TR/Vundo.Gen - Probleme beim Entfernen |
||
|---|---|---|
| #0
| ||
|
19.12.2007, 08:35
...neu hier
Beiträge: 7 |
||
 
|
|
|
|
19.12.2007, 11:14
Ehrenmitglied
 Beiträge: 6028 |
||
|
|
|
|
|
19.12.2007, 11:40
...neu hier
Themenstarter Beiträge: 7 |
#3
Okay, habe alles abgearbeitet. Hier sind die logs.
ComboFix 07-12-19.2 - kristin 2007-12-19 11:22:07.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.1.1252.1.1031.18.193 [GMT 1:00] ausgeführt von:: F:\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere L”schungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\1_exception.nls C:\WINDOWS\system32\alog.txt C:\WINDOWS\system32\conf.dat C:\WINDOWS\system32\drivers\GPG47.sys C:\WINDOWS\system32\drivers\symavc32.sys . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_FCI -------\LEGACY_GPG47 -------\LEGACY_PROTECT -------\LEGACY_RUNTIME -------\LEGACY_SYSLIBRARY -------\FCI -------\protect ((((((((((((((((((((((( Dateien erstellt von 2007-11-19 bis 2007-12-19 )))))))))))))))))))))))))))))) . 2007-12-18 08:37 . 2007-12-18 09:57 <DIR> d-------- C:\VundoFix Backups 2007-12-17 15:14 . 2007-12-17 15:14 29 --a------ C:\WINDOWS\system32\qopdaeru.tmp 2007-12-17 15:13 . 2007-12-17 15:13 19,840 --a------ C:\WINDOWS\system32\drivers\Uxb47.sys 2007-12-17 15:13 . 2007-12-17 15:14 540 --a------ C:\44.tmp 2007-12-17 15:13 . 2007-12-17 15:13 1 --a------ C:\46.tmp 2007-12-17 15:13 . 2007-12-17 15:13 0 --a------ C:\4B.tmp 2007-12-17 15:13 . 2007-12-17 15:13 0 --a------ C:\4A.tmp 2007-12-17 15:13 . 2007-12-17 15:13 0 --a------ C:\49.tmp 2007-12-17 15:13 . 2007-12-17 15:13 0 --a------ C:\48.tmp 2007-12-17 15:13 . 2007-12-17 15:13 0 --a------ C:\47.tmp 2007-12-01 14:10 . 2007-12-07 09:46 277 --a------ C:\WINDOWS\system\cmicnfg.ini 2007-12-01 13:56 . 2002-08-29 02:01 134,272 --a------ C:\WINDOWS\system32\drivers\portcls.sys 2007-12-01 13:56 . 2002-08-29 02:01 134,272 --a--c--- C:\WINDOWS\system32\dllcache\portcls.sys 2007-12-01 13:56 . 2002-08-29 01:32 57,856 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2007-12-01 13:56 . 2002-08-29 01:32 57,856 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys 2007-12-01 13:56 . 2001-08-18 04:55 22,016 --a------ C:\WINDOWS\system32\wdmaud.drv 2007-12-01 02:55 . 2007-12-01 02:55 1,140 --a------ C:\WINDOWS\mozver.dat 2007-11-30 14:53 . 2007-12-01 16:32 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2007-11-30 14:53 . 2007-11-30 14:53 1,409 --a------ C:\WINDOWS\QTFont.for . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-18 18:36 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater 2007-12-07 10:55 --------- d-----w C:\Programme\Brennsoftware Installation 2007-12-07 10:55 --------- d-----w C:\Programme\AIM95 2007-12-07 10:36 --------- d-----w C:\Dokumente und Einstellungen\kristin\Anwendungsdaten\Skype 2007-08-17 18:56 17,976,688 ----a-w C:\Programme\Install_Messenger.exe 2007-03-03 11:34 286,216 ----a-w C:\Dokumente und Einstellungen\kristin\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2007-02-01 09:40 14,843,696 ----a-w C:\Programme\IE7-WindowsXP-x86-deu.exe 2006-07-27 07:46 14,395,816 ----a-w C:\Programme\zlsSetup_65_731_000_de.exe 2006-06-22 11:19 379,432 ----a-w C:\Programme\msgr8de.exe 2006-05-26 08:57 11,438,184 ----a-w C:\Programme\zlsSetup_61_744_001_de.exe 2006-03-19 11:05 11,303,072 ----a-w C:\Programme\antivir_workstation_win7u_de_h131.exe 2006-03-15 00:09 2,855,080 ----a-w C:\Programme\aawsepersonal.exe 2006-01-31 22:52 10,901,664 ----a-w C:\Programme\antivir_workstation_win7u_de_xp.exe 2005-06-01 11:52 634 ----a-w C:\Programme\!sfxunst.ini 2005-03-23 13:30 493,568 ----a-w C:\Programme\ClkClassic.exe 2005-03-09 21:30 21 ----a-w C:\Programme\AVPersonalAVWIN.INI 2004-07-05 21:08 12,921 ----a-w C:\Programme\windows_automatic.jsp 2004-05-20 19:09 495,728 ----a-w C:\Programme\ie6setup.exe 2000-02-24 13:54 41,847 ----a-w C:\Programme\SXUNINST.EXE 2000-02-24 12:13 974 -c--a-w C:\Programme\readme.txt 2000-02-24 12:13 349 -c--a-w C:\Programme\hwm.txt 2000-02-24 11:45 1,138,491 ----a-w C:\Programme\launchm.exe . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{68D5BBF9-EED5-4125-B227-55F81540BF4D}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2003-04-02 13:00] "Free Download Manager"="C:\Programme\Free Download Manager\fdm.exe" [] "PowerBar"="\PowerBar.exe" [] "ADCRec"="C:\Programme\XemiComputers\ADC Sound Recorder\ADCRec.exe" [] "updateMgr"="C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AdobeUpdateManager.exe" [2006-03-30 15:45] "swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-30 19:44] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 11:15] "ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-05 12:35] "T-DSL SpeedMgr"="C:\Programme\T-DSL SpeedManager\SpeedMgr.exe" [2003-12-02 13:18] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2004-07-19 18:01] "ToADiMon.exe"="C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe" [2004-04-15 13:33] "DataLayer"="C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe" [2005-09-06 14:45] "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [] "avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-10 19:18] "Acrobat Assistant 7.0"="C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe" [2006-01-12 19:52] "OpwareSE2"="C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 10:00] "Zone Labs Client"="C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02] "ZoneAlarm Client"="C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 02:43] "Cmaudio"="RunDll32 cmicnfg.cpl" [] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-05-31 13:43] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2003-04-02 13:00] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^InterVideo WinCinema Manager.lnk] path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\InterVideo WinCinema Manager.lnk backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Version Cue CS2] 2005-04-06 15:53 856064 --a------ C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD] 2002-09-12 18:13 1101824 --------- C:\Programme\Ahead\InCD\InCD.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] 2006-02-23 15:45 278528 --a------ C:\Programme\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] 2001-07-09 09:50 155648 --------- C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Programme\QuickTime\qttask.exe -atboottime [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StormCodec_Helper] C:\Programme\Ringz Studio\Storm Codec\StormSet.exe /S /opti [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] 2007-05-30 19:44 68856 --a------ C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\drivers\avgntmgr.sys [2007-09-05 20:35] R0 BsStor;InCD Storage Helper Driver;C:\WINDOWS\System32\DRIVERS\bsstor.sys [2002-06-06 00:07] R0 Uxb47;Uxb47;C:\WINDOWS\System32\drivers\Uxb47.sys [2007-12-17 15:13] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-09-05 20:35] R2 BsUDF;InCD UDF Driver;C:\WINDOWS\System32\drivers\BsUDF.sys [2002-09-13 13:35] S3 Camdrv30;Philips ToUcam XS;C:\WINDOWS\System32\Drivers\camdrv30.sys [2001-08-17 14:04] S3 TNPacket;T-Systems Nova Packet Capture Driver;C:\Programme\T-DSL SpeedManager\TNPACKET.SYS [2002-10-09 11:38] S3 V90drv;v90drv;C:\WINDOWS\System32\DRIVERS\v90drv.sys [2001-11-29 09:10] . Inhalt des "geplante Tasks" Ordners "2006-05-29 10:14:21 C:\WINDOWS\Tasks\$~$Sys0$.job" - C:\WINDOWS\System32\rundll32.exe7 . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-19 11:27:24 Windows 5.1.2600 Service Pack 1 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Eintr„ge... Scanne versteckte Dateien... C:\WINDOWS\system32\PerfStringBackup.TMP Scan erfolgreich abgeschlossen versteckte Dateien: 1 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2800.1106] -> C:\Programme\Zone Labs\ZoneAlarm\zlavscan_Loc0407.dll . Zeit der Fertigstellung: 2007-12-19 11:30:09 - machine was rebooted [kristin] Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:33:19, on 19.12.2007 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\T-DSL SpeedManager\SpeedMgr.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Canon\CAL\CALMAIN.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\System32\RunDll32.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\Programme\T-DSL SpeedManager\tsmsvc.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\system32\notepad.exe C:\Programme\WinRAR\WinRAR.exe C:\Dokumente und Einstellungen\****\Desktop\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Flash Module - {68D5BBF9-EED5-4125-B227-55F81540BF4D} - simcard1.dll (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun O4 - HKCU\..\Run: [PowerBar] "\PowerBar.exe" /AtBootTime O4 - HKCU\..\Run: [ADCRec] C:\Programme\XemiComputers\ADC Sound Recorder\ADCRec.exe O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AdobeUpdateManager.exe" AcPro7_0_8 -reboot 1 O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ? O4 - Global Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Copy to Semagic - C:\Programme\Semagic\copy.htm O8 - Extra context menu item: Easy-WebPrint - Drucken - O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - O8 - Extra context menu item: Easy-WebPrint - Vorschau O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - O8 - Extra context menu item: In Adobe PDF konvertieren - Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - O8 - Extra context menu item: Semagic - C:\Programme\Semagic\link.htm O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 12134 bytes Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: AC8E-F199 Verzeichnis von C:\WINDOWS\system32 19.12.2007 11:29 55.081 vsconfig.xml 19.12.2007 11:29 383.168 perfh009.dat 19.12.2007 11:29 54.150 perfc009.dat 19.12.2007 11:29 394.276 perfh007.dat 19.12.2007 11:29 65.280 perfc007.dat 19.12.2007 11:29 907.198 PerfStringBackup.INI 19.12.2007 11:28 0 0_exception.nls 17.12.2007 15:14 29 qopdaeru.tmp 17.12.2007 15:13 12.800 svchost.exe 15.12.2007 22:51 12.598 wpa.dbl 13.12.2007 21:26 156.160 swreg.exe 04.12.2007 01:00 136.704 swsc.exe 26.10.2007 16:36 45 cmds.txt 22.10.2007 14:22 1 rc.dat 22.10.2007 14:22 1 ps1.dat 22.10.2007 14:22 1 cookie1.dat Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: AC8E-F199 Verzeichnis von C:\DOKUME~1\kristin\LOKALE~1\Temp 19.12.2007 11:34 103.425 datfind.txt 19.12.2007 11:32 167 jusched.log 2 Datei(en) 103.592 Bytes 0 Verzeichnis(se), 54.705.508.352 Bytes frei . . . Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: AC8E-F199 Verzeichnis von C:\WINDOWS 19.12.2007 11:28 0 0.log 19.12.2007 11:27 1.886.634 WindowsUpdate.log 19.12.2007 11:27 227 system.ini 19.12.2007 11:26 159 wiadebug.log 19.12.2007 11:26 50 wiaservc.log 19.12.2007 11:26 2.048 bootstat.dat 19.12.2007 10:09 184.052 setupact.log 19.12.2007 09:45 1.045 win.ini 19.12.2007 08:25 758.806 ntbtlog.txt 17.12.2007 19:12 0 Explorer.EXE.Z-missing.txt 17.12.2007 10:45 113.134 wmsetup.log 02.12.2007 14:49 18.630 ModemLog_Motorola USB Modem.txt 02.12.2007 03:46 3.416 ModemLog_NetoDragon 56K Voice Modem.txt 01.12.2007 16:32 54.156 QTFont.qfn 01.12.2007 13:56 106.957 setupapi.log 01.12.2007 02:55 1.140 mozver.dat 30.11.2007 14:53 1.409 QTFont.for 04.11.2007 16:44 7.917 cdplayer.ini 17.09.2007 22:05 10.434 yacs.log Dieser Beitrag wurde am 19.12.2007 um 11:47 Uhr von kris09 editiert.
|
|
|
|
|
|
|
19.12.2007, 12:03
Ehrenmitglied
Beiträge: 6028 |
#4
Entferne auf C:\ Qoobox-->Papierkorb leeren
Entferne auf C:\ VundoFix Backups-->Papierkorb leeren Entferne C:\WINDOWS\system32\qopdaeru.tmp Schliesse alle Fenster und starte Hijack This Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei O2 - BHO: Flash Module - {68D5BBF9-EED5-4125-B227-55F81540BF4D} - simcard1.dll (file missing) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) klicke: Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst SDFix Download SDFix zum Desktop Starte dein Recher in abgesicherten Modus SDFix.zip entpacken unter C:\ findet man nun den SDFix-Ordner Doppelklick RunThis.bat Schreibe: Y folge allen Anweisungen Dann wird der Rechner neustarten SDFix entfernt jetzt die gefundene Objekte Kopiere den Inhalt des Berichts SophosReport.txt ” der jetzt auf dein Desktop steht in diesen Thread __________ MfG Argus |
|
|
|
|
|
|
19.12.2007, 12:47
...neu hier
Themenstarter Beiträge: 7 |
#5
Ich habe Entferne C:\WINDOWS\system32\qopdaeru.tmp erst als letztes gemacht, da ich es übersehen hatte. Ich hoffe, dass das nichts macht.
Hier ist der Bericht: SDFix: Version 1.118 Run by kristin on 19.12.2007 at 12:30 Microsoft Windows XP [Version 5.1.2600] Running From: C:\SDFix Safe Mode: Checking Services: Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting... Service asc3550o - Deleted after Reboot Normal Mode: Checking Files: No Trojan Files Found Removing Temp Files... ADS Check: C:\WINDOWS No streams found. C:\WINDOWS\system32 No streams found. C:\WINDOWS\system32\svchost.exe No streams found. C:\WINDOWS\system32\ntoskrnl.exe No streams found. Final Check: catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-19 12:40:18 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Remaining Services: ------------------ Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] Remaining Files: --------------- Files with Hidden Attributes: Wed 21 Jul 2004 4,348 A.SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\DRMv1.bak" Mon 14 Mar 2005 299,008 A..H. --- "C:\Programme\Canon\MP Navigator 2.0\Maint.exe" Mon 25 Apr 2005 61,440 A..H. --- "C:\Programme\Canon\MP Navigator 2.0\uinstrsc.dll" Sat 13 Nov 2004 37,376 ...H. --- "C:\Programme\Gemeinsame Dateien\Adobe\ESD\DLMCleanup.exe" Mon 23 Aug 2004 60,416 ...H. --- "C:\Dokumente und Einstellungen\kristin\Anwendungsdaten\Microsoft\Word\~WRL3792.tmp" Wed 25 Sep 2002 308,224 A..H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kram\Filmideen\experimente\~WRL0306.tmp" Wed 21 Aug 2002 22,528 A..H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kram\uni2002\becker\~WRL1596.tmp" Sun 10 Oct 2004 26,112 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\nibelungen\~WRL1366.tmp" Sun 10 Oct 2004 26,624 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\nibelungen\~WRL2138.tmp" Sun 10 Oct 2004 28,160 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\nibelungen\~WRL2477.tmp" Sun 10 Oct 2004 27,136 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\nibelungen\~WRL2639.tmp" Wed 6 Nov 2002 35,840 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\kochrezepte\SCHWARZE\~WRL0772.tmp" Wed 14 Sep 2005 24,064 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL0184.tmp" Wed 14 Sep 2005 26,624 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL0690.tmp" Wed 14 Sep 2005 24,576 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL0703.tmp" Wed 14 Sep 2005 24,576 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL0896.tmp" Wed 14 Sep 2005 26,624 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL0985.tmp" Wed 14 Sep 2005 26,624 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL1004.tmp" Wed 14 Sep 2005 27,648 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL1158.tmp" Wed 14 Sep 2005 26,624 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL1336.tmp" Wed 14 Sep 2005 25,600 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL2061.tmp" Wed 14 Sep 2005 26,624 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL2568.tmp" Wed 14 Sep 2005 24,576 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL2935.tmp" Wed 14 Sep 2005 25,600 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL2979.tmp" Wed 14 Sep 2005 24,576 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL3228.tmp" Wed 14 Sep 2005 27,136 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\tagelieder1\hausarbeit\~WRL3717.tmp" Mon 21 Mar 2005 28,672 ...H. --- "C:\Dokumente und Einstellungen\kristin\Eigene Dateien\alte festplatte\kristin\germanistik\witz und komik\Hausarbeit\~WRL1142.tmp" Finished! |
|
|
|
|
|
|
19.12.2007, 12:51
Ehrenmitglied
Beiträge: 6028 |
#6
ViruTotal
Verborgene Dateien sichtbar machen Arbeitsplatz öffnen >Extras >Ordneroptionen >den Reiter "Ansicht" >Versteckte Dateien und Ordner >"alle Dateien und Ordner anzeigen" aktivieren Und >Extras >Ordneroptionen >den Reiter "Ansicht" >Dateien und Ordner >"Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren. Prüfe mal diese Datei(en) bei VirusTotal oder Jotti C:\WINDOWS\system32\drivers\Uxb47.sys Note:Wenn bei ViruTotal die Meldung kommt ” Die Datei wurde bereits analysiert “waehle „Analisiere die Datei“ Stand alone DrWeb Stand alone Kaspersky __________ MfG Argus |
|
|
|
|
|
|
19.12.2007, 13:02
...neu hier
Themenstarter Beiträge: 7 |
#7
Sowohl VirusTotal als auch Jotti melden, dass die Datei 0 Byte groß ist.
The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file Außerdem bekam ich jetzt von AntiVir folgende Meldung: In der Datei 'C:\WINDOWS\TEMP\1108078.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [TR/Crypt.XPACK.Gen] gefunden. Ausgeführte Aktion: Datei löschen |
|
|
|
|
|
|
19.12.2007, 13:03
Ehrenmitglied
Beiträge: 6028 |
#8
cfscript.txt
1. Den folgenden blauen Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. file:: C:\WINDOWS\system32\drivers\Uxb47.sys C:\44.tmp C:\46.tmp C:\4B.tmp C:\4A.tmp C:\49.tmp C:\48.tmp C:\47.tmp 2. Sleppe diese Datei in ComboFix.exe(sehe Bild) ComboFix wird jetzt starten und die Daten ausfuehren Nach neustart des Rechners,poste das log von ComboFix  DrWeb CureIt! Scanne mit DrWeb http://board.protecus.de/t29350.htm __________ MfG Argus |
|
|
|
|
|
|
19.12.2007, 13:26
...neu hier
Themenstarter Beiträge: 7 |
#9
ComboFix 07-12-19.2 - kristin 2007-12-19 13:16:20.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.1.1252.1.1031.18.146 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\kristin\Desktop\ComboFix.exe Command switches used :: C:\Dokumente und Einstellungen\kristin\Desktop\cfscript.txt * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\1_exception.nls . ((((((((((((((((((((((( Dateien erstellt von 2007-11-19 bis 2007-12-19 )))))))))))))))))))))))))))))) . 2007-12-19 12:12 . 2007-12-19 12:13 <DIR> d-------- C:\WINDOWS\ERUNT 2007-12-17 15:13 . 2007-12-17 15:13 19,840 --a------ C:\WINDOWS\system32\drivers\Uxb47.sys 2007-12-17 15:13 . 2007-12-17 15:14 540 --a------ C:\44.tmp 2007-12-17 15:13 . 2007-12-17 15:13 1 --a------ C:\46.tmp 2007-12-01 14:10 . 2007-12-07 09:46 277 --a------ C:\WINDOWS\system\cmicnfg.ini 2007-12-01 13:56 . 2002-08-29 02:01 134,272 --a------ C:\WINDOWS\system32\drivers\portcls.sys 2007-12-01 13:56 . 2002-08-29 02:01 134,272 --a--c--- C:\WINDOWS\system32\dllcache\portcls.sys 2007-12-01 13:56 . 2002-08-29 01:32 57,856 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2007-12-01 13:56 . 2002-08-29 01:32 57,856 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys 2007-12-01 13:56 . 2001-08-18 04:55 22,016 --a------ C:\WINDOWS\system32\wdmaud.drv 2007-12-01 02:55 . 2007-12-01 02:55 1,140 --a------ C:\WINDOWS\mozver.dat 2007-11-30 14:53 . 2007-12-01 16:32 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2007-11-30 14:53 . 2007-11-30 14:53 1,409 --a------ C:\WINDOWS\QTFont.for . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-18 18:36 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater 2007-12-17 14:13 12,800 ----a-w C:\WINDOWS\system32\svchost.exe 2007-12-07 10:55 --------- d-----w C:\Programme\Brennsoftware Installation 2007-12-07 10:55 --------- d-----w C:\Programme\AIM95 2007-12-07 10:36 --------- d-----w C:\Dokumente und Einstellungen\kristin\Anwendungsdaten\Skype 2007-08-17 18:56 17,976,688 ----a-w C:\Programme\Install_Messenger.exe 2007-07-06 12:42 59,514 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2007_07_05_08_35_18_small.dmp.zip 2007-07-06 12:42 48,349 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2007_07_05_08_35_15_small.dmp.zip 2007-03-31 06:44 7,751,671 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip 2007-03-03 11:34 286,216 ----a-w C:\Dokumente und Einstellungen\kristin\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2007-02-01 09:40 14,843,696 ----a-w C:\Programme\IE7-WindowsXP-x86-deu.exe 2006-07-27 07:46 14,395,816 ----a-w C:\Programme\zlsSetup_65_731_000_de.exe 2006-06-22 11:19 379,432 ----a-w C:\Programme\msgr8de.exe 2006-05-26 08:57 11,438,184 ----a-w C:\Programme\zlsSetup_61_744_001_de.exe 2006-03-19 11:05 11,303,072 ----a-w C:\Programme\antivir_workstation_win7u_de_h131.exe 2006-03-15 00:09 2,855,080 ----a-w C:\Programme\aawsepersonal.exe 2006-01-31 22:52 10,901,664 ----a-w C:\Programme\antivir_workstation_win7u_de_xp.exe 2005-06-01 11:52 634 ----a-w C:\Programme\!sfxunst.ini 2005-03-23 13:30 493,568 ----a-w C:\Programme\ClkClassic.exe 2005-03-09 21:30 21 ----a-w C:\Programme\AVPersonalAVWIN.INI 2004-07-05 21:08 12,921 ----a-w C:\Programme\windows_automatic.jsp 2004-05-20 19:09 495,728 ----a-w C:\Programme\ie6setup.exe 2000-02-24 13:54 41,847 ----a-w C:\Programme\SXUNINST.EXE 2000-02-24 12:13 974 -c--a-w C:\Programme\readme.txt 2000-02-24 12:13 349 -c--a-w C:\Programme\hwm.txt 2000-02-24 11:45 1,138,491 ----a-w C:\Programme\launchm.exe . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2003-04-02 13:00] "Free Download Manager"="C:\Programme\Free Download Manager\fdm.exe" [] "PowerBar"="\PowerBar.exe" [] "ADCRec"="C:\Programme\XemiComputers\ADC Sound Recorder\ADCRec.exe" [] "updateMgr"="C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AdobeUpdateManager.exe" [2006-03-30 15:45] "swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-30 19:44] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 11:15] "ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-05 12:35] "T-DSL SpeedMgr"="C:\Programme\T-DSL SpeedManager\SpeedMgr.exe" [2003-12-02 13:18] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2004-07-19 18:01] "ToADiMon.exe"="C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe" [2004-04-15 13:33] "DataLayer"="C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe" [2005-09-06 14:45] "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [] "avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-10 19:18] "Acrobat Assistant 7.0"="C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe" [2006-01-12 19:52] "OpwareSE2"="C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 10:00] "Zone Labs Client"="C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02] "ZoneAlarm Client"="C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 23:02] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 02:43] "Cmaudio"="RunDll32 cmicnfg.cpl" [] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-05-31 13:43] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2003-04-02 13:00] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ Adobe Acrobat - Schnellstart.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2006-03-30 15:36:29] Adobe Gamma.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 18:16:50] Adobe Reader Speed Launch.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 21:05:26] Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 00:01:04] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^InterVideo WinCinema Manager.lnk] path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\InterVideo WinCinema Manager.lnk backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Version Cue CS2] 2005-04-06 15:53 856064 --a------ C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD] 2002-09-12 18:13 1101824 --------- C:\Programme\Ahead\InCD\InCD.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] 2006-02-23 15:45 278528 --a------ C:\Programme\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] 2001-07-09 09:50 155648 --------- C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Programme\QuickTime\qttask.exe -atboottime [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StormCodec_Helper] C:\Programme\Ringz Studio\Storm Codec\StormSet.exe /S /opti [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] 2007-05-30 19:44 68856 --a------ C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\drivers\avgntmgr.sys [2007-09-05 20:35] R0 BsStor;InCD Storage Helper Driver;C:\WINDOWS\System32\DRIVERS\bsstor.sys [2002-06-06 00:07] R0 Uxb47;Uxb47;C:\WINDOWS\System32\drivers\Uxb47.sys [2007-12-17 15:13] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-09-05 20:35] R2 BsUDF;InCD UDF Driver;C:\WINDOWS\System32\drivers\BsUDF.sys [2002-09-13 13:35] S3 Camdrv30;Philips ToUcam XS;C:\WINDOWS\System32\Drivers\camdrv30.sys [2001-08-17 14:04] S3 TNPacket;T-Systems Nova Packet Capture Driver;C:\Programme\T-DSL SpeedManager\TNPACKET.SYS [2002-10-09 11:38] S3 V90drv;v90drv;C:\WINDOWS\System32\DRIVERS\v90drv.sys [2001-11-29 09:10] . Inhalt des "geplante Tasks" Ordners "2006-05-29 10:14:21 C:\WINDOWS\Tasks\$~$Sys0$.job" - C:\WINDOWS\System32\rundll32.exe7 . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-19 13:18:39 Windows 5.1.2600 Service Pack 1 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2007-12-19 13:19:24 C:\ComboFix2.txt ... 2007-12-19 11:30 |
|
|
|
|
|
|
19.12.2007, 14:43
Member
 Beiträge: 694 |
#10
Hi,
poste bitte noch das Log von Dr. Web... Lösche den Job "$~$Sys0$.job", zu finden unter c:\windows\tasks\$~$Sys0$.job. chris |
|
|
|
|
|
|
19.12.2007, 17:47
...neu hier
Themenstarter Beiträge: 7 |
#11
Das mit dem Log dauert noch ein bißchen, da die log file 20MB groß ist...
edit: Dr Web log http://www.sendspace.com/file/noxaoq Dieser Beitrag wurde am 19.12.2007 um 18:14 Uhr von kris09 editiert.
|
|
|
|
|
|
|
20.12.2007, 10:51
Member
Beiträge: 694 |
#12
Hi,
das Log ist sauber, aber Du solltest vielleicht mal etwas aufräumen auf dem Rechner (temporäre Dateien etc.)... chris |
|
|
|
|
|
|
20.12.2007, 10:57
...neu hier
Themenstarter Beiträge: 7 |
#13
Vielen Dank für die Hilfe. Werde sehen, was ich tun kann bezgl. des Aufräumens. ;-)
|
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
seit zwei Tagen meldet mir AntiVir, dass ich mir den Trojaner Tr/Vundo.Gen eingefangen habe.
Das Entfernen hat sowohl mit AntiVir, als auch mit dem Programm Vundo Fix V6.7.7 nicht funktioniert. Nach dem Neustart taucht der Trojaner wieder auf, obwohl ich zuvor alles im abgesichterten Modus entfernt hatte, sowie die Systemwiederherstellung deaktiviert war.
Mein System ist Windows XP.
Ich hoffe mir kann jemand helfen.
Logfile of HijackThis v1.99.1
Scan saved at 08:32:29, on 19.12.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\acrobat_sl.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Dokumente und Einstellungen\kristin\Desktop\hijackthis_199\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/ymsgr6/us/*http://www.yahoo.de
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\regwiz.exe,
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Flash Module - {68D5BBF9-EED5-4125-B227-55F81540BF4D} - simcard1.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [PowerBar] "\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [ADCRec] C:\Programme\XemiComputers\ADC Sound Recorder\ADCRec.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AdobeUpdateManager.exe" AcPro7_0_8 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOKUME~1\kristin\LOKALE~1\Temp\winlogon.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Copy to Semagic - C:\Programme\Semagic\copy.htm
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Semagic - C:\Programme\Semagic\link.htm
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/19389e46b324f1b4f516/netzip/RdxIE601_de.cab
O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://img.web.de/v/mail/activex/mail_upload_1123.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1095261509250
O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Unknown owner - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe" -win32service (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\System32\svchost.exe:ext.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe