ICQ sendet sehr viele Nachrichten => Kick / PC Lag's

#16 Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint

Zitat

cd\
dir "C:\Programme\ICQLite" >>files.txt
notepad files.txt

__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#17

Zitat

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4CBA-EE20

Verzeichnis von C:\Programme

Mehr nicht^^

#18 du hast den ICQ gelöscht/deinstalliert ?
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#19 ««
ComboFix entfernen
Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK"

««
lade Combofix neu + poste den report
http://virus-protect.org/artikel/tools/combofix.html
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#20 Das Verzeichnis C:\Programme\ICQLite existiert garnicht. Hab bei mir nur icq6 drauf.. benutze aber nur QIP

Moment ich mach das eben mitm Combofix

#21 o.k. poste das neue Log, mal sehen, ob wieder streams entfernt werden..
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#22 Ok.. Sry das ich erst jetzt poste Nach dem Scann hatte ich 2 Stunden kein Internet... Vielleicht war es ja nur Zufall ^^

Zitat

ComboFix 08-02.05.3 - Tobi 2008-02-05 15:58:41.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.669 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Tobi\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

[color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color]
.

((((((((((((((((((((((( Dateien erstellt von 2008-01-05 bis 2008-02-05 ))))))))))))))))))))))))))))))
.

2008-02-05 15:54 . 2004-08-03 23:57 539,648 --a------ C:\kmd.exe
2008-02-05 00:04 . 2008-02-05 00:04 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-02-05 00:04 . 2008-02-05 00:04 1,409 --a------ C:\WINDOWS\QTFont.for
2008-02-03 14:36 . 2008-02-03 14:36 230,444 --a------ C:\01_frsvid233_mpg.wav
2008-02-01 17:53 . 2008-02-05 16:05 563,232 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-02-01 17:53 . 2008-02-05 01:18 6,140 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-01-31 15:03 . 2008-01-31 15:03 <DIR> d-------- C:\SAV32CLI
2008-01-30 17:56 . 2008-01-30 18:56 <DIR> d-------- C:\Programme\EA Games
2008-01-30 12:59 . 2008-01-30 18:06 <DIR> d-------- C:\WINDOWS\BDOSCAN8
2008-01-30 00:47 . 2008-01-31 20:45 <DIR> d-------- C:\WINDOWS\system32\ActiveScan
2008-01-30 00:47 . 2008-01-30 00:47 30,590 --a------ C:\WINDOWS\system32\pavas.ico
2008-01-30 00:47 . 2008-01-30 00:47 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico
2008-01-30 00:47 . 2008-01-30 00:47 1,406 --a------ C:\WINDOWS\system32\Help.ico
2008-01-28 00:48 . 2008-01-28 01:16 <DIR> d-------- C:\Programme\BridgeBuilderDemo
2008-01-23 17:12 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-01-23 17:12 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-01-23 17:12 . 2004-08-04 00:57 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
2008-01-23 17:12 . 2004-08-04 00:57 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll
2008-01-23 17:12 . 2004-08-04 00:46 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys
2008-01-23 17:12 . 2004-08-04 00:46 14,848 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys
2008-01-22 00:48 . 2008-01-22 00:48 <DIR> d-------- C:\Programme\Eraser
2008-01-22 00:48 . 2008-01-22 00:48 <DIR> d--h----- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{74D61F17-FFC2-41AF-96E5-1DCB0631B6D1}
2008-01-18 15:59 . 2008-01-19 13:10 285 --a------ C:\WINDOWS\wcx_ftp.ini
2008-01-18 15:58 . 2008-01-18 15:58 <DIR> d-------- C:\totalcmd
2008-01-18 15:58 . 2008-01-19 13:59 1,360 --a------ C:\WINDOWS\wincmd.ini
2008-01-18 15:58 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\UC.PIF
2008-01-18 15:58 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\RAR.PIF
2008-01-18 15:58 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\PKZIP.PIF
2008-01-18 15:58 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\PKUNZIP.PIF
2008-01-18 15:58 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\NOCLOSE.PIF
2008-01-18 15:58 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\LHA.PIF
2008-01-18 15:58 . 2007-09-14 07:02 545 --a------ C:\WINDOWS\ARJ.PIF
2008-01-17 22:07 . 2008-01-17 22:07 <DIR> d-------- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Microsoft Games
2008-01-14 19:57 . 2008-01-14 22:44 <DIR> d-------- C:\Programme\CommView
2008-01-13 18:47 . 2008-01-13 18:47 <DIR> d-------- C:\Programme\PE Explorer
2008-01-13 18:47 . 2008-01-13 18:47 <DIR> d-------- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\PE Explorer
2008-01-13 18:10 . 2008-01-13 18:30 219 --a------ C:\WINDOWS\w32demo8.ini
2008-01-13 17:26 . 2008-01-13 20:27 <DIR> d-------- C:\Programme\dis
2008-01-09 15:01 . 2008-01-09 15:01 53,248 --a------ C:\WINDOWS\bdoscandel.exe
2008-01-09 15:01 . 2008-01-09 15:01 453 --a------ C:\WINDOWS\bdoscandellang.ini
2008-01-08 23:46 . 2008-01-08 23:46 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap
2008-01-07 16:32 . 2008-01-07 16:32 <DIR> d-------- C:\Programme\Microsoft Silverlight
2008-01-07 16:32 . 2008-01-07 16:32 1,446,464 --a------ C:\Programme\Silverlight.exe

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-30 18:29 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-01-30 15:34 --------- d-----w C:\Programme\VCP 2.0
2008-01-30 14:20 --------- d-----w C:\Programme\Msn messenger
2008-01-30 14:00 22 ----a-w C:\Programme\messenger_key_7.1_build_1467_setup.zip
2008-01-30 00:11 --------- d-----w C:\Programme\ICQToolbar
2008-01-19 22:27 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2008-01-19 22:24 --------- d-----w C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\AdobeUM
2008-01-17 19:22 --------- d-----w C:\Programme\Microsoft Games
2008-01-11 14:58 162,914 ----a-w C:\Programme\dl381971255141199982925screen2.JPG
2008-01-04 16:39 --------- d-----w C:\Programme\TrackMania Nations ESWC
2008-01-01 16:26 --------- d-----w C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Hamachi
2007-12-31 15:35 --------- d-----w C:\Programme\D-Tools
2007-12-30 14:31 --------- d-----w C:\Programme\Winamp
2007-12-25 02:55 14,336 --sha-w C:\Programme\Thumbs.db
2007-12-25 02:43 --------- d-----w C:\Programme\animated_captcha-2007-02-19
2007-12-25 02:40 --------- d-----w C:\Programme\AlienGUIse
2007-12-22 18:21 --------- d-----w C:\Programme\Gamers.IRC
2007-12-17 22:17 --------- d-----w C:\Programme\DivX
2007-12-17 18:15 --------- d-----w C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\My Games
2007-12-17 18:09 --------- d-----w C:\Programme\Firaxis Games
2007-12-11 22:34 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2007-12-11 22:34 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2007-12-08 14:53 --------- d-----w C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\MySQL
2007-12-08 14:49 --------- d-----w C:\Programme\MySQL
2007-12-08 14:47 --------- d-----w C:\Programme\hamachi
2007-12-06 18:16 --------- d-----w C:\Programme\Gemeinsame Dateien\Stardock
2007-12-06 18:05 39,629,592 ----a-w C:\Programme\Xenomorph_slim.exe
2007-12-06 16:20 3,455,791 ----a-w C:\Programme\girc515.exe
2007-12-06 16:02 --------- d-----w C:\Programme\SoftMaker Viewer
2007-12-06 16:01 --------- d-----w C:\Programme\PartyGaming
2007-12-06 15:59 --------- d-----w C:\Programme\Passware
2007-12-06 15:58 --------- d-----w C:\Programme\Limeware
2007-12-06 15:56 --------- d-----w C:\Programme\Microsoft CAPICOM 2.1.0.2
2007-12-06 15:33 --------- d-----w C:\Programme\BestLogic
2007-12-06 15:31 --------- d-----w C:\Programme\CACE Technologies
2007-12-02 23:30 6,585,000 ----a-w C:\Programme\Opera_9.24_International_Setup.exe
2007-11-18 23:07 2,049,244 ----a-w C:\Programme\qip8040.exe
2007-11-17 19:24 300,646 ----a-w C:\WINDOWS\system32\avmcache.dll
2007-11-12 15:06 0 ----a-w C:\Programme\fr80pe_tb.exe
2007-11-07 09:49 734,720 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-31 13:36 38,057 ----a-w C:\Programme\lightbox-attachment-thumb-integration.zip
2007-10-29 15:31 2,042,905 ----a-w C:\Programme\qip8030.zip
2007-10-27 17:25 8,287,096 ----a-w C:\Programme\youtubeconverter_setup.exe
2007-10-27 17:24 6,396,258 ----a-w C:\Programme\dvdripper_setup.exe
2007-10-23 20:03 67,249 ----a-w C:\Programme\animated_captcha-2007-02-19.zip
2007-10-23 18:51 1,314,219 ----a-w C:\Programme\aircrack-ng-0.9.1-win.zip
2007-10-23 18:43 2,390,773 ----a-w C:\Programme\setup_airpcap_3_1.exe
2007-10-23 18:40 561,648 ----a-w C:\Programme\WinPcap_4_0_1.exe
2007-10-23 18:38 4,804,665 ----a-w C:\Programme\setup_kismet_2007-01-R1b.exe
2007-10-23 18:25 1,116,546 ----a-w C:\Programme\odbg110.zip
2007-10-07 12:49 10,656,216 ----a-w C:\Programme\JoostSetup-Beta-1.0.exe
2007-10-06 10:34 11,863,224 ----a-w C:\Programme\pidgin-2.2.1.exe
2007-10-05 00:24 2,497 ----a-w C:\Programme\[isoHunt] board.zip.torrent
