MSN images virus trojaner .... Automatisches versenden von MSN-Virus(foto-datei)

#1 MSN sendet selber immer weiter eine nachricht....kann nix dagegen machen





Logfile of HijackThis v1.99.1
Scan saved at 23:51:26, on 29.07.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\cisvc.exe
E:\Nvida\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\LckFldService.exe
E:\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
E:\Nvida\Apache Group\Apache2\bin\apache.exe
E:\Antivir\nod32krn.exe
E:\asus probe\AsusProb.exe
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
E:\Nvida\bin\nSvcIp.exe
C:\WINDOWS\System32\CTXFIHLP.EXE
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\WINDOWS\System32\RunDLL32.exe
E:\Nvida\bin\nSvcLog.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\oodag.exe
e:\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
E:\Microsoft ActiveSync\wcescomm.exe
E:\MICROS~2\rapimgr.exe
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
E:\X-Micro WLAN 11g PCMCIA Card\WLANPRO.exe
C:\Programme\MSN Messenger\usnsvc.exe
E:\ICQ6ICQ6\ICQ.exe
E:\AntiVir PersonalEdition Classic\sched.exe
E:\AntiVir PersonalEdition Classic\avguard.exe
E:\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\André\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YTOFOTIF\fix_polip-a[1]\fix_polip-a.exe
K:\Download programme\hijackthis\HjT1991.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = IE
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: Shell=
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - E:\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - E:\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - e:\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [VolPanel] "e:\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [ASUS Probe] e:\asus probe\AsusProb.exe
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "E:\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "E:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "E:\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Global Startup: X-Micro WLAN 11g PCMCIA Card Configuration Utility.lnk = ?
O8 - Extra context menu item: &Download with &DAP - E:\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - E:\DAP\dapextie2.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\OFFICE~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - E:\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - E:\MICROS~2\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\MICROS~2\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\MICROS~2\INetRepl.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - E:\AIM95\aim.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - e:\ICQ6ICQ6ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - e:\ICQ6ICQ6ICQ6\ICQ.exe
O9 - Extra button: InterCasino Deutschland - {8CBAFC3D-456C-4993-A7E8-0A079DD184F4} - http://deutsch.intercasino.com/ (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: InterCasino Deutschland - {8CBAFC3D-456C-4993-A7E8-0A079DD184F4} - http://deutsch.intercasino.com/ (file missing) (HKCU)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - E:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - E:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - E:\Nvida\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - E:\Nvida\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\System32\LckFldService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - E:\Antivir\nod32krn.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - E:\Nvida\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - E:\Nvida\bin\nSvcLog.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - e:\Spyware Doctor\sdhelp.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\TuneUp Utilities 2006\WinStylerThemeSvc.exe

-------------------------------------------------------------

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Sonntag, 29. Juli 2007 22:28

Es wird nach 991574 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 1) [5.1.2600]
Benutzername: André
Computername: ANDRE

Versionsinformationen:
BUILD.DAT : 247 14437 Bytes 10.05.2007 11:52:00
AVSCAN.EXE : 7.0.4.15 282664 Bytes 20.04.2007 11:37:08
AVSCAN.DLL : 7.0.4.0 41000 Bytes 07.03.2007 07:39:18
LUKE.DLL : 7.0.4.11 143400 Bytes 27.03.2007 11:26:00
LUKERES.DLL : 7.0.4.0 10792 Bytes 27.02.2007 10:19:06
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 13:08:58
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10.07.2007 20:22:30
ANTIVIR2.VDF : 6.39.0.194 975360 Bytes 28.07.2007 20:22:30
ANTIVIR3.VDF : 6.39.0.195 2048 Bytes 28.07.2007 20:22:30
AVEWIN32.DLL : 7.4.0.50 2650624 Bytes 29.07.2007 20:22:30
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26.02.2007 09:36:23
AVPREF.DLL : 7.0.2.1 24616 Bytes 27.03.2007 11:20:44
AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 12:16:24
AVPACK32.DLL : 7.3.0.13 360488 Bytes 29.07.2007 20:22:32
AVREG.DLL : 7.0.1.2 31784 Bytes 15.03.2007 08:05:04
AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27.03.2007 11:16:01
AVARKT.DLL : 1.0.0.17 278568 Bytes 02.05.2007 10:32:22
NETNT.DLL : 7.0.0.0 7720 Bytes 08.03.2007 10:09:03
RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13.03.2007 09:46:00
RCTEXT.DLL : 7.0.45.0 86056 Bytes 16.03.2007 12:39:00

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: ShlExt
Konfigurationsdatei..............: C:\DOKUME~1\ANDR~1\LOKALE~1\Temp\08c6ec69.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: aus
Durchsuche Registrierung.........: aus
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Sonntag, 29. Juli 2007 22:28

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\WINDOWS'
C:\WINDOWS\Projekt1.exe
[FUND] Ist das Trojanische Pferd TR/PSW.VB.KT
[INFO] Die Datei wurde gelöscht.


Ende des Suchlaufs: Sonntag, 29. Juli 2007 22:34
Benötigte Zeit: 06:22 min

Der Suchlauf wurde abgebrochen!

218 Verzeichnisse wurden überprüft
599 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 davon wurden als verdächtig eingestuft
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
598 Dateien ohne Befall
1 Archive wurden durchsucht
0 Warnungen
0 Hinweise
0 Versteckte Objekte wurden gefunden

#2 hy...
ich hab auch dieses Problem.....


Logfile of HijackThis v1.99.1
Scan saved at 22:53:41, on 29.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\acer\epm\epm-dm.exe
C:\Programme\acer\Wireless\Utility\WlanUtil.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\MD40323\ICON.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Dokumente und Einstellungen\Martin\Desktop\HjT1991.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [acerWireless] C:\Programme\acer\Wireless\Utility\WlanUtil.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: 2Mega Camera Manager Monitor.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Artikel hinzufügen - {866875B8-9855-48f8-BAAB-8002C325BE69} - C:\Programme\Paragon\Last Minute Gebot\plmg.exe
O9 - Extra 'Tools' menuitem: Artikel hinzufügen - {866875B8-9855-48f8-BAAB-8002C325BE69} - C:\Programme\Paragon\Last Minute Gebot\plmg.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B55ED301-D9D9-4C94-80EF-A0632362E28C}: NameServer = 192.168.178.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: printers - {EA72C1EE-E2BF-4700-ACC7-968A29AF187E} - libcintles3.dll (file missing)
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

#3 Hi Ihr Zwei,

bitte folgendes von Arnold abarbeiten:
http://board.protecus.de/t30133.htm

chris

#4 SDFix: Version 1.94

Run by Andr‚ on 07-07-30 at 21:38

Microsoft Windows XP [Version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files:

Trojan Files Found:

C:\Dokumente und Einstellungen\Andr‚\new.txt - Deleted
C:\WINDOWS\system32\msn.exe - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

Remaining Files:
---------------

Backups Folder: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

C:\Dokumente und Einstellungen\Andr‚\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\duaffentier@hotmail.com\Sharing Folders\a_k501@hotmail.com\Thumbs.db
C:\Dokumente und Einstellungen\Andr‚\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\duaffentier@hotmail.com\Sharing Folders\camluderbi@hotmail.de\Thumbs.db
C:\Dokumente und Einstellungen\Andr‚\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\duaffentier@hotmail.com\Sharing Folders\fiestay04@hotmail.de\Thumbs.db
C:\Dokumente und Einstellungen\Andr‚\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\duaffentier@hotmail.com\Sharing Folders\nicky_sandy@web.de\Thumbs.db
C:\Dokumente und Einstellungen\Andr‚\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\duaffentier@hotmail.com\Sharing Folders\xanex2002@hotmail.de\Thumbs.db
C:\Dokumente und Einstellungen\Andr‚\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\fidigiri@hotmail.com\Sharing Folders\banny83@hotmail.de\Thumbs.db
C:\Programme\Canon\Canon Setup Utility 2.0\uinstrsc.dll
C:\WINDOWS\system32\dabecfcaa_k.dll
C:\Programme\Canon\Canon Setup Utility 2.0\Maint.exe
C:\WINDOWS\LastGood.Tmp\INF\oem0.inf
C:\WINDOWS\LastGood.Tmp\INF\oem0.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem1.inf
C:\WINDOWS\LastGood.Tmp\INF\oem1.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem2.inf
C:\WINDOWS\LastGood.Tmp\INF\oem2.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem3.inf
C:\WINDOWS\LastGood.Tmp\INF\oem3.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem4.inf
C:\WINDOWS\LastGood.Tmp\INF\oem4.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem5.inf
C:\WINDOWS\LastGood.Tmp\INF\oem5.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem6.inf
C:\WINDOWS\LastGood.Tmp\INF\oem6.PNF

Finished

#5 Hi,

wie ist der Stand der Dinge?

Chris

#6 Also nun vom Laptop die posts:
------------------------------

4.ewido-anti spyware

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.2o7
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@2o7[1].txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@ad.yieldmanager[2].txt
Risk: Medium

Name: TrackingCookie.71i
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@adicqserver.71i[1].txt
Risk: Medium

Name: TrackingCookie.Euroclick
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@adopt.euroclick[2].txt
Risk: Medium

Name: TrackingCookie.71i
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@adserver.71i[1].txt
Risk: Medium

Name: TrackingCookie.Advertising
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@advertising[2].txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@as-eu.falkag[2].txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@as1.falkag[2].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@bs.serving-sys[1].txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@doubleclick[1].txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@fastclick[1].txt
Risk: Medium

Name: TrackingCookie.Ivwbox
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@ivwbox[1].txt
Risk: Medium

Name: TrackingCookie.Komtrack
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@komtrack[2].txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@mediaplex[1].txt
Risk: Medium

Name: TrackingCookie.Oewabox
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@oewabox[2].txt
Risk: Medium

Name: TrackingCookie.Overture
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@overture[1].txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@serving-sys[2].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@sevenoneintermedia.112.2o7[1].txt
Risk: Medium

Name: TrackingCookie.Webtrendslive
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@statse.webtrendslive[1].txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: C:\Dokumente und Einstellungen\Zocker\Cookies\zocker@tradedoubler[1].txt
Risk: Medium


5.sdfix


5.



SDFix: Version 1.96

Run by duAffentier on 06.08.2007 at 19:12

Microsoft Windows XP [Version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services:


Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Restoring Missing SharedAccess Service

Rebooting...


Normal Mode:
Checking Files:

Trojan Files Found:

C:\WINDOWS\plugin1.dat - Deleted
C:\WINDOWS\syspr.prx - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*isabled:@xpsp2res.dll,-22019"
"D:\\ICQLite\\ICQLite.exe"="D:\\ICQLite\\ICQLite.exe:*:Enabled:ICQ Lite"
"D:\\Trillian\\trillian.exe"="D:\\Trillian\\trillian.exe:*:Enabled:Trillian"
"C:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\\Medal of Honor Pacific Assault(tm)\\mohpa.exe"="C:\\Medal of Honor Pacific Assault(tm)\\mohpa.exe:*isabled:Medal of Honor Pacific Assault(tm)"
"D:\\Microsoft ActiveSync\\WCESMgr.exe"="D:\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0isabled:ActiveSync Application"
"D:\\Microsoft ActiveSync\\wcescomm.exe"="D:\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0isabled:ActiveSync Connection Manager"
"D:\\Microsoft ActiveSync\\rapimgr.exe"="D:\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0isabled:ActiveSync RAPI Manager"
"C:\\Age of Empires III\\age3x.exe"="C:\\Age of Empires III\\age3x.exe:*isabled:Age of Empires III - The WarChiefs"
"D:\\Azureus\\Azureus.exe"="D:\\Azureus\\Azureus.exe:*isabled:Azureus"
"D:\\Battlefield 2\\BF2.exe"="D:\\Battlefield 2\\BF2.exe:*isabled:Battlefield 2"
"C:\\Battlefield 2142\\BF2142.exe"="C:\\Battlefield 2142\\BF2142.exe:*isabled:Battlefield 2"
"D:\\Steam\\SteamApps\\duaffentier\\counter-strike source\\hl2.exe"="D:\\Steam\\SteamApps\\duaffentier\\counter-strike source\\hl2.exe:*isabled:hl2"
"C:\\Programme\\MSN Messenger\\msncall.exe"="C:\\Programme\\MSN Messenger\\msncall.exe:*isabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Programme\\MSN Messenger\\livecall.exe"="C:\\Programme\\MSN Messenger\\livecall.exe:*isabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Programme\\Messenger\\msmsgs.exe"="C:\\Programme\\Messenger\\msmsgs.exe:*isabled:Windows Messenger"
"D:\\ICQICQ6\\ICQ.exe"="D:\\ICQICQ6\\ICQ.exe:*:Enabled:ICQ6"
"D:\\BitTorrent\\bittorrent.exe"="D:\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
"C:\\Programme\\uTorrent\\uTorrent.exe"="C:\\Programme\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
"C:\\Dokumente und Einstellungen\\Zocker\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Dokumente und Einstellungen\\Zocker\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
"C:\\Programme\\Internet Explorer\\iexplore.exe"="C:\\Programme\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"D:\\TV-Browser\\tvbrowser.exe"="D:\\TV-Browser\\tvbrowser.exe:*:Enabled:TV-Browser"
"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"="C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe:*isabled:@xpsp3res.dll,-20000"
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"="C:\\Programme\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Programme\\Yahoo!\\Messenger\\YServer.exe"="C:\\Programme\\Yahoo!\\Messenger\\YServer.exe:*isabled:Yahoo! FT Server"
"D:\\Xfire\\Xfire.exe"="D:\\Xfire\\Xfire.exe:*:Enabled:Xfire"
"C:\\Programme\\Gemeinsame Dateien\\PocketSoft\\RTPatch\\AutoRTP\\artpschd.exe"="C:\\Programme\\Gemeinsame Dateien\\PocketSoft\\RTPatch\\AutoRTP\\artpschd.exe:*:Enabled:artpschd"
"D:\\MCMD2\\MCM2.ICD"="D:\\MCMD2\\MCM2.ICD:*isabled:Microsoft© Motocross Madness 2"
"C:\\Far Cry\\Bin32\\FarCry.exe"="C:\\Far Cry\\Bin32\\FarCry.exe:*isabled:Far Cry"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Programme\\MSN Messenger\\msncall.exe"="C:\\Programme\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"D:\\Microsoft ActiveSync\\rapimgr.exe"="D:\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"D:\\Microsoft ActiveSync\\wcescomm.exe"="D:\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"D:\\Microsoft ActiveSync\\WCESMgr.exe"="D:\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"="C:\\Programme\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Programme\\MSN Messenger\\livecall.exe"="C:\\Programme\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

Backups Folder: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\April 2007\bianca01041988@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\April 2007\feuchte_schnegge@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\April 2007\kirstenn25@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\April 2007\moju2001@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\April 2007\schleiereule666@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\April 2007\spermageile@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\April 2007\susisorglos7364@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Februar 2007\anis290671@xxxxhtml
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Februar 2007\colin070@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Januar 2007\anne.rosafritzke@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Januar 2007\blonderfrechdachs@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Januar 2007\bunny_2081989@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Januar 2007\cherr_y76@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Januar 2007\colin070@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Januar 2007\felicitas1987@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Januar 2007\feuchte_schnegge@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Januar 2007\ithinkyoudrivememad@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Januar 2007\missmb1975@xxxxDateien\Aufzeichnungen\Januar 2007\schleiereule666@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Januar 2007\spermageile@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\Januar 2007\susisorglos7364@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\aberimmer@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\a_k501@xxxxhtml
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\a_k501@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\bianca01041988@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\colin070@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\engel27_2@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\felicitas1987@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\feuchte_schnegge@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\goldlocke1986@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\radiance732@xxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\spermageile@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Aufzeichnungen\M„rz 2007\xxskechersgirlxx@xxxxx.html
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\9mm.eliott-ness.com\9mm.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\arseclan.com\uploads\serverlogo1.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\bf-dogs.com\images\logo3.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\brainstormhost.com\images\serveurcos.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\clanvip.com\img\vip.banner.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\dev.insomnia365.com\mirror\bf2\logos\sponsor.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\gaming.datorbutiken.com\images\reklam\server\bf2banner_bfg.png
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\gaming.datorbutiken.com\images\reklam\server\gaming_ingame04.png
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\gaming.datorbutiken.com\images\sponsor\SLC\aspire480x120_2.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\gifr.eliott-ness.com\nuk
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\i60.photobucket.com\albums\h9\Biggie_2k6\newserver.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\img.photobucket.com\albums\v675\captamr\boom10vc.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\matrix.eliott-ness.com\front.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\oldbastardsclan.com\images\SIGS\OBCbf2.png
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\pro2.commepartout.com\siteff\acceuil\bf2ingame.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\roxgaming.com\addpics\bf2server0.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\static.filefront.com\ffv6\headers\battlefield2.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.50klicks.com\kinobe\slogo001d.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.bf2cc.com\images\bf2cclogo.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.clanblitz.com\bf2\div\files\files\sponsordogs.png
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.gamearena.com.au\gamearena2.bmp
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.killerpings.com\banners\BF2_sponsor2.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.laidbackcrew.com\gallery\files\1\comm_logo2d.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.leetgameservers.com\banners\sponsor.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.modersgaming.com\serverimage\moder3ru.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.moongamers.com\images\moonlogo.png
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.nova-games.com\images\Nova-Games.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.papat-clan.com\papatsponsor.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.skunkdogz.com\dsga.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.suxsquad.com\sigs\sux1.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.team-des-fra.com\images\serveur.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.team-tgk.com\bf2serveurtgk\bf2ingametgk.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.thadpg.com\images\forumbanner.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.vindeltryck.com\1x2\forsranning.png
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2\LogoCache\www.wolfservers.com\images\banners\468-81.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\gifr.eliott-ness.com\banner2142C.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\i38.photobucket.com\albums\e138\FuryTM\GMRT\GAMERT_BF2142.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\naeaclan.com\images\naeabanner.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\timewasters0.tripod.com\sitebuildercontent\sitebuilderpictures\boobs.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\tinypic.com\2pyusg4.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\www.addicted-2-games.com\skull.png
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\www.fmjworld.com\images\2142serversig.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\www.maj.com\gallery\tmcsweeney\kt16\2142.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\www.rackage.com\banners\bf2142serverbanner.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\www.suxsquad.com\sigs\sux1.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\www.team-des-fra.com\images\serveur.jpg
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Battlefield 2142\LogoCache\www.zhgclan.com\BF2logo\bf2142_bar2.jpg
C:\Dokumente und Einstellungen\duAffentier\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\duaffentier@hotmail.com\Sharing Folders\nicky_sandy@web.de\Thumbs.db
C:\Dokumente und Einstellungen\duAffentier\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\duaffentier@hotmail.com\Sharing Folders\paar18und25@yahoo.de\Thumbs.db
C:\Dokumente und Einstellungen\duAffentier\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\duaffentier@hotmail.com\Sharing Folders\paarac25su@hotmail.de\Thumbs.db
C:\Dokumente und Einstellungen\duAffentier\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\duaffentier@hotmail.com\Sharing Folders\tektron66@hotmail.de\Thumbs.db
C:\Dokumente und Einstellungen\duAffentier\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\fidigiri@hotmail.com\Sharing Folders\banny83@hotmail.de\Thumbs.db
C:\Dokumente und Einstellungen\duAffentier\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\fidigiri@hotmail.com\Sharing Folders\patrick_kautz@yahoo.de\Thumbs.db
C:\WINAMP NANI\Akon - In My Ghetto (2007) - Rap [www.torrentazos.com]\Thumbs.db
C:\WINAMP NANI\alt\VA - Bravo Black Hits Vol.16 (2007) - R&B [www.torrentazos.com]\Thumbs.db
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala 3GP Movies Free.exe
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala AVI DivX MPEG XviD VOB to PSP.exe
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala DivX DVD Player Assist.exe
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala DivX to iPod.exe
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala DVD Audio Ripper.exe
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala DVD Copy.exe
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala DVD Creator.exe
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala DVD iPod Ripper.exe
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala DVD PSP Ripper.exe
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala DVD Ripper.exe
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala DVD to Pocket PC movie.exe
C:\Filme\Acala DVD to iPod PSP AVI XviD VOB Pocket PC, DVD Ripper\Acala Video mp3 Ripper.exe
C:\Filme\225 Jamba KlingeltÇône.rar
C:\Filme\300.smileys.for.MSN.6-7.rar
C:\Filme\56 Handy Games XXX, Shooter, Racing.rar
C:\Filme\795.Animated.GIFs.rar
C:\Filme\Agnitum.Outpost.Firewall.Pro.v4.0 (971.584.079) 32 and 64bit (de.ru.es.fr.en).rar
C:\Filme\Die Doenerpolizei - Mampfe Doener mit mir.rar
C:\Filme\Gifs.rar
C:\Dokumente und Einstellungen\All Users\DRM\Cache\Indiv02.tmp
C:\Dokumente und Einstellungen\duAffentier\Eigene Dateien\Virtual CD v8\Scripts\Auswerfen aller virtuellen CDs.vbs

Finished

#7 Hi,

bis auf die vielen hidden Files aus zweifelshafter herkunft ;o),
sieht es eigentlich OK aus...

Suchen wir mal nach neuen, auffälligen Dateien:
Datfind
http://virus-protect.org/datfindbat.html
Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)

chrs