Nervende Malware Popups

#1 Hallo Erstmal.

Ich bekomm seit 3 Tagen immer Malware Popups die sagen mein system ist mit Spyware usw. verseucht und um die zulösen soll ich deren programme downloaden. Ich hab schon Avast,TuneUp, Antivire, Spybot S&D, Avg-Anti Spyware, A-squared Anti-Malware & SuperAntiSpyware drüber laufen lassen die haben nichts machen können.

Die Programme die ich downloaden soll sind.

Secure Pc Cleaner
AdawareRemover&Deleter
ProtectyourPrivacy
Privacy Champion
Privacy Defender
usw.

hier das HijackThis Scanergebnis:

Logfile of HijackThis v1.99.1
Scan saved at 05:25:01, on 11.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\avmwlanstick\FRITZWLANMini.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Free Download Manager\fdm.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\Karsten\Privat\Programme\World of Warcraft\MobMapUpdater\MobMapUpdater.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\a-squared Anti-Malware\a2service.exe
C:\Programme\a-squared Anti-Malware\a2wizard.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
D:\Karsten\Privat\Ragnarok\Clienten\Rag&Sak\HijackThis.exe

R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Programme\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [Steam] "d:\karsten\privat\programme\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MobMapUpdater] "D:\Karsten\Privat\Programme\World of Warcraft\MobMapUpdater\MobMapUpdater.exe" --silent
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: nopzet - {8F4622B1-A1A5-4A2E-ADE9-F24EBDA57C54} - C:\WINDOWS\nopzet.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Programme\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SPYWAREfighterRP - Unknown owner - C:\Programme\SPYWAREfighter\spfprc.exe (file missing)


Hoffe ihr könnt mir Helfen.

mfg Angelus

#2 Hi,

bitte auch den Rest von
http://board.protecus.de/t23188.htm
- Erstellen eines Hijackthis-Logfiles ((http://sicher-ins-netz.info/analyse/hjt.html)
- CleanUp (temporaeren Dateien loeschen)
- Combofix
- Logfiles mittels datfind.bat (alle Files, nur die letzten 3-6 Monate posten)
posten.

Bitte Online prüfen:
C:\WINDOWS\nopzet.dll
virustotal
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen
http://www.virustotal.com/flash/index_en.html

Zitat

C:\WINDOWS\nopzet.dll

Poste das Ergebnis!

Prüfe weiterhin ob folgende Files im Verzeichnis C:\Windows existent sind:
blopenvtok.dll
jokvip.exe
leorop.dll
retnsrp.dll


chris

#3 Neues HiJackThis Scan Ergebnis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:37:07, on 11.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\a-squared Anti-Malware\a2service.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\avmwlanstick\FRITZWLANMini.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Free Download Manager\fdm.exe
D:\karsten\privat\programme\valve\steam\steam.exe
D:\Karsten\Privat\Programme\World of Warcraft\MobMapUpdater\MobMapUpdater.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\explorer.exe
D:\Karsten\Privat\Ragnarok\Clienten\Rag&Sak\HijackThis.exe

R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Programme\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [CleanUp XP] C:\Programme\CleanUp XP\CleanUp.exe -h
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [Steam] "d:\karsten\privat\programme\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MobMapUpdater] "D:\Karsten\Privat\Programme\World of Warcraft\MobMapUpdater\MobMapUpdater.exe" --silent
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O21 - SSODL: nopzet - {8F4622B1-A1A5-4A2E-ADE9-F24EBDA57C54} - C:\WINDOWS\nopzet.dll (file missing)
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Programme\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SPYWAREfighterRP - Unknown owner - C:\Programme\SPYWAREfighter\spfprc.exe (file missing)

--
End of file - 8026 bytes


Temporaeren Dateien mit CleanUp gelöscht


ComboFix:

ComboFix 07-12-09.1 - User 2007-12-11 17:30:53.2 - NTFSx86
ausgeführt von:: C:\Dokumente und Einstellungen\User\Desktop\ComboFix.exe
.

((((((((((((((((((((((( Dateien erstellt von 2007-11-11 bis 2007-12-11 ))))))))))))))))))))))))))))))
.

2007-12-11 17:15 . 2007-12-11 17:28 <DIR> d-------- C:\Programme\CleanUp XP
2007-12-11 05:15 . 2007-12-11 05:32 <DIR> d-------- C:\Programme\SUPERAntiSpyware
2007-12-11 05:15 . 2007-12-11 05:15 <DIR> d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\SUPERAntiSpyware.com
2007-12-11 05:15 . 2007-12-11 05:15 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2007-12-11 05:13 . 2007-12-11 06:57 <DIR> d-------- C:\Programme\a-squared Anti-Malware
2007-12-11 04:32 . 2007-12-11 04:32 <DIR> d-------- C:\Programme\Enigma Software Group
2007-12-11 04:26 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-12-11 04:26 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-12-11 04:26 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-12-11 04:26 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2007-12-11 04:04 . 2007-12-11 04:04 <DIR> d-------- C:\Programme\Gemeinsame Dateien\YourPrivacyGuard
2007-12-10 05:10 . 2007-12-10 05:10 <DIR> d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Grisoft
2007-12-10 05:09 . 2007-12-10 05:09 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Grisoft
2007-12-10 05:09 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-12-10 05:05 . 2007-12-10 06:18 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2007-12-10 04:54 . 2007-12-10 04:54 <DIR> d-------- C:\kav
2007-12-09 20:07 . 2007-12-09 20:07 <DIR> d-------- C:\Programme\regsrch
2007-12-09 20:03 . 2007-12-09 20:03 <DIR> d-------- C:\Programme\Lavasoft
2007-12-09 19:50 . 2007-12-09 19:51 <DIR> d-------- C:\Programme\regseeker
2007-12-05 20:21 . 2007-12-05 20:21 <DIR> d-------- C:\Programme\iPod
2007-12-04 02:33 . 2007-12-04 02:33 823,296 --a------ C:\WINDOWS\system32\divx_xx0c.dll
2007-12-04 02:33 . 2007-12-04 02:33 823,296 --a------ C:\WINDOWS\system32\divx_xx07.dll
2007-12-04 02:33 . 2007-12-04 02:33 802,816 --a------ C:\WINDOWS\system32\divx_xx11.dll
2007-12-04 02:33 . 2007-12-04 02:33 682,496 --a------ C:\WINDOWS\system32\DivX.dll
2007-11-29 23:30 . 2007-11-29 23:30 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll
2007-11-29 23:30 . 2007-11-29 23:30 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
2007-11-29 23:30 . 2007-11-29 23:30 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe
2007-11-29 23:30 . 2007-11-29 23:30 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
2007-11-29 23:30 . 2007-11-29 23:30 10,152 --a------ C:\WINDOWS\system32\dsm_de.qm
2007-11-29 23:30 . 2007-11-29 23:30 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb
2007-11-29 23:28 . 2007-11-29 23:28 196,608 --a------ C:\WINDOWS\system32\dtu100.dll
2007-11-29 23:28 . 2007-11-29 23:28 81,920 --a------ C:\WINDOWS\system32\dpl100.dll
2007-11-29 23:28 . 2007-11-29 23:28 416 --a------ C:\WINDOWS\system32\dtu100.dll.manifest
2007-11-29 23:28 . 2007-11-29 23:28 416 --a------ C:\WINDOWS\system32\dpl100.dll.manifest
2007-11-28 22:55 . 2007-11-28 22:55 156,992 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2007-11-28 22:53 . 2007-11-28 22:53 593,920 --a------ C:\WINDOWS\system32\dpuGUI11.dll
2007-11-28 22:53 . 2007-11-28 22:53 344,064 --a------ C:\WINDOWS\system32\dpus11.dll
2007-11-28 22:53 . 2007-11-28 22:53 294,912 --a------ C:\WINDOWS\system32\dpu11.dll
2007-11-28 22:53 . 2007-11-28 22:53 294,912 --a------ C:\WINDOWS\system32\dpu10.dll
2007-11-28 22:53 . 2007-11-28 22:53 57,344 --a------ C:\WINDOWS\system32\dpv11.dll
2007-11-28 22:53 . 2007-11-28 22:53 53,248 --a------ C:\WINDOWS\system32\dpuGUI10.dll
2007-11-28 22:52 . 2007-11-28 22:52 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll
2007-11-28 22:52 . 2007-11-28 22:52 8,523 --a------ C:\WINDOWS\system32\dpude.qm
2007-11-28 22:52 . 2007-11-28 22:52 3,136 --a------ C:\WINDOWS\system32\dtu_de.qm
2007-11-25 05:50 . 2007-11-25 05:50 <DIR> d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Ringjacker
2007-11-25 05:44 . 2007-12-11 16:48 <DIR> d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\skypePM
2007-11-25 05:44 . 2007-11-25 05:44 32 --a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
2007-11-23 18:51 . 2007-12-11 17:28 <DIR> d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
2007-11-23 18:50 . 2007-11-23 18:50 <DIR> d-------- C:\Programme\Skype
2007-11-23 18:50 . 2007-11-23 18:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype
2007-11-23 18:50 . 2007-11-23 18:50 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2007-11-21 04:23 . 2007-11-21 04:23 <DIR> d-------- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Leadertech
2007-11-15 18:51 . 2007-11-15 18:51 <DIR> d---s---- C:\Dokumente und Einstellungen\User\UserData
2007-11-14 23:43 . 2007-11-14 23:43 65,536 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2007-11-14 23:43 . 2007-11-14 23:43 49,152 --a------ C:\WINDOWS\system32\QuickTime.qts
2007-11-14 16:57 . 2007-10-25 17:55 8,495,616 -----c--- C:\WINDOWS\system32\dllcache\shell32.dll
2007-11-13 19:41 . 2007-11-13 19:44 <DIR> d--h----- C:\WINDOWS\msdownld.tmp
2007-11-11 15:45 . 2007-11-11 15:45 <DIR> d-------- C:\Programme\Valve

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-11 16:32 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\Free Download Manager
2007-12-11 16:28 --------- d-----w C:\Programme\Free Download Manager
2007-12-11 16:28 --------- d-----w C:\Programme\eMule.de 0.46c v17
2007-12-11 16:28 --------- d-----w C:\Programme\Cheat Engine
2007-12-11 16:28 --------- d-----w C:\Programme\BearShare
2007-12-11 16:28 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\UseNeXT
2007-12-11 04:13 --------- d-----w C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2007-12-08 19:20 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\teamspeak2
2007-12-07 03:21 --------- d-----w C:\Programme\DivX
2007-12-05 19:21 --------- d-----w C:\Programme\iTunes
2007-12-05 19:20 --------- d-----w C:\Programme\QuickTime
2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2007-11-26 08:35 --------- d-----w C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
2007-11-25 15:48 --------- d-----w C:\Programme\BearShare Applications
2007-11-24 16:50 --------- d-----w C:\Programme\WowEquip
2007-11-08 05:33 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\Hamachi
2007-11-04 23:08 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\Apple Computer
2007-11-04 23:08 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2007-11-04 23:05 --------- d-----w C:\Programme\Apple Software Update
2007-11-04 23:04 --------- d-----w C:\Programme\Gemeinsame Dateien\Apple
2007-11-04 23:04 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2007-10-27 03:44 --------- d-----w C:\Programme\Java
2007-10-22 02:39 267,272 ----a-w C:\WINDOWS\system32\xactengine2_10.dll
2007-10-22 02:37 17,928 ----a-w C:\WINDOWS\system32\X3DAudio1_2.dll
2007-10-18 18:53 --------- d-----w C:\Programme\Gemeinsame Dateien\DirectX
2007-10-17 23:36 61,124 ----a-w C:\WINDOWS\BricoPackUninst.cmd
2007-10-17 23:36 5,265 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd
2007-10-17 23:36 5,248 ----a-w C:\WINDOWS\system32\drivers\vim.sys
2007-10-12 14:14 3,734,536 ----a-w C:\WINDOWS\system32\d3dx9_36.dll
2007-10-12 14:14 1,374,232 ----a-w C:\WINDOWS\system32\D3DCompiler_36.dll
2007-10-02 08:56 444,776 ----a-w C:\WINDOWS\system32\d3dx10_36.dll
2007-09-28 16:07 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2007-09-28 16:07 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2007-09-28 16:07 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2007-09-22 03:12 1,700,352 ----a-w C:\WINDOWS\system32\gdiplus.dll
2007-09-17 03:02 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
.

((((((((((((((((((((((((((((( snapshot@2007-12-11_16.57.20,73 )))))))))))))))))))))))))))))))))))))))))
.
+ 2004-10-06 21:11:12 90,112 ----a-w C:\WINDOWS\system32\CActiveList.Dll
+ 2003-11-12 21:28:46 57,344 ----a-w C:\WINDOWS\system32\CFile.Dll
+ 2003-12-14 16:47:20 692,224 ----a-w C:\WINDOWS\system32\ciaResSvr20.dll
+ 2003-02-24 00:45:14 40,960 ----a-w C:\WINDOWS\system32\ciaSubClsSvr.dll
+ 2003-12-12 17:41:30 53,248 ----a-w C:\WINDOWS\system32\ciaXPRegSvr20.dll
+ 1998-07-06 01:00:00 158,208 ----a-w C:\WINDOWS\system32\MSCMCDE.DLL
- 2004-08-04 12:00:00 1,392,671 ----a-w C:\WINDOWS\system32\msvbvm60.dll
+ 2004-02-22 23:00:00 1,386,496 ----a-w C:\WINDOWS\system32\msvbvm60.dll
+ 2003-01-26 12:41:24 40,960 ----a-w C:\WINDOWS\system32\SSubTmr6.dll
+ 2000-10-02 12:27:50 125,712 ----a-w C:\WINDOWS\system32\VB6DE.DLL
+ 2005-05-16 16:33:06 516,096 ----a-w C:\WINDOWS\system32\WinSweep.Dll
+ 2004-11-14 05:27:46 212,992 ----a-w C:\WINDOWS\system32\wodShellMenu.dll
+ 2005-03-29 10:30:36 493,400 ----a-w C:\WINDOWS\system32\XceedZip.dll
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55]
"Free Download Manager"="C:\Programme\Free Download Manager\fdm.exe" [2006-08-20 23:24]
"Steam"="d:\karsten\privat\programme\valve\steam\steam.exe" [2007-11-30 04:38]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2007-11-12 15:48]
"MobMapUpdater"="D:\Karsten\Privat\Programme\World of Warcraft\MobMapUpdater\MobMapUpdater.exe" [2007-12-04 03:13]
"SUPERAntiSpyware"="C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkyTel"="SkyTel.EXE" [2006-05-16 11:04 C:\WINDOWS\SkyTel.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-01 09:48 C:\WINDOWS\RTHDCPL.exe]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00]
"RemoteControl"="C:\Programme\CyberLink\PowerDVD\PDVDServ.exe" [2007-01-08 21:26]
"LanguageShortcut"="C:\Programme\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 21:17]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-04 13:00 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2007-06-28 23:43 C:\WINDOWS\system32\nwiz.exe]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11]
"AVMWlanClient"="C:\Programme\avmwlanstick\FRITZWLANMini.exe" [2006-06-23 10:24]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-07-11 11:15]
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-06 22:46]
"ToADiMon.exe"="C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe" [2005-06-27 13:32]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 02:06]
"NvMediaCenter"="RUNDLL32.exe" [2004-08-04 13:00 C:\WINDOWS\system32\rundll32.exe]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-11-14 23:43]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-11-15 13:11]
"a-squared"="C:\Programme\a-squared Anti-Malware\a2guard.exe" [2007-08-31 20:24]
"CleanUp XP"="C:\Programme\CleanUp XP\CleanUp.exe" [2005-06-08 17:01]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 13:00]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Programme\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"nopzet"= {8F4622B1-A1A5-4A2E-ADE9-F24EBDA57C54} - C:\WINDOWS\nopzet.dll [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Programme\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Programme\SUPERAntiSpyware\SASWINLO.dll

R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe -k netsvcs
R3 FWLANUSB;AVM FRITZ!WLAN;C:\WINDOWS\system32\DRIVERS\fwlanusb.sys
S3 CEDRIVER53;CEDRIVER53;\??\C:\Programme\Cheat Engine\dbk32.sys
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;\??\C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS
S3 npkycryp;npkycryp;\??\D:\Karsten\Privat\Programme\Dream-RO\npkycryp.sys
S3 PsSdk30;PsSdk30;\??\C:\WINDOWS\system32\Drivers\PsSdk30.drv
S3 SpyFighter;SpyFighter Guard Device;\??\C:\Programme\SPYWAREfighter\spyfighter.sys
S3 SPYWAREfighterRP;SPYWAREfighterRP;"C:\Programme\SPYWAREfighter\spfprc.exe"
S3 vim;vim;C:\WINDOWS\system32\drivers\vim.sys

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3efff6d2-f8bd-11db-89c4-001966002f64}]
\Shell\AutoRun\command - F:\pushinst.exe

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
Inhalt des "geplante Tasks" Ordners
"2007-11-30 16:16:01 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe
"2007-11-04 23:05:35 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.3156]
-> C:\DOKUME~1\User\LOKALE~1\Temp\mohaqckg.dll
.
**************************************************************************

catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-11 17:33:10
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2007-12-11 17:33:36
C:\ComboFix2.txt ... 2007-12-11 16:57
.
--- E O F ---


DatFind Ergebnis der Letzten 3Monate:

Verzeichnis von C:\WINDOWS\system32

11.12.2007 16:47 13.646 wpa.dbl
10.12.2007 19:17 95.072 FNTCACHE.DAT
09.12.2007 02:50 3.002 CONFIG.NT
07.12.2007 03:38 424.844 perfh009.dat
07.12.2007 03:38 454.942 perfh007.dat
07.12.2007 03:38 77.128 perfc009.dat
07.12.2007 03:38 93.992 perfc007.dat
07.12.2007 03:38 100.268 PerfStringBackup.INI
04.12.2007 14:04 837.496 aswBoot.exe
04.12.2007 13:54 95.608 AVASTSS.scr
04.12.2007 02:33 823.296 divx_xx0c.dll
04.12.2007 02:33 802.816 divx_xx11.dll
04.12.2007 02:33 823.296 divx_xx07.dll
04.12.2007 02:33 682.496 DivX.dll
04.12.2007 02:33 630.784 divxdec.ax
29.11.2007 23:30 4.816 divxsm.tlb
29.11.2007 23:30 10.152 dsm_de.qm
29.11.2007 23:30 524.288 DivXsm.exe
29.11.2007 23:30 3.596.288 qt-dx331.dll
29.11.2007 23:30 200.704 ssldivx.dll
29.11.2007 23:30 1.044.480 libdivx.dll
29.11.2007 23:28 81.920 dpl100.dll
29.11.2007 23:28 416 dtu100.dll.manifest
29.11.2007 23:28 416 dpl100.dll.manifest
29.11.2007 23:28 196.608 dtu100.dll
28.11.2007 22:55 156.992 DivXCodecVersionChecker.exe
28.11.2007 22:53 344.064 dpus11.dll
28.11.2007 22:53 294.912 dpu10.dll
28.11.2007 22:53 294.912 dpu11.dll
28.11.2007 22:53 593.920 dpuGUI11.dll
28.11.2007 22:53 53.248 dpuGUI10.dll
28.11.2007 22:53 57.344 dpv11.dll
28.11.2007 22:52 12.288 DivXWMPExtType.dll
28.11.2007 22:52 8.523 dpude.qm
28.11.2007 22:52 3.136 dtu_de.qm
14.11.2007 23:43 65.536 QuickTimeVR.qtx
14.11.2007 23:43 49.152 QuickTime.qts
02.11.2007 08:12 18.238.072 MRT.exe
01.11.2007 04:12 6.364 Mayan Waterfall.log
29.10.2007 16:35 123.904 xpsp3res.dll
27.10.2007 04:44 5.686 jupdate-1.6.0_03-b05.log
25.10.2007 17:55 8.495.616 shell32.dll
22.10.2007 03:39 267.272 xactengine2_10.dll
22.10.2007 03:37 17.928 X3DAudio1_2.dll
18.10.2007 00:38 75 ScreensaverManager.log
12.10.2007 15:14 3.734.536 d3dx9_36.dll
12.10.2007 15:14 1.374.232 D3DCompiler_36.dll
03.10.2007 23:36 25.600 WS2Fix.exe
02.10.2007 09:56 444.776 d3dx10_36.dll
28.09.2007 17:07 72.440 pxhpinst.exe
28.09.2007 17:07 1.628.920 pxsfs.dll
28.09.2007 17:07 187.128 pxmas.dll
28.09.2007 17:07 379.640 pxwave.dll
28.09.2007 17:07 551.672 px.dll
28.09.2007 17:07 118.520 pxinsi64.exe
28.09.2007 17:07 88.824 vxblock.dll
28.09.2007 17:07 129.784 pxafs.dll
28.09.2007 17:07 64.760 pxinsa64.exe
28.09.2007 17:07 518.904 pxdrv.dll
28.09.2007 17:07 66.296 pxcpya64.exe
28.09.2007 17:07 120.056 pxcpyi64.exe
24.09.2007 22:31 139.264 javaws.exe
24.09.2007 22:31 69.632 javacpl.cpl
24.09.2007 21:30 135.168 javaw.exe
24.09.2007 21:30 135.168 java.exe
22.09.2007 04:12 1.700.352 gdiplus.dll
17.09.2007 04:02 219.648 uxtheme.dll

Verzeichnis von C:\DOKUME~1\User\LOKALE~1\Temp

11.12.2007 17:39 101.433 datfind.txt
11.12.2007 17:39 333.896 BIT325.tmp
11.12.2007 17:38 0 BIT133.tmp
11.12.2007 17:27 3.073.538 fla15.tmp

Verzeichnis von C:\WINDOWS

11.12.2007 17:33 227 system.ini
11.12.2007 17:15 1.355.941 WindowsUpdate.log
11.12.2007 16:47 54.156 QTFont.qfn
11.12.2007 16:47 159 wiadebug.log
11.12.2007 16:47 50 wiaservc.log
11.12.2007 16:47 2.048 bootstat.dat
10.12.2007 06:50 32.628 SchedLgU.Txt
08.12.2007 20:51 69 NeroDigital.ini
08.12.2007 03:32 141.824 catchme.exe
05.11.2007 00:21 1.409 QTFont.for
18.10.2007 00:36 5.265 BricoPackFoldersDelete.cmd
18.10.2007 00:36 61.124 BricoPackUninst.txt
18.10.2007 00:36 61.124 BricoPackUninst.cmd
18.10.2007 00:36 2.359.350 BricoPack Wallpaper.bmp
23.09.2007 01:56 23 BlendSettings.ini
06.09.2007 02:40 650 unins000.dat
06.09.2007 02:40 72.748 unins000.exe




nopzet.dll wurde gelöscht
blopenvtok.dll exiestieren nicht
jokvip.exe exiestieren nicht
leorop.dll exiestieren nicht
retnsrp.dll exiestieren nicht




mfg Angelus

#4 Hi,

Bitte Online prüfen:
C:\DOKUME~1\User\LOKALE~1\Temp\mohaqckg.dll
F:\pushinst.exe
virustotal
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen

http://www.virustotal.com/flash/index_en.html

Zitat

C:\DOKUME~1\User\LOKALE~1\Temp\mohaqckg.dll
F:\pushinst.exe

Poste das Ergebnis mit Filename...

Du solltest Bearshare entfernen:
C:\Programme\BearShare

Anschließend müssen wir noch die Einträge von der "nopzet.dll" mit HJ-fixen,
wenn klar ist was die "mohaqckg.dll" für ein Teil ist (gefällt mir überhaupt nicht, lädt sich in den Explorer....)

Chris