32\rdpcfgex.dll 2007-06-07 12:53 4,096 --a------ C:\WINDOWS\system32\mtxex.dll 2007-06-07 12:53 356,352 --a------ C:\WINDOWS\system32\hypertrm.dll 2007-06-07 12:53 35,840 --a------ C:\WINDOWS\system32\winchat.exe 2007-06-07 12:53 33,792 --a------ C:\WINDOWS\system32\regini.exe 2007-06-07 12:53 25,600 --a------ C:\WINDOWS\system32\comaddin.dll 2007-06-07 12:53 25,088 --a------ C:\WINDOWS\system32\mtxlegih.dll 2007-06-07 12:53 232,960 --a------ C:\WINDOWS\system32\avtapi.dll 2007-06-07 12:53 225,792 --a------ C:\WINDOWS\system32\catsrv.dll 2007-06-07 12:53 22,528 --a------ C:\WINDOWS\system32\qwinsta.exe 2007-06-07 12:53 22,528 --a------ C:\WINDOWS\system32\msg.exe 2007-06-07 12:53 20,480 --a------ C:\WINDOWS\system32\qprocess.exe 2007-06-07 12:53 20,480 --a------ C:\WINDOWS\system32\mtxdm.dll 2007-06-07 12:53 188,416 --a------ C:\WINDOWS\system32\accwiz.exe 2007-06-07 12:53 17,920 --a------ C:\WINDOWS\system32\tsshutdn.exe 2007-06-07 12:53 17,408 --a------ C:\WINDOWS\system32\qappsrv.exe 2007-06-07 12:53 161,280 --a------ C:\WINDOWS\system32\msdtcuiu.dll 2007-06-07 12:53 16,384 --a------ C:\WINDOWS\system32\tskill.exe 2007-06-07 12:53 16,384 --a------ C:\WINDOWS\system32\rwinsta.exe 2007-06-07 12:53 16,384 --a------ C:\WINDOWS\system32\avmeter.dll 2007-06-07 12:53 15,872 --a------ C:\WINDOWS\system32\logoff.exe 2007-06-07 12:53 15,872 --a------ C:\WINDOWS\system32\cdmodem.dll 2007-06-07 12:53 15,360 --a------ C:\WINDOWS\system32\tsdiscon.exe 2007-06-07 12:53 15,360 --a------ C:\WINDOWS\system32\tscon.exe 2007-06-07 12:53 15,360 --a------ C:\WINDOWS\system32\shadow.exe 2007-06-07 12:53 147,456 --a------ C:\WINDOWS\system32\comsnap.dll 2007-06-07 12:53 142,848 --a------ C:\WINDOWS\system32\sessmgr.exe 2007-06-07 12:53 139,776 --a------ C:\WINDOWS\system32\sndvol32.exe 2007-06-07 12:53 133,120 --a------ C:\WINDOWS\system32\sndrec32.exe 2007-06-07 12:53 128,000 --a------ C:\WINDOWS\system32\mshearts.exe 2007-06-07 12:53 120,320 --a------ C:\WINDOWS\system32\winmine.exe 2007-06-07 12:53 114,688 --a------ C:\WINDOWS\system32\calc.exe 2007-06-07 12:53 110,080 --a------ C:\WINDOWS\system32\clbcatex.dll 2007-06-07 12:53 11,776 --a------ C:\WINDOWS\system32\xolehlp.dll 2007-06-07 12:53 10,240 --a------ C:\WINDOWS\system32\reset.exe 2007-06-07 12:53 1,237 --a------ C:\WINDOWS\system32\usrlogon.cmd 2007-06-07 12:52 56,320 --a------ C:\WINDOWS\system32\servdeps.dll 2007-06-07 12:52 189,440 --a------ C:\WINDOWS\system32\cmprops.dll 2007-06-07 12:52 17,920 --a------ C:\WINDOWS\system32\mmfutil.dll 2007-06-07 12:44 86,556 --a------ C:\WINDOWS\system32\dgsetup.dll 2007-06-07 12:44 8,192 -ra------ C:\WINDOWS\system32\kbdhept.dll 2007-06-07 12:44 70,144 --a------ C:\WINDOWS\notepad.exe 2007-06-07 12:44 7,168 -ra------ C:\WINDOWS\system32\kbdcz.dll 2007-06-07 12:44 6,656 -ra------ C:\WINDOWS\system32\kbdycl.dll 2007-06-07 12:44 6,656 -ra------ C:\WINDOWS\system32\kbdsl1.dll 2007-06-07 12:44 6,656 -ra------ C:\WINDOWS\system32\kbdsl.dll 2007-06-07 12:44 6,656 -ra------ C:\WINDOWS\system32\kbdpl.dll 2007-06-07 12:44 6,656 -ra------ C:\WINDOWS\system32\kbdhu.dll 2007-06-07 12:44 6,656 -ra------ C:\WINDOWS\system32\kbdhela3.dll 2007-06-07 12:44 6,656 -ra------ C:\WINDOWS\system32\kbdcz2.dll 2007-06-07 12:44 6,656 -ra------ C:\WINDOWS\system32\kbdcz1.dll 2007-06-07 12:44 6,656 -ra------ C:\WINDOWS\system32\kbdcr.dll 2007-06-07 12:44 6,656 -ra------ C:\WINDOWS\system32\KBDAL.DLL 2007-06-07 12:44 6,144 -ra------ C:\WINDOWS\system32\kbdtuq.dll 2007-06-07 12:44 6,144 -ra------ C:\WINDOWS\system32\kbdtuf.dll 2007-06-07 12:44 6,144 -ra------ C:\WINDOWS\system32\kbdlv1.dll 2007-06-07 12:44 6,144 -ra------ C:\WINDOWS\system32\kbdlv.dll 2007-06-07 12:44 6,144 -ra------ C:\WINDOWS\system32\kbdhela2.dll 2007-06-07 12:44 6,144 -ra------ C:\WINDOWS\system32\kbdgkl.dll 2007-06-07 12:44 6,144 -ra------ C:\WINDOWS\system32\kbdest.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdycc.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbduzb.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdur.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdtat.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdru1.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdru.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdro.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdpl1.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdmon.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdlt1.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdlt.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdkyr.dll 2007-06-07 12:44 5,632 -ra------ C:\WINDOWS\system32\kbdkaz.dll 2007-06-07 1 Anhang: ComboFix3 und datfind.txt Dieser Beitrag wurde am 26.06.2007 um 16:46 Uhr von Diddlina editiert.
|
|
|
|
|
|
|
26.06.2007, 17:08
Member
Beiträge: 694 |
#4
Hi,
Interresant, ich finde nicht wo er gestartet wird, aber da ist er: C:\WINDOWS\system32\flec003.exe und C:\WINDOWS\system32\hldrrr.exe Das hier ist Adware: C:\WINDOWS\iun6002ev.exe Poste unbedingt den Rest der Logs, eventuell als Anhang für den Editor! Hier die Avenger-Keule für den jetzt sichtbaren Teil vom Beagle (m_hoook) ist auf verdacht von mir! ACHTUNG: Beagle bohrt sich sehr tief in das System, d.h. die Entfernung kann ins "Auge" gehen! Backup bzw. Neuinstallation muß möglich sein...: Avenger http://virus-protect.org/artikel/tools/avenger.html Input script manually (anhaken) kopiere in: View/edit script Zitat drivers to unload:Poste das Log, stelle Avira wie hier beschrieben ein und Scanne den gesamten Arbeitsplatz! http://board.protecus.de/t23979.htm Chris Edit: Doppelposting, schaue mir den Anhang später an... Dieser Beitrag wurde am 26.06.2007 um 17:14 Uhr von Chris4You editiert.
|
|
|
|
|
|
|
26.06.2007, 17:29
Member
Themenstarter Beiträge: 37 |
#5
habe den Rest des Logs und die Sachen von Datfind als Anhang an den letzten Bericht dran gehängt...war zuviel....
Besteht die Möglichkeit, das das ganze von einer anderen Partition als von C übergreift??? (Sorry, kenn mich nicht aus mit diesen Dingen) hier der Avenger Log: ////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Syntax error in line --- does not appear to be a valid registry path. Line will be ignored. Error code: 1813 Line: HKEY_CURRENT_USER\Software\FirstRRRun ////////////////////////////////////////// Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\cjoyeogv ******************* Script file located at: \??\C:\Documents and Settings\uyabkdxt.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Registry key \Registry\Machine\System\CurrentControlSet\Services\m_hook not found! Unload of driver m_hook failed! Could not process line: m_hook Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_M_HOOK not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_M_HOOK failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_M_HOOK Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_M_HOOK not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_M_HOOK failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_M_HOOK Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_M_HOOK not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_M_HOOK failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_M_HOOK Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\m_hook not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\m_hook failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\m_hook Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\m_hook not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\m_hook failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\m_hook Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\m_hook not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\m_hook failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\m_hook Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\m_hook not found! Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\m_hook failed! Could not process line: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\m_hook Status: 0xc0000034 File C:\WINDOWS\system32\hldrrr.exe deleted successfully. File C:\WINDOWS\system32\flec003.exe deleted successfully. File C:\WINDOWS\iun6002ev.exe deleted successfully. Folder C:\WINDOWS\exefld deleted successfully. Completed script processing. ******************* Finished! Terminate. |
|
|
|
|
|
|
26.06.2007, 17:41
Member
Beiträge: 694 |
#6
Hi,
ja er legt sich z.B. auch in den localen Einstellungen ab, und wenn die auf einem anderen Lfw. sind... Scanne noch mit dem angeschärften Avira sowie mit: Cureit Zusaetzlich bitte noch Cureit nutzen Anleitung: http://virus-protect.org/cureit.html Aber bitte den Download von hier nutzen http://freedrweb.com/?lng=de So, jetzt noch das Hostfile checken: Lade die Datei: C:\WINDOWS\system32\drivers\etc\hosts in einen Texteditor und poste den Inhalt hier (wir haben beim ersten Versuch ein redirection gelöscht, mich interessiert ob da noch mehr "umgebogen" wird! Eventuell musst Du den Pfad zu Deinem Windowsordner anpassen... Prüfe ob das Verzeichnis "C:\WINDOWS\exefld" wieder da ist... Chris Ps.: Kannst Du in den abgesicherten Modus booten? |
|
|
|
|
|
|
26.06.2007, 18:45
Member
Themenstarter Beiträge: 37 |
#7
Also. avira rennt....
das mit den hosts... tja... hier der Inhalt # Copyright (c) 1993-1999 Microsoft Corp. # # Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP # für Windows 2000 verwendet wird. # # Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen. # Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP- # Adresse sollte in der ersten Spalte gefolgt vom zugehörigen # Hostnamen stehen. # Die IP-Adresse und der Hostname müssen durch mindestens ein # Leerzeichen getrennt sein. # # Zusätzliche Kommentare (so wie in dieser Datei) können in # einzelnen Zeilen oder hinter dem Computernamen eingefügt werden, # aber müssen mit dem Zeichen '#' eingegeben werden. # # Zum Beispiel: # # 102.54.94.97 rhino.acme.com # Quellserver # 38.25.63.10 x.acme.com # x-Clienthost 127.0.0.1 localhost # Copyright (c) 1993-1999 Microsoft Corp. # # Dies ist eine Beispieldatei für LMHOSTS, wie sie von Microsoft TCP/IP # für Windows 2000 verwendet wird. # Sie ist mit der LMHOSTS-Datei von Microsoft TCP/IP für LAN Manager 2.x # kompatibel. # Bearbeiten Sie diese Datei mit einem ASCII-Editor. # # In dieser Datei werden einzelnen IP-Adressen die entsprechenden # Computernamen (NetBIOS-Namen) zugeordnet. Jeder Eintrag sollte aus # einer einzelnen Zeile bestehen. # Die IP-Adresse wird in der ersten Spalte eingetragen, gefolgt vom # zugehörigen Computer-Namen. Die Adresse und der Computer-Name müssen # dabei durch mindestens ein Leerzeichen oder ein Tabulatorzeichen # getrennt sein. # Das Zeichen "#" wird gewöhnlich Kommentaren vorangestellt. Ausnahmen # hiervon sind die folgenden Erweiterungen: # # #PRE # #DOM:<Domäne> # #INCLUDE <Dateiname> # #BEGIN_ALTERNATE # #END_ALTERNATE # \0xnn (Unterstützung nichtdarstellbarer Zeichen) # # Die Erweiterung "#PRE" wird nach dem Computer-Namen angegeben, wenn # dieser Eintrag bereits zu Anfang in den Namen-Cache geladen werden # soll. Standardmäßig werden die Einträge nicht zu Anfang in den Namen- # Cache geladen, sie werden jedoch auch nur dann ausgewertet, wenn die # dynamische Namensauswertung fehlschlägt. # # Die Erweiterung "#DOM:<Domäne>" wird nach dem Computer-Namen angegeben, # wenn der Eintrag mit einer Domäne verknüpft werden soll. # Dies wirkt sich auf das Verhalten des Computer-Suchdienstes und des # Anmeldedienstes in der TCP/IP-Umgebung aus. # Die Erweiterung "DOM:<Domäne>" kann zusammen mit der Erweiterung "PRE" # für einen Eintrag angegeben werden. # # Die Angabe von "#INCLUDE <Dateiname>" veranlasst den NetBIOS Helper- # Dienst die angegebene Datei zu suchen und sie wie eine lokale Datei # auszuwerten. Für <Dateiname> werden UNC-Namen akzeptiert. Dadurch ist # es möglich, eine LMHOSTS-Datei zentral auf einem Server zu verwalten. # Befindet sich der Server außerhalb des Broadcast-Bereichs, ist eine # Adresszuordnung für diesen Server vor der "#INCLUDE"-Anweisung not- # wendig. # # Die Anweisungen "#BEGIN_ALTERNATE" und "#END_ALTERNATE" ermöglichen die # Gruppierung von mehreren "#INCLUDE"-Anweisungen. # Ist eine "INCLUDE"-Anweisung erfolgreich, werden alle weiteren # "INCLUDE-ANWEISUNGEN" übersprungen und die Gruppe verlassen. # # Nichtdarstellbare Zeichen können im Computer-Namen enhalten sein. # Solche Zeichen müssen als Hex-Wert in der \0xnn-Notation angegeben # werden und zusammen mit dem NetBIOS-Namen in Anführungszeichen # eingeschlossen werden. # # # Beispiel: # # 102.54.94.97 maestro #PRE #DOM:technik # DC von "Technik" # 102.54.94.102 "spiele \0x14" # besonderer Server # 102.54.94.123 nordpol #PRE # Server in 3/4317 # #BEGIN_ALTERNATE # #INCLUDE \\lokal\public\lmhosts # #INCLUDE \\maestro\public\lmhosts # #END_ALTERNATE # # In diesem Beispiel enthält der Server "spiele" ein Sonderzeichen # im Namen, und der Server "nordpol" wird bereits zu Anfang in den # Namen-Cache geladen. # Die Adresszuordnung für den Server "maestro" wird angegeben, um diesen # Server weiter unten in der #INCLUDE-Gruppe verwenden zu können. # Wenn der Server "lokal" nicht verfügbar ist, wird die zentrale LMHOSTS- # Datei auf "maestro" verwendet. # # Beachten Sie, dass die gesamte Datei bei jeder Auswertung durchsucht wird, # einschließlich der Kommentarzeilen. Es wird daher empfohlen, die obigen # Kommentarzeilen zu entfernen. das Verzeichnis "C:\WINDOWS\exefld ist im Moment nicht mehr da..., so, der Avira log und der von Cureit: AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2007 17:35 Es wird nach 842963 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: Gabi_Joerg Computername: WIR Versionsinformationen: BUILD.DAT : 247 14437 Bytes 10.05.2007 11:52:00 AVSCAN.EXE : 7.0.4.15 282664 Bytes 20.04.2007 11:37:10 AVSCAN.DLL : 7.0.4.0 41000 Bytes 07.03.2007 07:39:20 LUKE.DLL : 7.0.4.11 143400 Bytes 27.03.2007 11:26:02 LUKERES.DLL : 7.0.4.0 10792 Bytes 27.02.2007 10:19:08 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 13:08:58 ANTIVIR1.VDF : 6.38.1.170 5569024 Bytes 21.05.2007 13:22:06 ANTIVIR2.VDF : 6.39.0.51 779776 Bytes 25.06.2007 16:10:40 ANTIVIR3.VDF : 6.39.0.57 46592 Bytes 26.06.2007 06:38:54 AVEWIN32.DLL : 7.4.0.34 2478592 Bytes 19.06.2007 13:11:14 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26.02.2007 09:36:24 AVPREF.DLL : 7.0.2.1 24616 Bytes 27.03.2007 11:20:46 AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 12:16:24 AVPACK32.DLL : 7.3.0.12 360488 Bytes 13.06.2007 21:11:56 AVREG.DLL : 7.0.1.2 31784 Bytes 15.03.2007 08:05:06 AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27.03.2007 11:16:02 AVARKT.DLL : 1.0.0.17 278568 Bytes 02.05.2007 10:32:24 NETNT.DLL : 7.0.0.0 7720 Bytes 08.03.2007 10:09:04 RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13.03.2007 09:46:02 RCTEXT.DLL : 7.0.45.0 86056 Bytes 16.03.2007 12:39:02 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Lokale Festplatten Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Classic\alldiscs.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: H:, Durchsuche Speicher..............: ein Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Alle Dateien Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: aus Archiv Smart Extensions..........: ein Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Makrovirenheuristik..............: ein Dateiheuristik...................: hoch Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Dienstag, 26. Juni 2007 17:35 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLLoginProxy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WgaTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ALG.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NOTEPAD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WSCNTFY.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AcroTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'raid_tool.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RcMan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'JUSCHED.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVGNT.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Res.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CTHELPER.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CTDVDDET.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CTSysVol.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MouseDrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PS2USBKbdDrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MsPMSPSv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NVSVC32.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CTSVCCDA.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCHED.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVGUARD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht Es wurden '41' Prozesse mit '41' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [HINWEIS] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'D:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'E:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'F:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'G:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'H:\' [HINWEIS] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '28' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\PAGEFILE.SYS [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Suche in 'D:\' <PROGRAMME> D:\Proggies\SmitfraudFix.zip [0] Archivtyp: ZIP --> SmitfraudFix/Reboot.exe [FUND] Enthält Signatur des SPR/Tool.Reboot.C-Programmes --> SmitfraudFix/restart.exe [FUND] Enthält Signatur des SPR/Tool.Hardoff.A-Programmes [WARNUNG] Die Datei wurde ignoriert. D:\Proggies\Antiviren\SmitfraudFix.zip [0] Archivtyp: ZIP --> SmitfraudFix/Reboot.exe [FUND] Enthält Signatur des SPR/Tool.Reboot.C-Programmes --> SmitfraudFix/restart.exe [FUND] Enthält Signatur des SPR/Tool.Hardoff.A-Programmes [INFO] Die Datei wurde gelöscht. D:\Proggies\Antiviren\SmitfraudFix\SmitfraudFix\Reboot.exe [FUND] Enthält Signatur des SPR/Tool.Reboot.C-Programmes [INFO] Die Datei wurde gelöscht. D:\Proggies\Antiviren\SmitfraudFix\SmitfraudFix\restart.exe [FUND] Enthält Signatur des SPR/Tool.Hardoff.A-Programmes [INFO] Die Datei wurde gelöscht. D:\Proggies\Megaproducer_Bundle_2006- Cubase Logic uvm\Melodyne\melod2kg.exe [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/FSG). Bitte verifizieren Sie den Ursprung dieser Datei. [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46ed3596.qua' verschoben! Beginne mit der Suche in 'E:\' Beginne mit der Suche in 'F:\' <SPIELE> Beginne mit der Suche in 'G:\' <DOWNLOADS> G:\Board nicht löschen\winxp keyfinder.zip [FUND] Enthält Signatur des SPR/RAS.A-Programmes [INFO] Die Datei wurde gelöscht. Beginne mit der Suche in 'H:\' <DOWNLOADS I> H:\FOUND.000\FILE4734.chk [0] Archivtyp: ZIP --> SmitfraudFix/Reboot.exe [FUND] Enthält Signatur des SPR/Tool.Reboot.C-Programmes --> SmitfraudFix/restart.exe [FUND] Enthält Signatur des SPR/Tool.Hardoff.A-Programmes [INFO] Die Datei wurde gelöscht. H:\FOUND.000\FILE4756.CHK [FUND] Enthält Signatur des SPR/Tool.Reboot.C-Programmes [INFO] Die Datei wurde gelöscht. H:\FOUND.000\FILE4757.CHK [FUND] Enthält Signatur des SPR/Tool.Hardoff.A-Programmes [INFO] Die Datei wurde gelöscht. H:\FOUND.000\FILE4759.CHK [FUND] Enthält verdächtigen Code: HEUR/Malware [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46cd3716.qua' verschoben! H:\FOUND.000\FILE4795.CHK [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/FSG). Bitte verifizieren Sie den Ursprung dieser Datei. [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46cd3736.qua' verschoben! H:\FOUND.001\FILE0596.chk [0] Archivtyp: ZIP --> SmitfraudFix/Reboot.exe [FUND] Enthält Signatur des SPR/Tool.Reboot.C-Programmes --> SmitfraudFix/restart.exe [FUND] Enthält Signatur des SPR/Tool.Hardoff.A-Programmes [INFO] Die Datei wurde gelöscht. Ende des Suchlaufs: Dienstag, 26. Juni 2007 18:06 Benötigte Zeit: 31:20 min Der Suchlauf wurde vollständig durchgeführt. 3255 Verzeichnisse wurden überprüft 190133 Dateien wurden geprüft 16 Viren bzw. unerwünschte Programme wurden gefunden 1 davon wurden als verdächtig eingestuft 8 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 190116 Dateien ohne Befall 2339 Archive wurden durchsucht 2 Warnungen 357 Hinweise 0 Versteckte Objekte wurden gefunden ============================================================================= Dr.Web(R) Scanner für Windows v4.33.2 (4.33.2.10067) Copyright (c) Igor Daniloff, 1992-2006 Bericht erstellt auf: 2007-06-26, 18:10:15 [WIR][Gabi_Joerg] Kommandozeile: "C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cureit.exe" /lng:de-cureit.dwl /ini:cureit_XP.ini Betriebssystem:Windows XP Professional x86 (Build 2600), Service Pack 2 ============================================================================= Suchmodul Version: 4.33 (4.33.5.10110) API Version: 2.01 [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crwtoday.cdb - 360 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43393.cdb - 2628 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43392.cdb - 1869 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43391.cdb - 4089 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43390.cdb - 2323 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43389.cdb - 1300 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43387.cdb - 1529 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43388.cdb - 2421 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43386.cdb - 1303 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43385.cdb - 1396 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43384.cdb - 2530 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43383.cdb - 3927 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43382.cdb - 1811 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43381.cdb - 1262 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43380.cdb - 906 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43379.cdb - 1485 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43378.cdb - 2545 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43377.cdb - 1031 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43376.cdb - 1390 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43375.cdb - 1633 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43374.cdb - 2090 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43373.cdb - 1252 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43372.cdb - 1289 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43371.cdb - 2370 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43370.cdb - 2022 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43369.cdb - 687 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43368.cdb - 1099 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43367.cdb - 1834 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43366.cdb - 4015 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43365.cdb - 1342 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43364.cdb - 1335 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43363.cdb - 1152 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43362.cdb - 1006 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43361.cdb - 878 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43360.cdb - 988 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43359.cdb - 1205 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43358.cdb - 1139 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43357.cdb - 1302 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43356.cdb - 1332 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43355.cdb - 2456 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43354.cdb - 1283 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43353.cdb - 795 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43352.cdb - 2016 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43351.cdb - 941 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43350.cdb - 1020 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43349.cdb - 1008 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43348.cdb - 1096 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43347.cdb - 707 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43346.cdb - 1428 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43345.cdb - 1358 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43344.cdb - 694 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43343.cdb - 1186 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43342.cdb - 744 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43341.cdb - 841 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43340.cdb - 822 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43339.cdb - 1071 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43338.cdb - 989 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43337.cdb - 855 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43336.cdb - 1297 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43335.cdb - 1195 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43334.cdb - 900 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43333.cdb - 1381 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43332.cdb - 1340 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43331.cdb - 2735 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43330.cdb - 2078 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43329.cdb - 2490 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43328.cdb - 743 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43327.cdb - 958 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43326.cdb - 793 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43325.cdb - 713 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43324.cdb - 655 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43323.cdb - 655 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43322.cdb - 778 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43321.cdb - 846 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43320.cdb - 808 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43319.cdb - 764 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43318.cdb - 838 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43317.cdb - 363 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43316.cdb - 730 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43315.cdb - 627 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43314.cdb - 824 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43313.cdb - 842 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43312.cdb - 830 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43311.cdb - 862 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43310.cdb - 853 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43309.cdb - 733 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43308.cdb - 708 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43307.cdb - 839 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43306.cdb - 930 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43305.cdb - 759 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43304.cdb - 721 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43303.cdb - 638 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43302.cdb - 806 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43301.cdb - 504 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crw43300.cdb - 24 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crwebase.cdb - 78674 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwrtoday.cdb - 19 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwr43302.cdb - 576 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwr43301.cdb - 697 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crwrisky.cdb - 1271 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwntoday.cdb - 439 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwn43309.cdb - 774 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwn43308.cdb - 838 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwn43307.cdb - 854 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwn43306.cdb - 781 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwn43305.cdb - 752 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwn43304.cdb - 793 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwn43303.cdb - 766 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwn43302.cdb - 850 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cwn43301.cdb - 772 Virus Einträge [Virus-Datenbank] C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\crwnasty.cdb - 4867 Virus Einträge Summe der Vireneinträge: 215668 Lizenzschlüssel: C:\DOKUME~1\GABI_J~1\LOKALE~1\Temp\RarSFX0\cureit.key Lizenzchlüssel-Nummer: 0010092936 Registriert für:: Dr.Web CureIt Project Lizenzschlüssel aktiviert!: 2007-02-05 Lizenzschlüssel wird ablaufen!: 2010-02-11 ----------------------------------------------------------------------------- Prüfstatistiken ----------------------------------------------------------------------------- Geprüfte Objekte: 0 Infizierte Objekte gefunden: 0 Objekte mit Modifikation gefunden: 0 Verdächtige Objekte gefunden: 0 Adware-Programm gefunden: 0 Dialer-Programm gefunden: 0 Scherz-Programm gefunden: 0 Riskware programm gefunden: 0 Hacktool-Programm gefunden: 0 Desinfizierte Objekte: 0 Gelöschte Objekte: 0 Umbenannte Objekte: 0 Verschobene Objekte: 0 Ignorierte Objekte: 0 Leistung:: 0 Kb/s Dauer:: 00:00:00 ----------------------------------------------------------------------------- [Prüfpfad] c:\dokumente und einstellungen\all users\startmenü\programme\autostart\desktop.ini [Prüfpfad] c:\dokumente und einstellungen\gabi_joerg\lokale einstellungen\temp\rarsfx0\_start.exe [Prüfpfad] c:\dokumente und einstellungen\gabi_joerg\lokale einstellungen\temp\rarsfx0\cureit.exe [Prüfpfad] c:\dokumente und einstellungen\gabi_joerg\lokale einstellungen\temporary internet files\content.ie5\ajuh4v49\cureit[1].exe [Prüfpfad] c:\dokumente und einstellungen\gabi_joerg\startmenü\programme\autostart\desktop.ini [Prüfpfad] c:\programme\adobe\acrobat 5.0\acrobat\activex\acroiehelper.ocx [Prüfpfad] c:\programme\adobe\acrobat 5.0\distillr\acrotray.exe [Prüfpfad] c:\programme\antivir personaledition classic\avcenter.exe [Prüfpfad] c:\programme\antivir personaledition classic\avgnt.exe [Prüfpfad] c:\programme\antivir personaledition classic\avguard.exe [Prüfpfad] c:\programme\antivir personaledition classic\avscan.exe [Prüfpfad] c:\programme\antivir personaledition classic\sched.exe [Prüfpfad] c:\programme\antivir personaledition classic\shlext.dll [Prüfpfad] c:\programme\creative\mediasource\remotecontrol\rcman.exe [Prüfpfad] c:\programme\creative\sb drive det\sbdrvdet.exe [Prüfpfad] c:\programme\creative\sbaudigy2zs\dvdaudio\ctdvddet.exe [Prüfpfad] c:\programme\creative\sbaudigy2zs\surround mixer\ctsysvol.exe [Prüfpfad] c:\programme\gemeinsame dateien\ahead\lib\nerocheck.exe [Prüfpfad] c:\programme\gemeinsame dateien\ahead\lib\nerodigitalext.dll [Prüfpfad] c:\programme\gemeinsame dateien\ahead\lib\nmbgmonitor.exe [Prüfpfad] c:\programme\gemeinsame dateien\microsoft shared\office11\msoxmlmf.dll [Prüfpfad] c:\programme\gemeinsame dateien\microsoft shared\source engine\ose.exe [Prüfpfad] c:\programme\gemeinsame dateien\microsoft shared\web components\10\owc10.dll [Prüfpfad] c:\programme\gemeinsame dateien\microsoft shared\web components\11\owc11.dll [Prüfpfad] c:\programme\gemeinsame dateien\microsoft shared\web folders\msonsext.dll [Prüfpfad] c:\programme\gemeinsame dateien\microsoft shared\windows live\windowslivelogin.dll [Prüfpfad] c:\programme\gemeinsame dateien\microsoft shared\windows live\wlloginproxy.exe [Prüfpfad] c:\programme\gemeinsame dateien\system\ole db\oledb32.dll [Prüfpfad] c:\programme\google\common\google updater\googleupdaterservice.exe [Prüfpfad] c:\programme\google\googletoolbar2.dll [Prüfpfad] c:\programme\google\googletoolbarnotifier\1.2.1128.5462\googletoolbarnotifier.exe [Prüfpfad] c:\programme\icqlite\icqlite.exe [Prüfpfad] c:\programme\icqlite\icqliteshell.dll [Prüfpfad] c:\programme\internet explorer\iexplore.exe [Prüfpfad] c:\programme\java\jre1.6.0_01\bin\jusched.exe [Prüfpfad] c:\programme\java\jre1.6.0_01\bin\ssv.dll [Prüfpfad] c:\programme\messenger\msmsgs.exe [Prüfpfad] c:\programme\msn messenger\fsshext.8.1.0178.00.dll [Prüfpfad] c:\programme\msn messenger\msgrapp.8.1.0178.00.dll [Prüfpfad] c:\programme\msn messenger\usnsvc.exe [Prüfpfad] c:\programme\outlook express\setup50.exe [Prüfpfad] c:\programme\outlook express\wabfind.dll [Prüfpfad] c:\programme\tcm combo set\mousedrv.exe [Prüfpfad] c:\programme\tcm combo set\ps2usbkbddrv.exe [Prüfpfad] c:\programme\usbtoolbox\res.exe [Prüfpfad] c:\programme\via\raid\raid_tool.exe [Prüfpfad] c:\programme\windows media player\wmpnetwk.exe [Prüfpfad] c:\programme\yahoo!\messenger\yahoomessenger.exe [Prüfpfad] c:\windows\ctregrun.exe [Prüfpfad] c:\windows\dit.exe [Prüfpfad] c:\windows\explorer.exe [Prüfpfad] c:\windows\inf\unregmp2.exe [Prüfpfad] c:\windows\msagent\agentpsh.dll [Prüfpfad] c:\windows\system32\advapi32.dll [Prüfpfad] c:\windows\system32\advpack.dll [Prüfpfad] c:\windows\system32\alg.exe [Prüfpfad] c:\windows\system32\appwiz.cpl [Prüfpfad] c:\windows\system32\audiodev.dll [Prüfpfad] c:\windows\system32\autochk.exe [Prüfpfad] c:\windows\system32\browseui.dll [Prüfpfad] c:\windows\system32\cabview.dll [Prüfpfad] c:\windows\system32\cdfview.dll [Prüfpfad] c:\windows\system32\cisvc.exe [Prüfpfad] c:\windows\system32\clipsrv.exe [Prüfpfad] c:\windows\system32\cnbjmon.dll [Prüfpfad] c:\windows\system32\comdlg32.dll [Prüfpfad] c:\windows\system32\crypt32.dll [Prüfpfad] c:\windows\system32\cryptext.dll [Prüfpfad] c:\windows\system32\cryptnet.dll [Prüfpfad] c:\windows\system32\cscdll.dll [Prüfpfad] c:\windows\system32\cscui.dll [Prüfpfad] c:\windows\system32\csrss.exe [Prüfpfad] c:\windows\system32\ctasio.dll [Prüfpfad] c:\windows\system32\ctfmon.exe [Prüfpfad] c:\windows\system32\cthelper.exe [Prüfpfad] c:\windows\system32\ctsvccda.exe [Prüfpfad] c:\windows\system32\deskadp.dll [Prüfpfad] c:\windows\system32\deskmon.dll [Prüfpfad] c:\windows\system32\deskperf.dll [Prüfpfad] c:\windows\system32\dfsshlex.dll [Prüfpfad] c:\windows\system32\diskcopy.dll [Prüfpfad] c:\windows\system32\dllhost.exe [Prüfpfad] c:\windows\system32\dmadmin.exe [Prüfpfad] c:\windows\system32\docprop.dll [Prüfpfad] c:\windows\system32\docprop2.dll [Prüfpfad] c:\windows\system32\drivers\acpi.sys [Prüfpfad] c:\windows\system32\drivers\aec.sys [Prüfpfad] c:\windows\system32\drivers\afd.sys [Prüfpfad] c:\windows\system32\drivers\amdk8.sys [Prüfpfad] c:\windows\system32\drivers\arp1394.sys [Prüfpfad] c:\windows\system32\drivers\asinshelp32.sys [Prüfpfad] c:\windows\system32\drivers\asio.sys [Prüfpfad] c:\windows\system32\drivers\asyncmac.sys [Prüfpfad] c:\windows\system32\drivers\atapi.sys [Prüfpfad] c:\windows\system32\drivers\atmarpc.sys [Prüfpfad] c:\windows\system32\drivers\audstub.sys [Prüfpfad] c:\windows\system32\drivers\avgntdd.sys [Prüfpfad] c:\windows\system32\drivers\avgntmgr.sys [Prüfpfad] c:\windows\system32\drivers\avipbb.sys [Prüfpfad] c:\windows\system32\drivers\cdrom.sys [Prüfpfad] c:\windows\system32\drivers\ctac32k.sys [Prüfpfad] c:\windows\system32\drivers\ctaud2k.sys [Prüfpfad] c:\windows\system32\drivers\ctdvda2k.sys [Prüfpfad] c:\windows\system32\drivers\ctoss2k.sys [Prüfpfad] c:\windows\system32\drivers\ctprxy2k.sys [Prüfpfad] c:\windows\system32\drivers\ctsfm2k.sys [Prüfpfad] c:\windows\system32\drivers\disk.sys [Prüfpfad] c:\windows\system32\drivers\dmboot.sys [Prüfpfad] c:\windows\system32\drivers\dmio.sys [Prüfpfad] c:\windows\system32\drivers\dmload.sys [Prüfpfad] c:\windows\system32\drivers\dmusic.sys [Prüfpfad] c:\windows\system32\drivers\drmkaud.sys [Prüfpfad] c:\windows\system32\drivers\emupia2k.sys [Prüfpfad] c:\windows\system32\drivers\fdc.sys [Prüfpfad] c:\windows\system32\drivers\fetnd5.sys [Prüfpfad] c:\windows\system32\drivers\flpydisk.sys [Prüfpfad] c:\windows\system32\drivers\fltmgr.sys [Prüfpfad] c:\windows\system32\drivers\ftdisk.sys [Prüfpfad] c:\windows\system32\drivers\gameenum.sys [Prüfpfad] c:\windows\system32\drivers\ha10kx2k.sys [Prüfpfad] c:\windows\system32\drivers\hap16v2k.sys [Prüfpfad] c:\windows\system32\drivers\hidusb.sys [Prüfpfad] c:\windows\system32\drivers\http.sys [Prüfpfad] c:\windows\system32\drivers\ip6fw.sys [Prüfpfad] c:\windows\system32\drivers\ipfltdrv.sys [Prüfpfad] c:\windows\system32\drivers\ipinip.sys [Prüfpfad] c:\windows\system32\drivers\ipnat.sys [Prüfpfad] c:\windows\system32\drivers\ipsec.sys [Prüfpfad] c:\windows\system32\drivers\irenum.sys [Prüfpfad] c:\windows\system32\drivers\isapnp.sys [Prüfpfad] c:\windows\system32\drivers\kbdclass.sys [Prüfpfad] c:\windows\system32\drivers\kbdhid.sys [Prüfpfad] c:\windows\system32\drivers\kmixer.sys [Prüfpfad] c:\windows\system32\drivers\mouclass.sys [Prüfpfad] c:\windows\system32\drivers\mouhid.sys [Prüfpfad] c:\windows\system32\drivers\mrxdav.sys [Prüfpfad] c:\windows\system32\drivers\mrxsmb.sys [Prüfpfad] c:\windows\system32\drivers\msgpc.sys [Prüfpfad] c:\windows\system32\drivers\mskssrv.sys [Prüfpfad] c:\windows\system32\drivers\mspclock.sys [Prüfpfad] c:\windows\system32\drivers\mspqm.sys [Prüfpfad] c:\windows\system32\drivers\mssmbios.sys [Prüfpfad] c:\windows\system32\drivers\ndistapi.sys [Prüfpfad] c:\windows\system32\drivers\ndisuio.sys [Prüfpfad] c:\windows\system32\drivers\ndiswan.sys [Prüfpfad] c:\windows\system32\drivers\netbios.sys [Prüfpfad] c:\windows\system32\drivers\netbt.sys [Prüfpfad] c:\windows\system32\drivers\nic1394.sys [Prüfpfad] c:\windows\system32\drivers\nv4_mini.sys [Prüfpfad] c:\windows\system32\drivers\nwlnkflt.sys [Prüfpfad] c:\windows\system32\drivers\nwlnkfwd.sys [Prüfpfad] c:\windows\system32\drivers\ohci1394.sys [Prüfpfad] c:\windows\system32\drivers\parport.sys [Prüfpfad] c:\windows\system32\drivers\pci.sys [Prüfpfad] c:\windows\system32\drivers\pfmodnt.sys [Prüfpfad] c:\windows\system32\drivers\processr.sys [Prüfpfad] c:\windows\system32\drivers\psched.sys [Prüfpfad] c:\windows\system32\drivers\ptilink.sys [Prüfpfad] c:\windows\system32\drivers\rasacd.sys [Prüfpfad] c:\windows\system32\drivers\rasl2tp.sys [Prüfpfad] c:\windows\system32\drivers\raspppoe.sys [Prüfpfad] c:\windows\system32\drivers\raspptp.sys [Prüfpfad] c:\windows\system32\drivers\raspti.sys [Prüfpfad] c:\windows\system32\drivers\rdbss.sys [Prüfpfad] c:\windows\system32\drivers\rdpcdd.sys [Prüfpfad] c:\windows\system32\drivers\rdpdr.sys [Prüfpfad] c:\windows\system32\drivers\redbook.sys [Prüfpfad] c:\windows\system32\drivers\rtl8139.sys [Prüfpfad] c:\windows\system32\drivers\scsiport.sys [Prüfpfad] c:\windows\system32\drivers\secdrv.sys [Prüfpfad] c:\windows\system32\drivers\serenum.sys [Prüfpfad] c:\windows\system32\drivers\serial.sys [Prüfpfad] c:\windows\system32\drivers\splitter.sys [Prüfpfad] c:\windows\system32\drivers\sr.sys [Prüfpfad] c:\windows\system32\drivers\srv.sys [Prüfpfad] c:\windows\system32\drivers\ssmdrv.sys [Prüfpfad] c:\windows\system32\drivers\swenum.sys [Prüfpfad] c:\windows\system32\drivers\swmidi.sys [Prüfpfad] c:\windows\system32\drivers\sysaudio.sys [Prüfpfad] c:\windows\system32\drivers\tcpip.sys [Prüfpfad] c:\windows\system32\drivers\termdd.sys [Prüfpfad] c:\windows\system32\drivers\update.sys [Prüfpfad] c:\windows\system32\drivers\usbccgp.sys [Prüfpfad] c:\windows\system32\drivers\usbcrft.sys [Prüfpfad] c:\windows\system32\drivers\usbehci.sys [Prüfpfad] c:\windows\system32\drivers\usbhub.sys [Prüfpfad] c:\windows\system32\drivers\usbprint.sys [Prüfpfad] c:\windows\system32\drivers\usbstor.sys [Prüfpfad] c:\windows\system32\drivers\usbuhci.sys [Prüfpfad] c:\windows\system32\drivers\vga.sys [Prüfpfad] c:\windows\system32\drivers\viaagp1.sys [Prüfpfad] c:\windows\system32\drivers\viaidexp.sys [Prüfpfad] c:\windows\system32\drivers\viamraid.sys [Prüfpfad] c:\windows\system32\drivers\wanarp.sys [Prüfpfad] c:\windows\system32\drivers\wdmaud.sys [Prüfpfad] c:\windows\system32\drivers\wudfpf.sys [Prüfpfad] c:\windows\system32\drivers\wudfrd.sys [Prüfpfad] c:\windows\system32\dskquoui.dll [Prüfpfad] c:\windows\system32\dsquery.dll [Prüfpfad] c:\windows\system32\dssec.dll [Prüfpfad] c:\windows\system32\dsuiext.dll [Prüfpfad] c:\windows\system32\e_flbbge.dll [Prüfpfad] c:\windows\system32\extmgr.dll [Prüfpfad] c:\windows\system32\fontext.dll [Prüfpfad] c:\windows\system32\gdi32.dll [Prüfpfad] c:\windows\system32\hticons.dll [Prüfpfad] c:\windows\system32\icmui.dll [Prüfpfad] c:\windows\system32\ie4uinit.exe [Prüfpfad] c:\windows\system32\iedkcs32.dll [Prüfpfad] c:\windows\system32\imagehlp.dll [Prüfpfad] c:\windows\system32\imapi.exe [Prüfpfad] c:\windows\system32\inetcomm.dll [Prüfpfad] c:\windows\system32\itss.dll [Prüfpfad] c:\windows\system32\kerberos.dll [Prüfpfad] c:\windows\system32\kernel32.dll [Prüfpfad] c:\windows\system32\localspl.dll [Prüfpfad] c:\windows\system32\locator.exe [Prüfpfad] c:\windows\system32\logon.scr [Prüfpfad] c:\windows\system32\logonui.exe [Prüfpfad] c:\windows\system32\lsass.exe [Prüfpfad] c:\windows\system32\lz32.dll [Prüfpfad] c:\windows\system32\mdimon.dll [Prüfpfad] c:\windows\system32\mmcshext.dll [Prüfpfad] c:\windows\system32\mmsys.cpl [Prüfpfad] c:\windows\system32\mnmsrvc.exe [Prüfpfad] c:\windows\system32\msdtc.exe [Prüfpfad] c:\windows\system32\mshtml.dll [Prüfpfad] c:\windows\system32\msieftp.dll [Prüfpfad] c:\windows\system32\msiexec.exe [Prüfpfad] c:\windows\system32\mspmspsv.exe [Prüfpfad] c:\windows\system32\mstask.dll [Prüfpfad] c:\windows\system32\msv1_0.dll [Prüfpfad] c:\windows\system32\msvidctl.dll [Prüfpfad] c:\windows\system32\mswsock.dll [Prüfpfad] c:\windows\system32\mydocs.dll [Prüfpfad] c:\windows\system32\netdde.exe [Prüfpfad] c:\windows\system32\netplwiz.dll [Prüfpfad] c:\windows\system32\netshell.dll [Prüfpfad] c:\windows\system32\notepad.exe [Prüfpfad] c:\windows\system32\ntlanui2.dll [Prüfpfad] c:\windows\system32\ntsd.exe [Prüfpfad] c:\windows\system32\ntshrui.dll [Prüfpfad] c:\windows\system32\nvcpl.dll [Prüfpfad] c:\windows\system32\nvmctray.dll [Prüfpfad] c:\windows\system32\nvshell.dll [Prüfpfad] c:\windows\system32\nvsvc32.exe [Prüfpfad] c:\windows\system32\nwiz.exe [Prüfpfad] c:\windows\system32\occache.dll [Prüfpfad] c:\windows\system32\ole32.dll [Prüfpfad] c:\windows\system32\oleaut32.dll [Prüfpfad] c:\windows\system32\olecli32.dll [Prüfpfad] c:\windows\system32\olecnv32.dll [Prüfpfad] c:\windows\system32\olesvr32.dll [Prüfpfad] c:\windows\system32\olethk32.dll [Prüfpfad] c:\windows\system32\pdfports.dll [Prüfpfad] c:\windows\system32\photowiz.dll [Prüfpfad] c:\windows\system32\pjlmon.dll [Prüfpfad] c:\windows\system32\printui.dll [Prüfpfad] c:\windows\system32\regsvr32.exe [Prüfpfad] c:\windows\system32\remotepg.dll [Prüfpfad] c:\windows\system32\rpcrt4.dll [Prüfpfad] c:\windows\system32\rpcss.dll [Prüfpfad] c:\windows\system32\rshx32.dll [Prüfpfad] c:\windows\system32\rsvp.exe [Prüfpfad] c:\windows\system32\rsvpsp.dll [Prüfpfad] c:\windows\system32\rundll32.exe [Prüfpfad] c:\windows\system32\scardsvr.exe [Prüfpfad] c:\windows\system32\scecli.dll [Prüfpfad] c:\windows\system32\schannel.dll [Prüfpfad] c:\windows\system32\sclgntfy.dll [Prüfpfad] c:\windows\system32\sendmail.dll [Prüfpfad] c:\windows\system32\services.exe [Prüfpfad] c:\windows\system32\sessmgr.exe [Prüfpfad] c:\windows\system32\shdocvw.dll [Prüfpfad] c:\windows\system32\shell32.dll [Prüfpfad] c:\windows\system32\shimgvw.dll [Prüfpfad] c:\windows\system32\shmedia.dll [Prüfpfad] c:\windows\system32\shmgrate.exe [Prüfpfad] c:\windows\system32\shscrap.dll [Prüfpfad] c:\windows\system32\slayerxp.dll [Prüfpfad] c:\windows\system32\smlogsvc.exe [Prüfpfad] c:\windows\system32\smss.exe [Prüfpfad] c:\windows\system32\spoolsv.exe [Prüfpfad] c:\windows\system32\stobject.dll [Prüfpfad] c:\windows\system32\svchost.exe [Prüfpfad] c:\windows\system32\syncui.dll [Prüfpfad] c:\windows\system32\tcpmon.dll [Prüfpfad] c:\windows\system32\themeui.dll [Prüfpfad] c:\windows\system32\tlntsvr.exe [Prüfpfad] c:\windows\system32\twext.dll [Prüfpfad] c:\windows\system32\updcrl.exe [Prüfpfad] c:\windows\system32\ups.exe [Prüfpfad] c:\windows\system32\url.dll [Prüfpfad] c:\windows\system32\urlmon.dll [Prüfpfad] c:\windows\system32\usbmon.dll [Prüfpfad] c:\windows\system32\user32.dll [Prüfpfad] c:\windows\system32\verisignpub1.crl [Prüfpfad] c:\windows\system32\version.dll [Prüfpfad] c:\windows\system32\vssvc.exe [Prüfpfad] c:\windows\system32\wbem\wmiapsrv.exe [Prüfpfad] c:\windows\system32\wdigest.dll [Prüfpfad] c:\windows\system32\webcheck.dll [Prüfpfad] c:\windows\system32\wgalogon.dll [Prüfpfad] c:\windows\system32\wgatray.exe [Prüfpfad] c:\windows\system32\wiascr.dll [Prüfpfad] c:\windows\system32\wiashext.dll [Prüfpfad] c:\windows\system32\wininet.dll [Prüfpfad] c:\windows\system32\winlogon.exe [Prüfpfad] c:\windows\system32\wldap32.dll [Prüfpfad] c:\windows\system32\wlnotify.dll [Prüfpfad] c:\windows\system32\wmpshell.dll [Prüfpfad] c:\windows\system32\wpdshext.dll [Prüfpfad] c:\windows\system32\wpdshserviceobj.dll [Prüfpfad] c:\windows\system32\wscntfy.exe [Prüfpfad] c:\windows\system32\wshext.dll [Prüfpfad] c:\windows\system32\wuaucpl.cpl [Prüfpfad] c:\windows\system32\zipfldr.dll [Prüfpfad] c:\windows\updreg.exe [Prüfpfad] d:\programme\office\office11\mlshext.dll [Prüfpfad] d:\programme\office\office11\msohev.dll [Prüfpfad] d:\programme\office\office11\olkfstub.dll [Prüfpfad] d:\programme\winrar\rarext.dll [Prüfpfad] d:\programme\winzip\wzshlstb.dll ----------------------------------------------------------------------------- Prüfstatistiken ----------------------------------------------------------------------------- Geprüfte Objekte: 329 Infizierte Objekte gefunden: 0 Objekte mit Modifikation gefunden: 0 Verdächtige Objekte gefunden: 0 Adware-Programm gefunden: 0 Dialer-Programm gefunden: 0 Scherz-Programm gefunden: 0 Riskware programm gefunden: 0 Hacktool-Programm gefunden: 0 Desinfizierte Objekte: 0 Gelöschte Objekte: 0 Umbenannte Objekte: 0 Verschobene Objekte: 0 Ignorierte Objekte: 0 Leistung:: 10023 Kb/s Dauer:: 00:00:11 ----------------------------------------------------------------------------- [Prüfpfad] C:\ C:\System Volume Information\_restore{61491BA4-2071-495A-AAB9-A7BD1B8C7FA4}\RP116\A0017866.exe infiziert mit Win32.HLLM.Beagle - gelöscht C:\System Volume Information\_restore{61491BA4-2071-495A-AAB9-A7BD1B8C7FA4}\RP116\A0017867.exe infiziert mit Win32.HLLM.Beagle - gelöscht C:\WINDOWS\system32\config\system.LOG - Lesefehler C:\WINDOWS\system32\config\software.LOG - Lesefehler C:\WINDOWS\system32\config\default.LOG - Lesefehler C:\WINDOWS\system32\config\SECURITY - Lesefehler C:\WINDOWS\system32\config\SAM - Lesefehler C:\WINDOWS\system32\config\SAM.LOG - Lesefehler C:\WINDOWS\system32\config\SECURITY.LOG - Lesefehler C:\WINDOWS\system32\config\SYSTEM - Lesefehler C:\WINDOWS\system32\config\SOFTWARE - Lesefehler C:\WINDOWS\system32\config\DEFAULT - Lesefehler C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT - Lesefehler C:\Dokumente und Einstellungen\NetworkService\NTUSER~1.LOG - Lesefehler C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\USRCLASS.DAT - Lesefehler C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\USRCLA~1.LOG - Lesefehler C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT - Lesefehler C:\Dokumente und Einstellungen\LocalService\NTUSER~1.LOG - Lesefehler C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\USRCLASS.DAT - Lesefehler C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\USRCLA~1.LOG - Lesefehler C:\Dokumente und Einstellungen\Gabi_Joerg\NTUSER.DAT - Lesefehler C:\Dokumente und Einstellungen\Gabi_Joerg\NTUSER~1.LOG - Lesefehler C:\Dokumente und Einstellungen\Gabi_Joerg\Lokale Einstellungen\Temp\PERFLI~1.DAT - Lesefehler C:\Dokumente und Einstellungen\Gabi_Joerg\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\USRCLASS.DAT - Lesefehler C:\Dokumente und Einstellungen\Gabi_Joerg\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\USRCLA~1.LOG - Lesefehler ----------------------------------------------------------------------------- Prüfstatistiken ----------------------------------------------------------------------------- Geprüfte Objekte: 74235 Infizierte Objekte gefunden: 2 Objekte mit Modifikation gefunden: 0 Verdächtige Objekte gefunden: 0 Adware-Programm gefunden: 0 Dialer-Programm gefunden: 0 Scherz-Programm gefunden: 0 Riskware programm gefunden: 0 Hacktool-Programm gefunden: 0 Desinfizierte Objekte: 0 Gelöschte Objekte: 2 Umbenannte Objekte: 0 Verschobene Objekte: 0 Ignorierte Objekte: 0 Leistung:: 3146 Kb/s Dauer:: 00:21:23 ----------------------------------------------------------------------------- [Prüfpfad] D:\ D:\System Volume Information\_restore{61491BA4-2071-495A-AAB9-A7BD1B8C7FA4}\RP116\A0017881.exe - Lesefehler D:\System Volume Information\_restore{61491BA4-2071-495A-AAB9-A7BD1B8C7FA4}\RP116\A0017882.exe - Lesefehler D:\System Volume Information\_restore{61491BA4-2071-495A-AAB9-A7BD1B8C7FA4}\RP116\A0017883.exe - Lesefehler D:\Proggies\Antiviren\smitRem\Process.exe ist ein Hacktool Tool.Prockill D:\Proggies\Antiviren\SmitfraudFix\SmitfraudFix\Process.exe ist ein Hacktool Tool.Prockill [Prüfpfad] E:\ [Prüfpfad] F:\ F:\Eigene Dateien\Amin Musik\o - Lesefehler F:\Eigene Dateien\Amin Musik\y - Lesefehler F:\Eigene Dateien\Amin Musik\a - Lesefehler F:\Eigene Dateien\Amin Musik\0 - Lesefehler F:\Eigene Dateien\Amin Musik\0 - Lesefehler F:\Eigene Dateien\Amin Musik\D - Lesefehler F:\Eigene Dateien\Amin Musik\- - Lesefehler F:\Eigene Dateien\Amin Musik\0 - Lesefehler [Prüfpfad] G:\ >G:\123free.exe infiziert mit Trojan.DownLoader.670 - nicht desinfizierbar - verschoben >G:\System Volume Information\_restore{61491BA4-2071-495A-AAB9-A7BD1B8C7FA4}\RP116\A0017901.exe infiziert mit Trojan.DownLoader.670 - nicht desinfizierbar - verschoben [Prüfpfad] H:\ H:\FOUND.000\FILE4755.CHK ist ein Hacktool Tool.Prockill H:\FOUND.001\FILE0066.CHK ist ein Hacktool Tool.Prockill ----------------------------------------------------------------------------- Prüfstatistiken ----------------------------------------------------------------------------- Geprüfte Objekte: 56970 Infizierte Objekte gefunden: 2 Objekte mit Modifikation gefunden: 0 Verdächtige Objekte gefunden: 0 Adware-Programm gefunden: 0 Dialer-Programm gefunden: 0 Scherz-Programm gefunden: 0 Riskware programm gefunden: 0 Hacktool-Programm gefunden: 4 Desinfizierte Objekte: 0 Gelöschte Objekte: 0 Umbenannte Objekte: 0 Verschobene Objekte: 2 Ignorierte Objekte: 0 Leistung:: 582 Kb/s Dauer:: 00:24:35 ----------------------------------------------------------------------------- Dieser Beitrag wurde am 26.06.2007 um 19:17 Uhr von Diddlina editiert.
|
|
|
|
|
|
|
27.06.2007, 07:42
Member
Beiträge: 694 |
#8
Hi,
wir sollten (wenn der Rechner einwandfrei funktioniert), die Systemwiederherstellung säubern (löschen), dazu wie folgt vorgehen: Systemwiederherstellung löschen Wenn der Rechner einwandfrei läuft abschließend alle Systemwiederherstellungspunkte löschen (das sind die: C:\System Volume Information\_restore - Dateien die gefunden wurden, d.h. der Trojaner wurde mit gesichert und wenn Du auf einen Restorepunkt zurück gehen solltest, dann ist er wieder da). Arbeitsplatz ->rechte Maus -> Eigenschaften -> Systemwiederherstellung -> anhaken: "Systemwiederherstellung auf allen Laufwerken deaktivieren" -> Übernehmen -> Sicherheitsabfrage OK -> Fenster mit OK schliessen -> neu Booten; Dann das gleiche nochmal nur das Häkchen entfernen (dann läuft sie wieder). Einen ersten Restorepunkt setzten: Start->Programme->Zubehör->Systemprogramme->Systemwiederherstellung->einen Wiederherstellungspunkt erstellen->weiter, Beschreibung ausdenken->Erstellen Backups von Avenger&Co löschen: C:\Qoobox - loeschen und Papierkorb leeren C:\avenger\backup.zip - loeschen und Papierkorb leeren Die Hosts-Datei ist soweit sauber... Seltsam sind die Lesefehler auf F (F:\Eigene Dateien\Amin Musik\o - Lesefehler). Vielleicht noch eine Firewall installieren.. http://board.protecus.de/t3445.htm Zu Sicherheit noch ein HJ-Log (wieder bitte vorher umbenennen auf test.com), dann dürften wir durch sein! Chris |
|
|
|
|
|
|
27.06.2007, 08:52
Member
Themenstarter Beiträge: 37 |
#9
Guten Morgen Chris..
vielen Dank für Deine Hilfe, bist klasse!!!!!!!! Also..die Lesefehler auf F, du ich hatte ne Menge Probleme auf der Platte. Darum hatte ich ihn auf C neu aufgesetzt, (alle Part.Fat32)leider hat er mir in verschiedenen Partitionen einfach Ordner und einzelene(nicht alle komischerweise) Die Ordner in 32 kb Dateien umgewandelt ohne jegliche Dateistruktur, und auch vereinzelte files halt in selbiges.... hm.. sind jede Menge Daten, Musik und Bilder bei draufgegangen, haben es mit div.Recovery Proggies versucht zurückzubekommen, ein Teil ging, viele Daten auch nicht.. das erklärt auch das leichte Durcheinander.. hm.. u.A. halt die Part.F, wo die Musik unseres Sohnes lag.. irgendeine Ahnung, wie das passieren konnte??? nun ja, das aber nur am Rande... Habe alles abgearbeitet, und jucchuuu .. er scheint clean zu sein.. aber schau bitte noch einmal drauf... HJT Log: Logfile of HijackThis v1.99.1 Scan saved at 08:44:18, on 27.06.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe C:\PROGRA~1\TCMCOM~1\MouseDrv.exe C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE C:\WINDOWS\system32\CTHELPER.EXE C:\WINDOWS\Dit.exe C:\Programme\USBToolbox\Res.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\Programme\VIA\RAID\raid_tool.exe C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\CTsvcCDA.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe D:\Proggies\Test.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [TCMKeyboard ] C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe O4 - HKLM\..\Run: [TCMMouse ] C:\PROGRA~1\TCMCOM~1\MouseDrv.exe O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [ResModify] C:\Programme\USBToolbox\Res.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKCU\..\Run: [RemoteCenter] C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe was meinst Du- alles wieder im Lot???? Dankeschön noch einmal.... |
|
|
|
|
|
|
27.06.2007, 09:59
Member
Beiträge: 694 |
#10
Hi,
sieht gut aus, ich denke das hier: C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe C:\PROGRA~1\TCMCOM~1\MouseDrv.exe ist Deine Mouse&Tastatur. NTFS verfügt über hidden data streams die beim kopieren auf ein FAT-Dateisystem verloren gehen.. Mag vielleicht ein Grund sein. Chris |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Der Tag fing mit dem gejammer des Virenschutzes an.. der Rechner spinnt eh seit geraumer Zeit-hängt vielleicht alles zusammen??? Hoffe es kann jemand helfen ihn wieder sauber zu bekommen..
Gemeldete Viren der letzten Tage: Worm/Bagle.SRM und TR/Crypt.XPACK.Gen
sollen sich in der Datei:'C:\WINDOWS\exefld\161890.exe befinden, wobei die Zahlen nach jedem Löschen sich ändern, der Pfad bleibt der gleiche..Kann mir bitte jemand helfen??
Hier mal das Log:
Logfile of HijackThis v1.99.1
Scan saved at 10:06, on 07-06-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe
C:\PROGRA~1\TCMCOM~1\MouseDrv.exe
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\Dit.exe
C:\Programme\USBToolbox\Res.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Programme\VIA\RAID\raid_tool.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
D:\Programme\Active SMART\ActiveSMART.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Proggies\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TCMKeyboard ] C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe
O4 - HKLM\..\Run: [TCMMouse ] C:\PROGRA~1\TCMCOM~1\MouseDrv.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [ResModify] C:\Programme\USBToolbox\Res.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [RemoteCenter] C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: Active SMART.lnk = D:\Programme\Active SMART\ActiveSMART.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe