Nach µtorrent andauernd "404 NOT FOUND"

#1 Hi,

seit heute morgen habe ich folgendes Problem, hoffentlich kann mir jemand weiterhelfen.

1. Wenn ich den PC und Firefox/IE starte kann ich noch ohne Probleme ins Internet. Nachdem ich aber µtorrent öffne und einen neuen Download starte beginnt der Download nicht. Das Icon/derPfeil, welches ja einen Download anzeigt ist rot, also stimmt was nicht. Momentane noch im Client laufende Down/Uploads funktionieren aber noch, zwar langsam aber es geht. Aber ein neuer DL/UL startet einfach nicht!
Das Warn-Icon unten zeigt aber das die Verbindung in Ordnung ist! Schätze der Port ist ja dann auch offen. Kann den Portcheck aber über µtorrent nicht prüfen, weil ich auch währenddessen nicht mehr ins Internet kann.

2. Bevor der Fehler aufgetreten ist, konnte ich µtorrent laufen lassen u. gleichzeitig surfen. Egal ob Firefox oder IE, es war zwar etwas langsamer aber es ging. Jetzt kann ich gar nicht mehr surfen und µtorrent laufen lassen. Was auch noch komisch ist, selbst wenn ich den µtorrent-Client beende komme ich nicht mal mehr richtig ins Internet, da immer dieselbe Meldung kommt: 404 URL not found. Ab und zu komme ich aber auch auf Seiten auf die ich gar nicht will. Wenn ich den PC neu starte läuft das Internet eigentlich ganz normal, aber wenn ich wieder µtorrent starte oder beende kommt wieder die gleiche "404" Meldung. Noch was. Während der Client läuft und ich surfen will, kommt diese Meldung von Firefox: Die Seite konnte nicht gefunden werden... usw.

Ich glaube zwar nicht das es ein Virus oder Spyware-Problem ist, habe aber trotzdem mal Spybot laufen lassen, war aber alles in Ordnung.

Ich bin echt für jede Hilfe dankbar. Viele Grüße
paxpei

#2

Zitat

paxpei postete
...
Ich glaube zwar nicht das es ein Virus oder Spyware-Problem ist, habe aber trotzdem mal Spybot laufen lassen, war aber alles in Ordnung.
...
Ich bin echt für jede Hilfe dankbar. Viele Grüße
paxpei

Hallo,

Spybot alleine ist absolut nicht aussagekräftig.
Am Besten Du spulst mal das ganze Programm ab. Siehe dazu http://board.protecus.de/t23187.htm
Und utorrent ist nicht wirklich sicher (gewesen), siehe http://www.heise.de/newsticker/result.xhtml?url=/newsticker/meldung/85211&words=%B5Torrent&T=%B5torrent%20

Mal abgesehen davon, dass man sich da ja ne Menge Dreck runterziehen kann auch, könnte es ja auch eine Infektion über eine Webseite gewesen sein.

Also wie gesagt, spule mal das ganze Programm ab, aktualisiere den utorrent auf die neueste Version und dann schaut man weiter.

TS

#3 Hi,

erst mal danke für die schnelle Hilfe. Ich habe jetzt mal 1.- 4. abgearbeitet und hoffe auch richtig.

Vorher noch was zu meinem Problem.

Wie gesagt das Internet spinnt bei mir nur nachdem ich µtorrent einschalte und wieder schliesse. Auch während µtorrent läuft funktioniert das surfen nicht mehr.
Nach einem Neustart habe ich keine Probleme mit dem Internet. Folgendes ist mir auch noch aufgefallen. Das wird jetzt aber länger werden. Ich schreibe das jetzt auch nur zur Vollständigkeit auf.

In der Firefox-Lesezeichen-Symbolleiste, sind ja "meine Icon´s" zu den verschiedenen Seiten. Dieselben sind auch immer wieder in der Navigationsleiste des Browsers zu sehen, bei "protecus.de" z. Bsp. sind es diese "Schlüssel".
Wenn ich jetzt nachdem ich µtorrent schließe, auf mehrere dieser "Icon´s" klicke öffnen sich die falschen Seiten dazu, oder aber die "Icon´s" werden vertauscht. Manchmal haben verschiedene Seiten auch dasselbe "Icon". Das muss doch bestimmt auch was mit den Problemen zu tun haben, wäre ja sonst schon ein arger Zufall.

Hier, die Log´s:

ComboFix 07-09-21.2 - "udo" 2007-09-24 10:15:30.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.453 [GMT 2:00]
* Created a new restore point
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Programme\Win Stream plugin
C:\Programme\Win Stream plugin\basis.xml
C:\Programme\Win Stream plugin\cache\815dbd2ede4878fd25d37fe37f5d968c
C:\Programme\Win Stream plugin\download.html
C:\Programme\Win Stream plugin\icons.bmp_16.bmp
C:\Programme\Win Stream plugin\tbhelper.dll
C:\Programme\Win Stream plugin\version.txt
C:\Programme\Win Stream plugin\win_stream_plugin.crc
C:\Programme\Win Stream plugin\win_stream_plugin.dll

.
((((((((((((((((((((((( Dateien erstellt von 2007-08-24 bis 2007-09-24 ))))))))))))))))))))))))))))))
.

2007-09-24 07:53 <DIR> d-------- C:\Programme\PANZERS - Phase2
2007-09-24 07:51 <DIR> d-------- C:\Zimmer.1408.TELESYNC.Line.Dubbed.German.READ.NFO.XViD-VCF
2007-09-24 07:51 <DIR> d-------- C:\DOKUME~1\udo\ANWEND~1\Babylon
2007-09-24 07:51 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Babylon
2007-09-24 05:16 <DIR> d-------- C:\Zimmer.1408.TELESYNC.Line.Dubbed.German.READ.NFO(2).XViD-VCF
2007-09-23 17:35 <DIR> d-------- C:\Programme\PANZERS - Phase2(2)
2007-09-23 05:29 <DIR> d-------- C:\Programme\Alien Shooter 2(2)
2007-09-22 14:05 <DIR> d-------- C:\You Kill Me (2007) ALLiANCE LiMiTED DVDRiP KvCD Jamgood(TUS Release)
2007-09-21 08:59 <DIR> d-------- C:\Programme\Atari
2007-09-20 13:36 <DIR> d-------- C:\downloads19
2007-09-17 09:39 <DIR> d-------- C:\Programme\mame
2007-09-16 18:47 <DIR> d-------- C:\Programme\Animake
2007-09-16 09:24 <DIR> d-------- C:\DOKUME~1\FABIOD~1\Carlo Dateien
2007-09-15 21:40 <DIR> d-------- C:\The.Apocalypse.2007.DVDRip.XviD-VoMiT
2007-09-15 15:07 <DIR> d-------- C:\The.IT.Crowd.S02E04.WS.PDTV.XviD-RiVER
2007-09-10 05:53 <DIR> d-------- C:\ætorrentDownloads
2007-09-08 22:00 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Stardock
2007-09-08 21:27 <DIR> d-------- C:\Programme\Enlight
2007-09-08 11:47 <DIR> dr-h----- C:\DOKUME~1\cdq\Anwendungsdaten
2007-09-08 11:47 <DIR> dr------- C:\DOKUME~1\cdq\Startmen�
2007-09-08 11:47 <DIR> dr------- C:\DOKUME~1\cdq\Favoriten
2007-09-08 11:47 <DIR> dr------- C:\DOKUME~1\cdq\Eigene Dateien
2007-09-08 11:47 <DIR> d--h----- C:\DOKUME~1\cdq\Vorlagen
2007-09-08 11:47 <DIR> d--h----- C:\DOKUME~1\cdq\Netzwerkumgebung
2007-09-08 11:47 <DIR> d--h----- C:\DOKUME~1\cdq\Lokale Einstellungen
2007-09-08 11:47 <DIR> d--h----- C:\DOKUME~1\cdq\Druckumgebung
2007-09-08 00:33 <DIR> d-------- C:\Programme\Ubi Soft
2007-09-08 00:32 <DIR> d-------- C:\WINDOWS\UbiSoft
2007-09-07 22:03 <DIR> d-------- C:\Programme\Ubisoft
2007-09-07 16:54 <DIR> dr------- C:\DOKUME~1\FABIOD~1\Eigene Bilder
2007-09-07 13:23 <DIR> d-------- C:\DOKUME~1\FABIOD~1\Fabio Dateien
2007-09-03 11:23 <DIR> dr------- C:\DOKUME~1\FABIOD~1\Eigene Musik
2007-09-02 10:54 <DIR> d-------- C:\WINDOWS\speech
2007-09-02 10:51 <DIR> d-------- C:\WINDOWS\Lhsp
2007-08-28 18:13 <DIR> d-------- C:\Programme\PANZERS - Phase1
2007-08-28 13:37 <DIR> d-------- C:\DOKUME~1\FABIOD~1\Command and Conquer Generals Data
2007-08-28 10:19 <DIR> d-------- C:\Programme\Paradox Interactive
2007-08-27 17:01 77,664 --a------ C:\WINDOWS\system\IR21.DLL
2007-08-27 17:01 7,168 --a------ C:\WINDOWS\system\DISPDIB.DLL
2007-08-27 17:01 50,016 --a------ C:\WINDOWS\system\IYVU9.DLL
2007-08-27 17:01 49,616 --a------ C:\WINDOWS\system\MSACM.DLL
2007-08-27 17:01 151,552 --a------ C:\WINDOWS\system\IR32.DLL
2007-08-27 17:01 151,552 --a------ C:\WINDOWS\system\IR30.DLL
2007-08-27 17:01 14,208 --a------ C:\WINDOWS\system\CTL3D.DLL
2007-08-27 17:01 12,800 --a------ C:\WINDOWS\system\ACMCMPRS.DLL
2007-08-27 17:01 <DIR> d-------- C:\~MSSTFQF.T
2007-08-27 12:45 <DIR> d-------- C:\BLUEBYTE
2007-08-27 10:45 <DIR> d-------- C:\PROGRAMM
2007-08-25 15:55 <DIR> d-------- C:\Tri Synergy
2007-08-25 15:30 <DIR> d-------- C:\WINDOWS\UFO Extraterrestrials
2007-08-25 15:30 <DIR> d-------- C:\Programme\Tri Synergy
2007-08-25 11:01 <DIR> d-------- C:\DOKUME~1\udo\ANWEND~1\fltk.org
2007-08-25 09:23 <DIR> d-------- C:\Programme\Stardock
2007-08-25 09:08 <DIR> d-------- C:\Programme\Galactic.Civilizations.II.Dread.Lords-RELOADED

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-09-24 08:18 --------- d-------- C:\DOKUME~1\udo\ANWEND~1\uTorrent
2007-09-23 17:32 --------- d--h----- C:\Programme\InstallShield Installation Information
2007-09-21 09:56 98304 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2007-09-17 09:36 5587 --a------ C:\Programme\uninstall.ini
2007-09-14 15:51 685816 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2007-09-08 07:30 --------- d-------- C:\Programme\CCleaner
2007-09-06 15:57 --------- d-------- C:\Programme\uTorrent
2007-09-05 18:54 --------- d-------- C:\Programme\Winamp
2007-08-26 02:42 --------- d-------- C:\Programme\Activision
2007-08-25 14:32 --------- d-------- C:\Programme\Blitzkrieg
2007-08-23 16:52 --------- d-------- C:\Programme\Darkstar One
2007-08-22 09:44 114688 --a------ C:\WINDOWS\system32\OpenAL32.dll
2007-08-22 09:44 --------- d-------- C:\Programme\OpenAL
2007-08-19 07:14 101376 --a------ C:\WINDOWS\system32\drivers\ACEDRV07.sys
2007-08-19 06:42 99840 --a------ C:\WINDOWS\system32\drivers\ACEDRV06.sys
2007-08-19 06:15 --------- d-------- C:\Programme\Ground Control II
2007-08-18 14:16 --------- d-------- C:\Programme\The Babylon Project
2007-08-17 18:11 --------- d-------- C:\DOKUME~1\udo\ANWEND~1\SchnapperPlus
2007-08-16 04:27 --------- d-------- C:\Programme\THQ
2007-08-16 00:33 --------- d-------- C:\Programme\Microsoft Games
2007-08-12 15:43 413696 --a------ C:\WINDOWS\system32\wrap_oal.dll
2007-08-10 17:19 835887 --a------ C:\WINDOWS\system32\marine_fire1024.scr
2007-08-08 20:19 359808 --a------ C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL
2007-08-08 20:19 359808 --a------ C:\WINDOWS\system32\drivers\TCPIP.SYS
2007-08-08 13:26 --------- d-------- C:\Programme\Strategy First
2007-08-07 22:19 --------- d-------- C:\Programme\Buka
2007-08-03 15:25 --------- d-------- C:\Programme\EGOSOFT
2007-08-02 15:26 249856 --------- C:\WINDOWS\Setup1.exe
2007-08-02 15:25 73216 --a------ C:\WINDOWS\ST6UNST.EXE
2007-07-31 22:21 --------- d-------- C:\Programme\CaraQ
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
2007-07-30 17:06 3 --a------ C:\Programme\orioncd.ini
2007-07-30 17:06 1 --a------ C:\Programme\language.ini
2007-07-24 15:22 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy
2007-06-27 10:51 28672 --a------ C:\WINDOWS\gscr.dll
2007-06-27 00:08 687608 --a------ C:\WINDOWS\system32\wodHttp.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.

*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7c7221ec-9493-4f23-bf75-a86075c97bcb}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Device Detector"="DevDetect.exe" []
"AVKTray"="C:\Programme\G DATA InternetSecurity\AVKTray\AVKTray.exe" [2007-01-23 14:15]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"Babylon Client"="C:\downloadsaTools\Babylon6\Babylon.exe" [2007-07-16 15:50]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]
@=

C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\AUTOST~1\
Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 21:05:26]
G DATA Firewall Tray.lnk - C:\Programme\G DATA InternetSecurity\Firewall\GDFirewallTray.exe [2007-05-02 16:42:28]
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 01:01:04]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"NoSecCpl"=0 (0x0)
"DisableChangePassword"=0 (0x0)
"DisableLockWorkstation"=0 (0x0)
"NoDispBackgroundPage"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoManageMyComputerVerb"=0 (0x0)
"NoStartMenuPinnedList"=0 (0x0)
"NoStartMenuMFUprogramsList"=0 (0x0)
"NoUserNameInStartMenu"=0 (0x0)
"NoStartMenuSubFolders"=0 (0x0)
"NoCommonGroups"=0 (0x0)
"NoRecentDocsMenu"=0 (0x0)
"NoPrinterTabs"=0 (0x0)
"NoDeletePrinter"=0 (0x0)
"NoAddPrinter"=0 (0x0)
"NoPrinters"=0 (0x0)
"NoNetworkConnections"=0 (0x0)
"NoFavoritesMenu"=0 (0x0)
"NoSetFolders"=0 (0x0)
"NoSMHelp"=0 (0x0)
"NoChangeStartMenu"=0 (0x0)
"NoFileMenu"=0 (0x0)
"NoShellSearchButton"=0 (0x0)
"NoToolbarCustomize"=0 (0x0)
"NoRecentDocsNetHood"=0 (0x0)
"NoChangeAnimation"=0 (0x0)
"NoChangeKeyboardNavigationIndicators"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"System"="csqox.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dx8dhe]
dx8dhe.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=

R0 GDNdisIc;GDNdisIc;C:\WINDOWS\system32\drivers\GDNdisIc.sys
R2 ACEDRV06;ACEDRV06;\??\C:\WINDOWS\system32\drivers\ACEDRV06.sys
R2 AVKProxy;AVKProxy;"C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe"
R2 AVKService;AVK Service;C:\Programme\G DATA InternetSecurity\AVK\AVKService.exe
R2 AVKWCtl;AVK Wächter;C:\Programme\G DATA InternetSecurity\AVK\AVKWCtl.exe
R2 GDTdiInterceptor;GDTdiInterceptor;\??\C:\WINDOWS\system32\drivers\GDTdiIcpt.sys
R3 GDFwSvc;G DATA Personal Firewall;C:\Programme\G DATA InternetSecurity\Firewall\GDFwSvc.exe
R3 GDMnIcpt;GDMnIcpt;\??\C:\WINDOWS\system32\drivers\MiniIcpt.sys
R3 HookCentre;HookCentre;\??\C:\WINDOWS\system32\drivers\HookCentre.sys
S0 fdtcdaac;fdtcdaac;C:\WINDOWS\system32\drivers\lhrqtqbu.sys
S3 ewdmaudn;ewdmaudn;\??\C:\DOKUME~1\udo\LOKALE~1\Temp\ewdmaudn.sys
S3 LMImirr;LMImirr;C:\WINDOWS\system32\DRIVERS\LMImirr.sys
S3 MIINPazX;MIINPazX NDIS Protocol Driver;\??\C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;\??\C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS

.
**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-24 10:23:20
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-09-24 10:24:48 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-09-24 10:24
.
--- E O F ---



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:45:47, on 24.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\G DATA InternetSecurity\AVK\AVKService.exe
C:\Programme\G DATA InternetSecurity\AVK\AVKWCtl.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\G DATA InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Gemeinsame Dateien\ACD Systems\DE\DevDetect.exe
C:\Programme\G DATA InternetSecurity\AVKTray\AVKTray.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\G DATA InternetSecurity\Firewall\GDFirewallTray.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\downloadsaTools\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity\Webfilter\AVKWebIE.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7c7221ec-9493-4f23-bf75-a86075c97bcb} - (no file)
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity\Webfilter\AVKWebIE.dll
O3 - Toolbar: (no name) - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - (no file)
O3 - Toolbar: (no name) - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - (no file)
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Babylon Client] C:\downloadsaTools\Babylon6\Babylon.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: DAEMON Tools.lnk = C:\Programme\DAEMON Tools\bak\daemon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\downloadsaTools\Babylon6\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: CaraQ - {08B0E5C0-4FCB-11CF-AAA5-00401C6085E1} - C:\Programme\CaraQ\AvatarMaker.exe
O9 - Extra 'Tools' menuitem: CaraQ - {08B0E5C0-4FCB-11CF-AAA5-00401C6085E1} - C:\Programme\CaraQ\AvatarMaker.exe
O9 - Extra button: SchnapperPlus - {D6243B39-211B-440D-B4C5-26D2A579CAC8} - C:\downloads16\SchnapperPlus\SchnapperPlus.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {97DA4D3F-8ED0-4544-954D-9D9B037237F8} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {97DA4D3F-8ED0-4544-954D-9D9B037237F8} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF1BA366-D24C-4A7E-94F7-784D643C8C05}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O20 - AppInit_DLLs:
O20 - Winlogon Notify: dx8dhe - dx8dhe.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - C:\Downloads 2\aawservice.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - C:\Programme\G DATA InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

--
End of file - 6029 bytes




Bitte nur die Eintraege der letzten 3 Monate pro Ordner posten
.
.
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 9489-D27A

Verzeichnis von C:\WINDOWS\system32

24.09.2007 10:23 2.206 wpa.dbl
21.09.2007 09:56 98.304 CmdLineExt.dll
17.09.2007 10:05 28 substpntx8.dll
09.09.2007 02:37 130.096 FNTCACHE.DAT
22.08.2007 09:44 114.688 OpenAL32.dll
12.08.2007 15:43 413.696 wrap_oal.dll
10.08.2007 17:19 835.887 marine_fire1024.scr
09.08.2007 20:11 318 wqochmmk.txt
09.08.2007 18:32 5.214 jupdate-1.6.0_02-b06.log
04.08.2007 21:28 2.592 settings.aaw
04.08.2007 21:28 960 history.aaw
30.07.2007 19:20 30.040 wuaucpl.cpl.mui
30.07.2007 19:20 30.040 wuapi.dll.mui
30.07.2007 19:19 1.712.984 wuaueng.dll
30.07.2007 19:19 549.720 wuapi.dll
30.07.2007 19:19 325.976 wucltui.dll
30.07.2007 19:19 203.096 wuweb.dll
30.07.2007 19:19 216.408 wuaucpl.cpl
30.07.2007 19:19 92.504 cdm.dll
30.07.2007 19:19 53.080 wuauclt.exe
30.07.2007 19:19 43.352 wups2.dll
30.07.2007 19:18 34.136 wucltui.dll.mui
30.07.2007 19:18 33.624 wups.dll
30.07.2007 19:18 20.824 wuaueng.dll.mui
22.07.2007 18:39 279.552 swreg.exe
21.07.2007 17:34 52.764 perfc009.dat
21.07.2007 17:34 380.350 perfh009.dat
21.07.2007 17:34 391.000 perfh007.dat
21.07.2007 17:34 63.580 perfc007.dat
21.07.2007 17:34 871.846 PerfStringBackup.INI
12.07.2007 02:22 139.264 javaws.exe
12.07.2007 02:22 69.632 javacpl.cpl
12.07.2007 01:22 135.168 javaw.exe
12.07.2007 01:22 135.168 java.exe
27.06.2007 00:08 687.608 wodHttp.dll
03.06.2007 17:25 31.617 RemoveVideoActiveXObject.reg
06.05.2007 03:38 1.919 AUTOEXEC.NT

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 9489-D27A

Verzeichnis von C:\DOKUME~1\udo\LOKALE~1\Temp

24.09.2007 11:23 103.819 datfind.txt
24.09.2007 11:13 512 ~DF91E9.tmp
24.09.2007 11:03 512 ~DF77AF.tmp
24.09.2007 10:53 91.748 ~WRS0000.tmp
24.09.2007 10:53 512 ~DF9933.tmp
24.09.2007 10:37 318.369 galoimjz.zip
24.09.2007 10:28 171 jusched.log
7 Datei(en) 515.643 Bytes
0 Verzeichnis(se), 4.282.302.464 Bytes frei


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 9489-D27A

Verzeichnis von C:\WINDOWS

24.09.2007 10:23 157 wiadebug.log
24.09.2007 10:23 50 wiaservc.log
24.09.2007 10:20 0 0.log
24.09.2007 10:19 1.568.273 WindowsUpdate.log
24.09.2007 10:19 2.048 bootstat.dat
24.09.2007 10:17 32.562 SchedLgU.Txt
24.09.2007 08:16 28.620 setupapi.log
22.09.2007 23:00 0 setuperr.log
22.09.2007 23:00 0 setupact.log
22.09.2007 16:33 901 wininit.ini
21.09.2007 22:14 69 NeroDigital.ini
21.09.2007 08:59 23.206 wmsetup.log
21.09.2007 08:59 316.640 WMSysPr9.prx
13.09.2007 17:31 2.058.294 ACD Hintergrund.bmp
04.09.2007 09:56 708 win.ini
03.09.2007 12:40 129 Verkn�pfung mit CD-Laufwerk.lnk
27.08.2007 17:30 493 SDI.INI
26.08.2007 19:29 212 SIERRA.INI
26.08.2007 07:43 635 STBC.INI
21.08.2007 00:55 4.584 fred2_open_3_6_9_debug.INI
16.08.2007 14:17 4.500 FRED2.INI
14.08.2007 04:45 4.578 fred2_open_r-20060323.INI
12.08.2007 18:25 266 system.ini
09.08.2007 18:33 3.007 mozver.dat
02.08.2007 15:26 249.856 Setup1.exe
02.08.2007 15:25 73.216 ST6UNST.EXE
29.07.2007 09:16 119 ENations.ini
21.07.2007 17:30 211 uno.ini
20.07.2007 00:47 109.056 catchme.exe
27.06.2007 10:51 28.672 gscr.dll
17.06.2007 00:11 51.200 nircmd.exe
01.06.2007 17:48 0 nsreg.dat
31.05.2007 17:24 217 NTEST.ANN
31.05.2007 15:11 63 WINHELP.BMK


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 9489-D27A

Verzeichnis von C:\WINDOWS\temp

24.09.2007 10:19 0 JETB100.tmp
24.09.2007 10:19 0 JETAA0B.tmp
24.09.2007 10:19 0 JETA7E8.tmp
24.09.2007 10:19 0 JETA78A.tmp
4 Datei(en) 0 Bytes
0 Verzeichnis(se), 4.282.298.368 Bytes frei
.
.
.
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 9489-D27A

Verzeichnis von C:\WINDOWS\Downloaded Program Files

26.03.2007 16:46 5.085 swflash.inf
13.09.2006 20:57 65 desktop.ini
20.01.2000 15:25 1.162 Microsoft XML Parser for Java.osd
14.10.1997 18:52 697 DirectAnimation Java Classes.osd
4 Datei(en) 7.009 Bytes
0 Verzeichnis(se), 4.282.294.272 Bytes frei