Home » Viren, Trojaner & Malware Forum » Spyware Alert und Windows Security Alert wie kann ich das weg machen? » Themenansicht
Spyware Alert und Windows Security Alert wie kann ich das weg machen? |
||
|---|---|---|
| #0
| ||
|
28.08.2007, 18:16
...neu hier
Beiträge: 6 |
||
 
|
|
|
|
28.08.2007, 20:09
Ehrenmitglied
 Beiträge: 6028 |
#2
Bitte den TeaTimer von Spybot S & D deaktivieren:
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe abstellen! Starte dazu Spybot S&D, deaktiviere den "Resident "TeaTimer". Klicke auf "Advanced mode" > "JA" > "Tools" -Menu > klicke auf "Resident" > das Häkchen entfernen aus der "Resident TeaTimer" (Schutz aller Systemeinstellungen) > "exit". (der TeaTimer be- bzw. verhindert alle weiteren Reinigungmaßnahmen!) Benutze SmitFraudFix http://siri.geekstogo.com/SmitfraudFix_De.php __________ MfG Argus |
|
|
|
|
|
|
28.08.2007, 20:35
...neu hier
Themenstarter Beiträge: 6 |
#3
Also hier was du wolltest und danke jetzt schonmal für die hilfe...
Combo Fix Log: ComboFix 07-08-29 - "Darkforce" 2007-08-28 20:31:11.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.384 [GMT 2:00] * Created a new restore point ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Programme\VideoAccessCodec C:\Programme\VideoAccessCodec\install.ico C:\WINDOWS\dat.txt C:\WINDOWS\main_uninstaller.exe C:\WINDOWS\rs.txt ((((((((((((((((((((((((( Files Created from 2007-07-28 to 2007-08-29 ))))))))))))))))))))))))))))))) 2007-08-28 18:24 180,224 --a------ C:\WINDOWS\mxduo.dll 2007-08-28 17:27 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy 2007-08-28 17:18 <DIR> d-------- C:\WINDOWS\LastGood 2007-08-27 17:40 23,864 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys 2007-08-27 17:40 21,816 --a------ C:\WINDOWS\system32\drivers\sshrmd.sys 2007-08-27 17:40 20,280 --a------ C:\WINDOWS\system32\drivers\SSFS0BB8.sys 2007-08-27 17:40 163,128 --a------ C:\WINDOWS\system32\drivers\ssidrv.sys 2007-08-27 17:40 1,521,464 --a------ C:\WINDOWS\WRSetup.dll 2007-08-27 17:40 <DIR> d-------- C:\Programme\Webroot 2007-08-27 17:40 <DIR> d-------- C:\DOKUME~1\LOCALS~1\ANWEND~1\Webroot 2007-08-27 17:40 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\Webroot 2007-08-27 17:40 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Webroot 2007-08-27 16:52 82,248 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2007-08-27 16:52 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-08-27 16:52 57,672 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2007-08-27 16:52 40,264 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2007-08-27 16:52 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2007-08-27 16:52 <DIR> d-------- C:\Programme\Spyware Doctor 2007-08-27 16:52 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\PC Tools 2007-08-27 16:49 <DIR> d-------- C:\Programme\Trend Micro 2007-08-27 16:41 <DIR> d-------- C:\Programme\Enigma Software Group 2007-08-26 14:57 335,872 --a------ C:\WINDOWS\wmpdev.dll 2007-08-26 14:57 241,664 --a------ C:\WINDOWS\wmphost.dll 2007-08-21 18:30 225,280 --a------ C:\WINDOWS\system32\rewire.dll 2007-08-21 18:30 <DIR> d-------- C:\Programme\Image-Line 2007-08-17 16:14 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype 2007-08-10 22:06 <DIR> d-------- C:\Programme\iPod 2007-08-10 11:32 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2007-08-01 20:29 73,216 --a------ C:\WINDOWS\cadkasdeinst01.exe 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-29 20:31 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\Azureus 2007-08-28 20:30 214 --a------ C:\WINDOWS\system32\tmp.reg 2007-08-28 18:17 --------- d-------- C:\Programme\ICQToolbar 2007-08-28 17:52 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\Skype 2007-08-28 17:21 --------- d-------- C:\Programme\PacificPoker 2007-08-28 17:19 --------- d-------- C:\Programme\themexp 2007-08-27 18:25 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\teamspeak2 2007-08-27 18:14 --------- d-------- C:\Programme\Windows Live Safety Center 2007-08-20 20:11 --------- d-------- C:\Programme\MSN Messenger 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-28 18:09 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\ICQ 2007-07-27 20:30 2187264 --a------ C:\WINDOWS\system32\kernel1.exe 2007-07-27 20:02 --------- d-------- C:\Programme\TGTSoft 2007-07-27 00:13 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\LimeWire 2007-07-25 20:25 72748 --a------ C:\WINDOWS\unins000.exe 2007-07-25 18:04 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\DivX 2007-07-23 22:23 8464 --a------ C:\WINDOWS\system32\sporder.dll 2007-07-22 20:16 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\WinRAR 2007-07-21 21:28 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\Apple Computer 2007-07-21 21:28 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer 2007-07-21 21:27 --------- d-------- C:\Programme\QuickTime 2007-07-21 21:27 --------- d-------- C:\Programme\Apple Software Update 2007-07-21 21:26 --------- d-------- C:\Programme\Gemeinsame Dateien\Apple 2007-07-21 21:26 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple 2007-07-21 12:14 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\ICQ Toolbar 2007-07-21 12:09 --------- d--h----- C:\Programme\InstallShield Installation Information 2007-07-21 12:06 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\InstallShield 2007-07-20 16:11 --------- d-------- C:\Programme\Skype 2007-07-20 16:11 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype 2007-07-19 20:41 --------- d-------- C:\Programme\Gemeinsame Dateien\LogiShrd 2007-07-19 20:40 --------- d-------- C:\Programme\Logitech 2007-07-19 20:40 --------- d-------- C:\Programme\Gemeinsame Dateien\Logitech 2007-07-19 20:33 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd 2007-07-17 20:39 --------- d-------- C:\Programme\DivX 2007-07-16 16:12 81920 --a------ C:\WINDOWS\ALCFDRTM.EXE 2007-07-14 10:21 --------- d-------- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment 2007-07-12 23:02 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google 2007-07-09 21:07 524288 --a------ C:\WINDOWS\system32\DivXsm.exe 2007-07-09 21:07 36624 --------- C:\WINDOWS\system32\drivers\PxHelp20.sys 2007-07-09 21:07 3596288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2007-07-09 21:07 2560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2007-07-09 21:07 2432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2007-07-09 21:07 200704 --a------ C:\WINDOWS\system32\ssldivx.dll 2007-07-09 21:07 129784 --------- C:\WINDOWS\system32\pxafs.dll 2007-07-09 21:07 118520 --------- C:\WINDOWS\system32\pxinsi64.exe 2007-07-09 21:07 116472 --------- C:\WINDOWS\system32\pxcpyi64.exe 2007-07-09 21:07 1044480 --a------ C:\WINDOWS\system32\libdivx.dll 2007-07-09 21:05 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll 2007-07-09 21:05 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll 2007-07-09 21:05 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll 2007-07-09 21:05 740442 --a------ C:\WINDOWS\system32\DivX.dll 2007-07-09 21:05 73728 --a------ C:\WINDOWS\system32\dpl100.dll 2007-07-09 21:05 593920 --a------ C:\WINDOWS\system32\dpuGUI11.dll 2007-07-09 21:05 57344 --a------ C:\WINDOWS\system32\dpv11.dll 2007-07-09 21:05 53248 --a------ C:\WINDOWS\system32\dpuGUI10.dll 2007-07-09 21:05 344064 --a------ C:\WINDOWS\system32\dpus11.dll 2007-07-09 21:05 294912 --a------ C:\WINDOWS\system32\dpu11.dll 2007-07-09 21:05 294912 --a------ C:\WINDOWS\system32\dpu10.dll 2007-07-09 21:05 196608 --a------ C:\WINDOWS\system32\dtu100.dll 2007-07-09 21:05 124472 --a------ C:\WINDOWS\system32\DivXCodecUpdateChecker.exe 2007-07-09 21:05 12288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll 2007-07-02 19:25 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic 2007-07-01 05:04 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\Command & Conquer 3 Tiberium Wars 2007-07-01 04:31 --------- dr-h----- C:\DOKUME~1\DARKFO~1\ANWEND~1\SecuROM 2007-06-30 15:11 108144 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2007-06-30 13:56 --------- d-------- C:\Programme\ATI Technologies 2007-06-30 13:28 --------- d-------- C:\Programme\MSI 2007-06-30 12:51 --------- d-------- C:\Programme\Gemeinsame Dateien\InstallShield 2007-06-30 12:40 --------- d-------- C:\Programme\Realtek 2007-06-30 12:28 --------- d-------- C:\Programme\Intel 2007-06-30 11:53 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\MSN6 2007-06-30 11:53 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\MSN6 2007-06-27 11:04 2111456 --a------ C:\WINDOWS\system32\NpFp41629.dll 2007-06-17 00:11 51200 --a------ C:\WINDOWS\nircmd.exe 2007-06-13 21:25 339968 --a------ C:\WINDOWS\system32\ATIDEMGX.dll 2007-06-13 21:24 268288 --a------ C:\WINDOWS\system32\ati2dvag.dll 2007-06-13 21:23 307200 --a------ C:\WINDOWS\system32\atiiiexx.dll 2007-06-13 21:17 42496 --a------ C:\WINDOWS\system32\ati2edxx.dll 2007-06-13 21:17 26112 --a------ C:\WINDOWS\system32\Ati2mdxx.exe 2007-06-13 21:17 139264 --a------ C:\WINDOWS\system32\atipdlxx.dll 2007-06-13 21:17 118784 --a------ C:\WINDOWS\system32\Oemdspif.dll 2007-06-13 21:16 118784 --a------ C:\WINDOWS\system32\ati2evxx.dll 2007-06-13 21:15 483328 --a------ C:\WINDOWS\system32\ati2evxx.exe 2007-06-13 21:14 53248 --a------ C:\WINDOWS\system32\ATIDDC.DLL 2007-06-13 21:10 8097792 --a------ C:\WINDOWS\system32\atioglx2.dll 2007-06-13 21:07 2922208 --a------ C:\WINDOWS\system32\ati3duag.dll 2007-06-13 20:57 1512960 --a------ C:\WINDOWS\system32\ativvaxx.dll 2007-06-13 20:46 5431296 --a------ C:\WINDOWS\system32\atioglxx.dll 2007-06-13 20:43 262144 --a------ C:\WINDOWS\system32\atikvmag.dll 2007-06-13 20:42 17408 --a------ C:\WINDOWS\system32\atitvo32.dll 2007-06-13 20:41 50176 --a------ C:\WINDOWS\system32\atiok3x2.dll 2007-06-13 20:36 368640 --a------ C:\WINDOWS\system32\ati2cqag.dll 2007-06-13 14:29 520192 --------- C:\WINDOWS\system32\ati2sgag.exe ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "wmphost"= {950A079F-E5E5-427B-997C-AE1E19BC07A7} - C:\WINDOWS\wmphost.dll [2007-08-25 12:59 241664] "wmpdev"= {59DCDA6B-306F-4BDB-969B-46CAA8A136E5} - C:\WINDOWS\wmpdev.dll [2007-08-25 12:59 335872] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] "Authentication Packages"= msv1_0 nwprovau [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice" R0 JGOGO;JMicron Hot-Plug Driver;C:\WINDOWS\system32\DRIVERS\JGOGO.sys R0 JRAID;JRAID;C:\WINDOWS\system32\DRIVERS\jraid.sys R0 SSFS0BB8;Spy Sweeper File System Filer Driver: 0BB8;C:\WINDOWS\system32\Drivers\SSFS0BB8.SYS R2 LANPkt;Realtek LANPkt Protocol;C:\WINDOWS\system32\DRIVERS\LANPkt.sys R3 Diag69xp;Diag69xp;C:\WINDOWS\system32\Drivers\Diag69xp.sys S3 NTSIM;NTSIM;\??\C:\WINDOWS\System32\ntsim.sys S3 rtl8029;Realtek RTL8029 PCI Ethernet NIC NT Driver;C:\WINDOWS\system32\DRIVERS\rtl8029.SYS S3 RushTopDevice;RushTopDevice;\??\C:\Programme\MSI\Core Center\RushTop.sys *Newly Created Service* - CATCHME *Newly Created Service* - DIAG69XP Contents of the 'Scheduled Tasks' folder 2007-08-17 18:22:16 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Programme\Apple Software Update\SoftwareUpdate.exe 2007-08-27 15:40:26 C:\WINDOWS\Tasks\wrSpySweeperTrialSweep.job - C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-29 20:31:58 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-29 20:32:22 C:\ComboFix-quarantined-files.txt ... 2007-08-29 20:32 --- E O F --- Hijack Log: Logfile of HijackThis v1.99.1 Scan saved at 20:35:11, on 29.08.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\MSI\LAN Utility\DiagAP8169.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\MSN Messenger\usnsvc.exe D:\Programme\iTunes\iTunes.exe C:\WINDOWS\system32\ntvdm.exe D:\Programme\Azureus\Azureus.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wscntfy.exe D:\Programme\Steam\Steam.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Darkforce\Desktop\HijackThis.exe R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing) O2 - BHO: MSVPS System - {208D7BCC-9857-4C9E-823B-D04E72490A67} - C:\WINDOWS\mxduo.dll O21 - SSODL: wmphost - {950A079F-E5E5-427B-997C-AE1E19BC07A7} - C:\WINDOWS\wmphost.dll O21 - SSODL: wmpdev - {59DCDA6B-306F-4BDB-969B-46CAA8A136E5} - C:\WINDOWS\wmpdev.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe MFG Darkforce |
|
|
|
|
|
|
28.08.2007, 20:41
Ehrenmitglied
Beiträge: 6028 |
||
|
|
|
|
|
28.08.2007, 20:44
...neu hier
Themenstarter Beiträge: 6 |
#5
SmitFraudFix v2.217
Scan done at 20:42:43.90, 2007-08-29 Run from C:\Dokumente und Einstellungen\Darkforce\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\MSI\LAN Utility\DiagAP8169.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\MSN Messenger\usnsvc.exe D:\Programme\iTunes\iTunes.exe C:\WINDOWS\system32\ntvdm.exe D:\Programme\Azureus\Azureus.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wscntfy.exe D:\Programme\Steam\Steam.exe C:\WINDOWS\explorer.exe C:\Programme\Mozilla Firefox\firefox.exe d:\programme\steam\steamapps\ricofessler@yahoo.de\condition zero\hl.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS C:\WINDOWS\mxduo.dll FOUND ! C:\WINDOWS\wmpdev.dll FOUND ! C:\WINDOWS\wmphost.dll FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Darkforce »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Darkforce\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\DARKFO~1\FAVORI~1 »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: Realtek RTL8139C+ Fast Ethernet NIC - Paketplaner-Miniport DNS Server Search Order: 192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{66C56FE9-72AA-46F0-B76F-A83E4ADF511C}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{66C56FE9-72AA-46F0-B76F-A83E4ADF511C}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{66C56FE9-72AA-46F0-B76F-A83E4ADF511C}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End Logfile of HijackThis v1.99.1 Scan saved at 20:43, on 2007-08-29 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\MSI\LAN Utility\DiagAP8169.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\MSN Messenger\usnsvc.exe D:\Programme\iTunes\iTunes.exe C:\WINDOWS\system32\ntvdm.exe D:\Programme\Azureus\Azureus.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wscntfy.exe D:\Programme\Steam\Steam.exe C:\WINDOWS\explorer.exe C:\Programme\Mozilla Firefox\firefox.exe d:\programme\steam\steamapps\ricofessler@yahoo.de\condition zero\hl.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\notepad.exe C:\Dokumente und Einstellungen\Darkforce\Desktop\HijackThis.exe R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing) O2 - BHO: MSVPS System - {208D7BCC-9857-4C9E-823B-D04E72490A67} - C:\WINDOWS\mxduo.dll O21 - SSODL: wmphost - {950A079F-E5E5-427B-997C-AE1E19BC07A7} - C:\WINDOWS\wmphost.dll O21 - SSODL: wmpdev - {59DCDA6B-306F-4BDB-969B-46CAA8A136E5} - C:\WINDOWS\wmpdev.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe mehr gibts nicht mehr ^^ |
|
|
|
|
|
|
28.08.2007, 20:53
Ehrenmitglied
Beiträge: 6028 |
||
|
|
|
|
|
28.08.2007, 20:57
...neu hier
Themenstarter Beiträge: 6 |
#7
Logfile of HijackThis v1.99.1
Scan saved at 21:07, on 2007-08-29 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\AntiVir PersonalEdition Classic\update.exe C:\Dokumente und Einstellungen\Darkforce\Desktop\HijackThis.exe R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing) O2 - BHO: MSVPS System - {208D7BCC-9857-4C9E-823B-D04E72490A67} - C:\WINDOWS\mxduo.dll O21 - SSODL: wmphost - {950A079F-E5E5-427B-997C-AE1E19BC07A7} - C:\WINDOWS\wmphost.dll O21 - SSODL: wmpdev - {59DCDA6B-306F-4BDB-969B-46CAA8A136E5} - C:\WINDOWS\wmpdev.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe Dieser Beitrag wurde am 28.08.2007 um 21:08 Uhr von Dakrforce editiert.
|
|
|
|
|
|
|
29.08.2007, 01:15
Ehrenmitglied
Beiträge: 6028 |
#8
Hab bei mir auch mal ComboFix installiert und ausgeführt danach HJ und nichts ist passiert
Bei dir ist aber die hälfte von HJ weg,hast du da sachen gefixt? Bei SmitfraudFix wurde abschnitt 2 nicht durchgeführt! __________ MfG Argus |
|
|
|
|
|
|
29.08.2007, 17:43
...neu hier
Themenstarter Beiträge: 6 |
#9
Zitat Arnold posteteNicht das ich wüsste hab den test nochmal gemacht heute Hijackthis log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:54:56, on 30.08.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Programme\Hijack This\hijackthis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: MSVPS System - {208D7BCC-9857-4C9E-823B-D04E72490A67} - C:\WINDOWS\mxduo.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SpySweeper] C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [DiagAP8169] C:\Programme\MSI\LAN Utility\DiagAP8169 /hw O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Programme\Logitech\Video\ISStart.exe" O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Programme\Logitech\Video\ManifestEngine.exe" boot O4 - HKCU\..\Run: [BLASC] "D:\Programme\buffed.de\Blasc\BLASC.exe" silent O4 - HKCU\..\Run: [ICQ] "D:\Programme\ICQ6\ICQ.exe" silent O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Steam] "D:\Programme\Steam\Steam.exe" -silent O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O21 - SSODL: wmphost - {E516FC2C-E9F0-43FD-AD4B-A35CD6BE7266} - C:\WINDOWS\wmphost.dll O21 - SSODL: wmpdev - {D9AC34EA-6CE7-4510-BA3F-D6BF0DDA2030} - C:\WINDOWS\wmpdev.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe -- End of file - 5320 bytes Combofix log: ComboFix 07-08-29 - "Darkforce" 2007-08-30 17:47:37.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.650 [GMT 2:00] ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\DOKUME~1\DARKFO~1\FAVORI~1\Error Cleaner.url C:\DOKUME~1\DARKFO~1\FAVORI~1\Privacy Protector.url C:\DOKUME~1\DARKFO~1\FAVORI~1\Spyware&Malware Protection.url C:\Programme\VideoAccessCodec C:\Programme\VideoAccessCodec\install.ico C:\WINDOWS\main_uninstaller.exe C:\WINDOWS\rs.txt ((((((((((((((((((((((((( Files Created from 2007-07-28 to 2007-08-30 ))))))))))))))))))))))))))))))) 2007-08-30 17:43 <DIR> d-------- C:\WINDOWS\LastGood 2007-08-29 21:03 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2007-08-29 20:37 <DIR> d-------- C:\ComboFix(2) 2007-08-28 17:27 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy 2007-08-27 18:34 180,224 --a------ C:\WINDOWS\mxduo.dll 2007-08-27 17:40 23,864 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys 2007-08-27 17:40 21,816 --a------ C:\WINDOWS\system32\drivers\sshrmd.sys 2007-08-27 17:40 20,280 --a------ C:\WINDOWS\system32\drivers\SSFS0BB8.sys 2007-08-27 17:40 163,128 --a------ C:\WINDOWS\system32\drivers\ssidrv.sys 2007-08-27 17:40 1,521,464 --a------ C:\WINDOWS\WRSetup.dll 2007-08-27 17:40 <DIR> d-------- C:\Programme\Webroot 2007-08-27 17:40 <DIR> d-------- C:\DOKUME~1\LOCALS~1\ANWEND~1\Webroot 2007-08-27 17:40 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\Webroot 2007-08-27 17:40 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Webroot 2007-08-27 16:52 82,248 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2007-08-27 16:52 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-08-27 16:52 57,672 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2007-08-27 16:52 40,264 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2007-08-27 16:52 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2007-08-27 16:52 <DIR> d-------- C:\Programme\Spyware Doctor 2007-08-27 16:52 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\PC Tools 2007-08-27 16:49 <DIR> d-------- C:\Programme\Trend Micro 2007-08-27 16:41 <DIR> d-------- C:\Programme\Enigma Software Group 2007-08-26 14:57 335,872 --a------ C:\WINDOWS\wmpdev.dll 2007-08-26 14:57 241,664 --a------ C:\WINDOWS\wmphost.dll 2007-08-21 18:30 225,280 --a------ C:\WINDOWS\system32\rewire.dll 2007-08-21 18:30 <DIR> d-------- C:\Programme\Image-Line 2007-08-17 16:14 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype 2007-08-10 22:06 <DIR> d-------- C:\Programme\iPod 2007-08-10 11:32 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2007-08-01 20:29 73,216 --a------ C:\WINDOWS\cadkasdeinst01.exe 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll 2007-07-27 20:36 <DIR> d-------- C:\Programme\Windows Live Safety Center 2007-07-27 20:30 2,187,264 --a------ C:\WINDOWS\system32\kernel1.exe 2007-07-27 20:02 <DIR> d-------- C:\Programme\TGTSoft 2007-07-27 14:07 <DIR> d--h----- C:\WINDOWS\PIF 2007-07-25 21:14 <DIR> d-------- C:\DOKUME~1\DARKFO~1\Incomplete 2007-07-25 21:13 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\LimeWire 2007-07-25 19:20 1,080 --a------ C:\WINDOWS\unins000.dat 2007-07-23 22:18 8,464 --a------ C:\WINDOWS\system32\sporder.dll 2007-07-23 22:18 <DIR> d-------- C:\Programme\themexp 2007-07-22 20:16 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\WinRAR 2007-07-21 21:28 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\Apple Computer 2007-07-21 21:27 <DIR> d-------- C:\Programme\QuickTime 2007-07-21 21:27 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer 2007-07-21 21:26 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Apple 2007-07-21 21:26 <DIR> d-------- C:\Programme\Apple Software Update 2007-07-21 21:26 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple 2007-07-21 21:15 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\DivX 2007-07-21 12:14 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\ICQ Toolbar 2007-07-21 12:09 <DIR> d-------- C:\Programme\ICQToolbar 2007-07-21 12:08 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\ICQ 2007-07-21 12:06 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\InstallShield 2007-07-20 16:11 <DIR> d-------- C:\Programme\Skype 2007-07-20 16:11 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\Skype 2007-07-20 16:11 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype 2007-07-19 20:42 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys 2007-07-19 20:42 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2007-07-19 20:42 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2007-07-19 20:42 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2007-07-19 20:40 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Logitech 2007-07-19 20:39 <DIR> d-------- C:\Programme\Logitech 2007-07-19 20:30 <DIR> d-------- C:\WINDOWS\SxsCaPendDel 2007-07-19 20:16 <DIR> d-------- C:\Programme\Gemeinsame Dateien\LogiShrd 2007-07-19 20:15 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd 2007-07-18 20:01 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\Azureus 2007-07-17 20:39 <DIR> d-------- C:\Programme\DivX 2007-07-17 20:31 86,016 --a------ C:\WINDOWS\unvise32.exe 2007-07-17 19:56 <DIR> d-------- C:\Program Files 2007-07-16 16:12 81,920 --a------ C:\WINDOWS\ALCFDRTM.EXE 2007-07-16 16:09 <DIR> d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\teamspeak2 2007-07-16 15:13 680 --a------ C:\WINDOWS\mozver.dat 2007-07-14 14:50 <DIR> d-------- C:\WINDOWS\system32\URTTEMP 2007-07-14 10:27 <DIR> d-------- C:\DOKUME~1\DARKFO~1\Contacts 2007-07-14 10:26 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE 2007-07-14 10:26 <DIR> d-------- C:\Programme\MSN Messenger 2007-07-14 10:21 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment 2007-07-12 23:02 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google 2007-07-09 21:07 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe 2007-07-09 21:07 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2007-07-09 21:07 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll 2007-07-09 21:07 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll 2007-07-02 19:30 <DIR> d-------- C:\Programme\PacificPoker 2007-07-01 04:31 <DIR> dr-h----- C:\DOKUME~1\DARKFO~1\ANWEND~1\SecuROM (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-30 17:48 1896 --a------ C:\WINDOWS\system32\tmp.reg 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-07-25 20:25 72748 --a------ C:\WINDOWS\unins000.exe 2007-07-21 12:09 --------- d--h----- C:\Programme\InstallShield Installation Information 2007-07-09 21:07 36624 --------- C:\WINDOWS\system32\drivers\PxHelp20.sys 2007-07-09 21:07 2560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2007-07-09 21:07 2432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2007-07-09 21:07 129784 --------- C:\WINDOWS\system32\pxafs.dll 2007-07-09 21:07 118520 --------- C:\WINDOWS\system32\pxinsi64.exe 2007-07-09 21:07 116472 --------- C:\WINDOWS\system32\pxcpyi64.exe 2007-07-09 21:05 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll 2007-07-09 21:05 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll 2007-07-09 21:05 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll 2007-07-09 21:05 740442 --a------ C:\WINDOWS\system32\DivX.dll 2007-07-09 21:05 73728 --a------ C:\WINDOWS\system32\dpl100.dll 2007-07-09 21:05 593920 --a------ C:\WINDOWS\system32\dpuGUI11.dll 2007-07-09 21:05 57344 --a------ C:\WINDOWS\system32\dpv11.dll 2007-07-09 21:05 53248 --a------ C:\WINDOWS\system32\dpuGUI10.dll 2007-07-09 21:05 344064 --a------ C:\WINDOWS\system32\dpus11.dll 2007-07-09 21:05 294912 --a------ C:\WINDOWS\system32\dpu11.dll 2007-07-09 21:05 294912 --a------ C:\WINDOWS\system32\dpu10.dll 2007-07-09 21:05 196608 --a------ C:\WINDOWS\system32\dtu100.dll 2007-07-09 21:05 124472 --a------ C:\WINDOWS\system32\DivXCodecUpdateChecker.exe 2007-07-09 21:05 12288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll 2007-07-02 19:25 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic 2007-07-01 05:04 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\Command & Conquer 3 Tiberium Wars 2007-06-30 15:11 108144 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2007-06-30 13:56 --------- d-------- C:\Programme\ATI Technologies 2007-06-30 13:28 --------- d-------- C:\Programme\MSI 2007-06-30 12:51 --------- d-------- C:\Programme\Gemeinsame Dateien\InstallShield 2007-06-30 12:40 --------- d-------- C:\Programme\Realtek 2007-06-30 12:28 --------- d-------- C:\Programme\Intel 2007-06-30 11:53 --------- d-------- C:\DOKUME~1\DARKFO~1\ANWEND~1\MSN6 2007-06-30 11:53 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\MSN6 2007-06-27 11:04 2111456 --a------ C:\WINDOWS\system32\NpFp41629.dll 2007-06-17 00:11 51200 --a------ C:\WINDOWS\nircmd.exe 2007-06-13 21:25 339968 --a------ C:\WINDOWS\system32\ATIDEMGX.dll 2007-06-13 21:24 268288 --a------ C:\WINDOWS\system32\ati2dvag.dll 2007-06-13 21:23 307200 --a------ C:\WINDOWS\system32\atiiiexx.dll 2007-06-13 21:17 42496 --a------ C:\WINDOWS\system32\ati2edxx.dll 2007-06-13 21:17 26112 --a------ C:\WINDOWS\system32\Ati2mdxx.exe 2007-06-13 21:17 139264 --a------ C:\WINDOWS\system32\atipdlxx.dll 2007-06-13 21:17 118784 --a------ C:\WINDOWS\system32\Oemdspif.dll 2007-06-13 21:16 118784 --a------ C:\WINDOWS\system32\ati2evxx.dll 2007-06-13 21:15 483328 --a------ C:\WINDOWS\system32\ati2evxx.exe 2007-06-13 21:14 53248 --a------ C:\WINDOWS\system32\ATIDDC.DLL 2007-06-13 21:10 8097792 --a------ C:\WINDOWS\system32\atioglx2.dll 2007-06-13 21:07 2922208 --a------ C:\WINDOWS\system32\ati3duag.dll 2007-06-13 20:57 1512960 --a------ C:\WINDOWS\system32\ativvaxx.dll 2007-06-13 20:46 5431296 --a------ C:\WINDOWS\system32\atioglxx.dll 2007-06-13 20:43 262144 --a------ C:\WINDOWS\system32\atikvmag.dll 2007-06-13 20:42 17408 --a------ C:\WINDOWS\system32\atitvo32.dll 2007-06-13 20:41 50176 --a------ C:\WINDOWS\system32\atiok3x2.dll 2007-06-13 20:36 368640 --a------ C:\WINDOWS\system32\ati2cqag.dll 2007-06-13 14:29 520192 --------- C:\WINDOWS\system32\ati2sgag.exe ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 17:32] "QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-06-29 06:24] "iTunesHelper"="D:\Programme\iTunes\iTunesHelper.exe" [2007-07-31 18:44] "SpySweeper"="C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe" [2007-07-19 22:54] "RTHDCPL"="RTHDCPL.EXE" [2006-12-19 11:12 C:\WINDOWS\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2006-05-16 18:04 C:\WINDOWS\SkyTel.exe] "avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-02 10:35] "SpyHunter"="C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe" [] "LogitechVideoTray"="C:\Programme\Logitech\Video\LogiTray.exe" [2005-06-08 15:14] "DiagAP8169"="C:\Programme\MSI\LAN Utility\DiagAP8169 /hw" [] "LogitechVideoRepair"="C:\Programme\Logitech\Video\ISStart.exe" [2005-06-08 15:24] "StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57] "MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-08-20 20:11] "SpybotSD TeaTimer"="D:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [] "LogitechSoftwareUpdate"="C:\Programme\Logitech\Video\ManifestEngine.exe" [2005-06-08 14:44] "BLASC"="D:\Programme\buffed.de\Blasc\BLASC.exe" [2007-08-03 13:49] "ICQ"="D:\Programme\ICQ6\ICQ.exe" [2007-08-08 17:03] "Skype"="C:\Programme\Skype\Phone\Skype.exe" [2007-08-17 03:45] "Steam"="D:\Programme\Steam\Steam.exe" [2007-07-14 11:03] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "wmphost"= {E516FC2C-E9F0-43FD-AD4B-A35CD6BE7266} - C:\WINDOWS\wmphost.dll [2007-08-25 12:59 241664] "wmpdev"= {D9AC34EA-6CE7-4510-BA3F-D6BF0DDA2030} - C:\WINDOWS\wmpdev.dll [2007-08-25 12:59 335872] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] "Authentication Packages"= msv1_0 nwprovau [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice" R0 JGOGO;JMicron Hot-Plug Driver;C:\WINDOWS\system32\DRIVERS\JGOGO.sys R0 JRAID;JRAID;C:\WINDOWS\system32\DRIVERS\jraid.sys R0 SSFS0BB8;Spy Sweeper File System Filer Driver: 0BB8;C:\WINDOWS\system32\Drivers\SSFS0BB8.SYS R2 LANPkt;Realtek LANPkt Protocol;C:\WINDOWS\system32\DRIVERS\LANPkt.sys S3 Diag69xp;Diag69xp;C:\WINDOWS\system32\Drivers\Diag69xp.sys S3 NTSIM;NTSIM;\??\C:\WINDOWS\System32\ntsim.sys S3 rtl8029;Realtek RTL8029 PCI Ethernet NIC NT Driver;C:\WINDOWS\system32\DRIVERS\rtl8029.SYS S3 RushTopDevice;RushTopDevice;\??\C:\Programme\MSI\Core Center\RushTop.sys *Newly Created Service* - CATCHME Contents of the 'Scheduled Tasks' folder 2007-08-17 18:22:16 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Programme\Apple Software Update\SoftwareUpdate.exe 2007-08-27 15:40:26 C:\WINDOWS\Tasks\wrSpySweeperTrialSweep.job - C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-30 17:49:00 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-30 17:49:25 C:\ComboFix-quarantined-files.txt ... 2007-08-30 17:49 C:\ComboFix2.txt ... 2007-08-29 20:32 --- E O F --- SmitfraudFix Log: C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS C:\WINDOWS\main_uninstaller.exe FOUND ! C:\WINDOWS\mxduo.dll FOUND ! C:\WINDOWS\wmpdev.dll FOUND ! C:\WINDOWS\wmphost.dll FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Darkforce »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Darkforce\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\DARKFO~1\FAVORI~1 »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: Realtek RTL8139C+ Fast Ethernet NIC - Paketplaner-Miniport DNS Server Search Order: 192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{66C56FE9-72AA-46F0-B76F-A83E4ADF511C}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{66C56FE9-72AA-46F0-B76F-A83E4ADF511C}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{66C56FE9-72AA-46F0-B76F-A83E4ADF511C}: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End Dieser Beitrag wurde am 29.08.2007 um 17:55 Uhr von Dakrforce editiert.
|
|
|
|
|
|
|
29.08.2007, 19:29
Ehrenmitglied
Beiträge: 6028 |
#10
Bitte den TeaTimer von Spybot S & D deaktivieren:
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe abstellen! Starte dazu Spybot S&D, deaktiviere den "Resident "TeaTimer". Klicke auf "Advanced mode" > "JA" > "Tools" -Menu > klicke auf "Resident" > das Häkchen entfernen aus der "Resident TeaTimer" (Schutz aller Systemeinstellungen) > "exit". (der TeaTimer be- bzw. verhindert alle weiteren Reinigungmaßnahmen!) Entferne auf C:\Qoobox-->Papierkorb leeren Schliesse alle Fenster und starte Hijack This Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei O2 - BHO: MSVPS System - {208D7BCC-9857-4C9E-823B-D04E72490A67} - C:\WINDOWS\mxduo.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O21 - SSODL: wmphost - {E516FC2C-E9F0-43FD-AD4B-A35CD6BE7266} - C:\WINDOWS\wmphost.dll O21 - SSODL: wmpdev - {D9AC34EA-6CE7-4510-BA3F-D6BF0DDA2030} - C:\WINDOWS\wmpdev.dll klicke: Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst Note nur wenn: C:\WINDOWS\mxduo.dll C:\WINDOWS\wmphost.dll C:\WINDOWS\wmpdev.dll noch anwesend sind OTMoveIt anwenden Download OTMoveIt zum Desktop Oeffne:OTMoveIt.exe Kopiere (selektiere en klick Ctrl-C) alle unterstehende C:\WINDOWS\mxduo.dll C:\WINDOWS\wmphost.dll C:\WINDOWS\wmpdev.dll im linken Fenster ,wo steht "Paste List of Files/Folders to be moved" Klicke auf den Roten MoveIt! knopf Wenn das Tool fertig ist wird ein log erstellt (*******_******.log *steht fuer datum und zeit In Datei C:\_OTMoveIt\MovedFiles\ Mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen ComboFix wieder entfernen Es ist 29-08-2007 deine Datum stet auf 30-08? __________ MfG Argus |
|
|
|
|
|
|
29.08.2007, 21:59
...neu hier
Beiträge: 1 |
#11
Hallo
Ich hab dieses Problem nun das zweite Mal. Bei der ersten Infizierung hab ich es sehr schnell mit Smitfraudfix beseitigt, doch aus unerklärlichen Gründen funktioniert es nicht mehr, weil das Programm immer einen Fehler anzeigt. Also hab ich HijackThis ausprobiert und meine Log-Datei mit anderen Log's verglichen. Mir ist aufgefallen das 2 DLL's (wmphost.dll und wmpdev.dll ) in jedem Bericht vorkommen, aber nirgends eine Beschreibung zu finden ist, also hab ich sie gelöscht. Jetzt funktioniert alles wieder einwandfrei. Die beiden DLL's sind im Windows-Ordner zu finden. (Zum Beispiel C:\WINDOWS) Ich hoffe, dass dieser Beitrag euch weiterhilft. Gruß, Mandora |
|
|
|
|
|
|
29.08.2007, 22:22
Ehrenmitglied
Beiträge: 6028 |
||
|
|
|
|
|
30.08.2007, 16:29
...neu hier
Themenstarter Beiträge: 6 |
#13
Ich danke euch für die hilfe jetzt ist alles wieder in ortnung
 freut mich
|
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
- » Windows Security Alert, Spyware Alert: Security Warning! Trojan.W32.Looksky dete
- » windows security alert, spyware alert, 3 symbole auf desktop und in favoriten
- » Spyware Alert und Windows Security Alert wie bekomm ich das weg?
- » Spy Emergency - Windows Security Alert & Windows has detected spyware infection!
- » "security alert" "spyware alert" etc.
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
HijackThis Log file:
Logfile of HijackThis v1.99.1
Scan saved at 18:14:44, on 28.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\MSI\LAN Utility\DiagAP8169.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
D:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
D:\Programme\Steam\Steam.exe
C:\Programme\Skype\Phone\Skype.exe
D:\Programme\ICQ6\ICQ.exe
D:\Programme\buffed.de\Blasc\BLASC.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\MSN Messenger\usnsvc.exe
D:\Programme\iTunes\iTunes.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ntvdm.exe
D:\Programme\Azureus\Azureus.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
d:\programme\steam\steamapps\ricofessler@yahoo.de\condition zero\hl.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Darkforce\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: MSVPS System - {208D7BCC-9857-4C9E-823B-D04E72490A67} - C:\WINDOWS\mxduo.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [DiagAP8169] C:\Programme\MSI\LAN Utility\DiagAP8169 /hw
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Programme\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SpySweeper] C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray
O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "D:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Programme\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ICQ] "D:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [BLASC] "D:\Programme\buffed.de\Blasc\BLASC.exe" silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB3564] command /c del "C:\WINDOWS\NDNuninstall6_38.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4771] cmd /c del "C:\WINDOWS\NDNuninstall6_38.exe_tobedeleted"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: wmphost - {E516FC2C-E9F0-43FD-AD4B-A35CD6BE7266} - C:\WINDOWS\wmphost.dll
O21 - SSODL: wmpdev - {D9AC34EA-6CE7-4510-BA3F-D6BF0DDA2030} - C:\WINDOWS\wmpdev.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
MFG Darkforce