2007-10-04 18:19 109,773,352 ----a-w C:\Programme\WinFuture_WinXPsp2_UpdatePack_2.21_August-2007-Vollversion.exe
2007-08-04 16:32 694,679 ----a-w C:\Programme\msvbvm60.zip
2007-08-03 11:00 19,080 ----a-w C:\Programme\hello
2007-08-01 23:27 2,091,456 ----a-w C:\Programme\LanguagePack-1.4.4.9706-win32-de.exe
2007-08-01 23:20 9,214,464 ----a-w C:\Programme\TortoiseSVN-1.4.4.9706-win32-svn-1.4.4.msi
2007-07-31 23:29 8,731,456 ----a-w C:\Programme\Install-SpaceTime3D.exe
2007-07-16 14:51 641,975 ----a-w C:\Programme\hdtune_253.exe
2007-07-15 17:49 1,208,849 ----a-w C:\Programme\Multidecoder1.0.0.25.zip
2007-07-15 15:50 27,651 ----a-w C:\Programme\icq_link_patch.zip
2007-07-15 12:26 12,224,648 ----a-w C:\Programme\Install_ICQ6.exe
2007-07-02 14:30 10,664,456 ----a-w C:\Programme\TU2007TrialDE.exe
2007-06-14 18:57 36,330,811 ----a-w C:\Programme\xampp-win32-1.6.2-installer.exe
2007-06-11 18:51 1,163,592 ----a-w C:\Programme\install_flash_player.exe
2007-06-09 18:04 39,671 ----a-w C:\Programme\5g16Vgg-4579602.jpg
2007-06-09 18:02 36,710 ----a-w C:\Programme\Xp76Vgg-15433594.jpg
2007-06-04 14:17 2,970,488 ----a-w C:\Programme\nightly_04.06.2007.rar
2007-05-30 13:23 9,159,991 ----a-w C:\Programme\phppro15.zip
2007-05-23 13:28 2,816,721 ----a-w C:\Programme\bt.zip
2007-05-20 20:46 6,561,496 ----a-w C:\Programme\Opera_9.20_International_Setup.exe
2007-04-30 09:27 9,559,298 ----a-w C:\Programme\nightly_30.04.2007.rar
2007-04-21 12:51 1,733,901 ----a-w C:\Programme\winscp382setup.exe
2007-04-20 18:25 6,051,840 ----a-w C:\Programme\icq5_1_german_setup.exe
2007-03-18 00:24 16,711,480 ----a-w C:\Programme\InstallIMVU_367.0_full.exe
2007-03-16 00:19 2,974,400 ----a-w C:\Programme\vcssetup.exe
2007-03-16 00:18 3,005,632 ----a-w C:\Programme\vcsetup.exe
2007-03-15 22:25 2,991,808 ----a-w C:\Programme\vbsetup.exe
2007-03-15 21:29 37,844,544 ----a-w C:\Programme\iTunesSetup.exe
2007-03-04 14:41 446 ----a-w C:\Programme\TSClient.log
2007-02-28 20:23 1,645,434 ----a-w C:\Programme\NeoTraceProTrial325.exe
2007-02-22 21:05 6,492,180 ----a-w C:\Programme\miranda_me_rc2.zip
2007-02-22 19:39 1,146,065 ----a-w C:\Programme\miranda-im-v0.6.7-unicode.exe
2007-02-21 15:23 5,355,320 ----a-w C:\Programme\picasaweb-current-setup.exe
2007-01-13 01:42 9,453,630 ----a-w C:\Programme\vlc-0.8.6a-win32.exe
2007-01-08 14:32 9,119,976 ----a-w C:\Programme\icq6_setup.exe
2007-01-08 14:26 1,976,007 ----a-w C:\Programme\qip7997.exe
2007-01-06 18:30 8,503,798 ----a-w C:\Programme\Icq6.rar
2007-01-05 15:32 8,229,888 ----a-w C:\Programme\mjdvd2.exe
2006-10-08 12:44 2,890,335 ----a-w C:\Programme\girc500.exe
2006-09-04 20:26 1,972,768 ----a-w C:\Programme\qip7970.exe
2006-06-21 13:23 3,720,910 ----a-w C:\Programme\gmaker.exe
2006-04-21 11:01 1,334,524 ----a-w C:\Dokumente und Einstellungen\Tobi\WoW-1.10.1.5230-to-0.10.2.5257-deDE-patch.exe
2005-10-09 13:06 466 ----a-w C:\Programme\INSTALL.LOG
2005-05-13 16:12 217,073 --sha-r C:\WINDOWS\meta4.exe
2005-10-24 10:13 66,560 --sha-r C:\WINDOWS\MOTA113.exe
2007-04-13 13:48 8,192 --sha-w C:\WINDOWS\o2cLicStore.bin
2005-10-13 20:27 422,400 --sha-r C:\WINDOWS\x2.64.exe
2005-10-07 18:14 308,224 --sha-r C:\WINDOWS\system32\avisynth.dll
2005-07-14 11:31 27,648 --sha-r C:\WINDOWS\system32\AVSredirect.dll
2005-06-26 14:32 616,448 --sha-r C:\WINDOWS\system32\cygwin1.dll
2005-06-21 21:37 45,568 --sha-r C:\WINDOWS\system32\cygz.dll
2004-01-24 23:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll
2006-04-27 09:24 2,945,024 --sha-r C:\WINDOWS\system32\Smab.dll
2005-02-28 12:16 240,128 --sha-r C:\WINDOWS\system32\x.264.exe
2004-01-24 23:00 70,656 --sha-r C:\WINDOWS\system32\yv12vfw.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseSVN]
@={30351346-7B7D-4FCC-81B4-1E394CA267EB}

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseSVN]
@={30351347-7B7D-4FCC-81B4-1E394CA267EB}

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseSVN]
@={30351348-7B7D-4FCC-81B4-1E394CA267EB}

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseSVN]
@={3035134B-7B7D-4FCC-81B4-1E394CA267EB}

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseSVN]
@={3035134C-7B7D-4FCC-81B4-1E394CA267EB}

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseSVN]
@={3035134D-7B7D-4FCC-81B4-1E394CA267EB}

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseSVN]
@={3035134E-7B7D-4FCC-81B4-1E394CA267EB}

[HKEY_CLASSES_ROOT\CLSID\{30351346-7B7D-4FCC-81B4-1E394CA267EB}]
2007-06-09 12:42 536576 --a------ C:\Programme\TortoiseSVN\bin\tortoisesvn.dll

[HKEY_CLASSES_ROOT\CLSID\{30351347-7B7D-4FCC-81B4-1E394CA267EB}]
2007-06-09 12:42 536576 --a------ C:\Programme\TortoiseSVN\bin\tortoisesvn.dll

[HKEY_CLASSES_ROOT\CLSID\{30351348-7B7D-4FCC-81B4-1E394CA267EB}]
2007-06-09 12:42 536576 --a------ C:\Programme\TortoiseSVN\bin\tortoisesvn.dll

[HKEY_CLASSES_ROOT\CLSID\{3035134B-7B7D-4FCC-81B4-1E394CA267EB}]
2007-06-09 12:42 536576 --a------ C:\Programme\TortoiseSVN\bin\tortoisesvn.dll

[HKEY_CLASSES_ROOT\CLSID\{3035134C-7B7D-4FCC-81B4-1E394CA267EB}]
2007-06-09 12:42 536576 --a------ C:\Programme\TortoiseSVN\bin\tortoisesvn.dll

[HKEY_CLASSES_ROOT\CLSID\{3035134D-7B7D-4FCC-81B4-1E394CA267EB}]
2007-06-09 12:42 536576 --a------ C:\Programme\TortoiseSVN\bin\tortoisesvn.dll

[HKEY_CLASSES_ROOT\CLSID\{3035134E-7B7D-4FCC-81B4-1E394CA267EB}]
2007-06-09 12:42 536576 --a------ C:\Programme\TortoiseSVN\bin\tortoisesvn.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Programme\Msn messenger\msnmsgr.exe" [2007-01-19 11:55 5674352]
"Eraser"="C:\Programme\Eraser\Eraser.exe" [2007-07-28 22:05 277328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nForce Tray Options"="sstray.exe" [2002-11-13 08:34 73728 C:\WINDOWS\system32\sstray.exe]
"TCASUTIEXE"="TCAUDIAG.exe" [2002-07-03 00:46 1323008 C:\WINDOWS\system32\TCAUDIAG.EXE]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-10 18:47 249896]
"ASUS Probe"="C:\Program Files\ASUS\Probe\AsusProb.exe" [2002-12-06 16:07 617984]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-04-27 08:41 282624]
"DAEMON Tools-1033"="C:\Programme\D-Tools\daemon.exe" [2004-08-22 17:05 81920]
"AVP"="C:\Dokumente und Einstellungen\All Users\Desktop\Kaspersky Lab Tool\setup_7.0.0.180_01.02.2008_08-00.exe" [2007-10-12 15:29 212992]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-03 23:57 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
C:\Programme\AlienGUIse\fastload.dll 2001-12-20 23:34 24576 C:\Programme\AlienGUIse\fastload.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=wbsys.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
backup=C:\WINDOWS\pss\Adobe Reader - Schnellstart.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Tobi^Startmenü^Programme^Autostart^Digimarc Desktop Crawler.lnk]
path=C:\Dokumente und Einstellungen\Tobi\Startmenü\Programme\Autostart\Digimarc Desktop Crawler.lnk
backup=C:\WINDOWS\pss\Digimarc Desktop Crawler.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Tobi^Startmenü^Programme^Autostart^WinMySQLadmin.lnk]
path=C:\Dokumente und Einstellungen\Tobi\Startmenü\Programme\Autostart\WinMySQLadmin.lnk
backup=C:\WINDOWS\pss\WinMySQLadmin.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CoolSwitch]
C:\WINDOWS\system32\taskswitch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2004-08-03 23:57 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
C:\Programme\DAEMON Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite]
C:\Programme\ICQLite\ICQLite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 17:24 1694208 C:\Programme\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-01-19 11:55 5674352 C:\Programme\Msn messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SimpleScreenshot]
--a------ 2005-04-14 00:00 962048 C:\PROGRA~1\SIPLES~1\SSS\SIMPLESCREENSHOT.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2005-10-07 01:46 180269 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"FileZilla Server"=2 (0x2)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" /background
"msnmsgr"="C:\Programme\Msn messenger\msnmsgr.exe" /background
"updateMgr"="C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
"SpybotSD TeaTimer"=C:\Programme\Spybot\Spybot - Search & Destroy\TeaTimer.exe
"Skype"="C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
"InCD"=C:\Programme\Ahead\InCD\InCD.exe
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
"MultiRes"=C:\Programme\MultiRes\MultiRes.exe
"WinVNC"="C:\Programme\vnc\UltraVNC\winvnc.exe" -servicehelper
"ASUS Probe"=C:\Program Files\ASUS\Probe\AsusProb.exe
"ATICCC"="C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
"DAEMON Tools-1033"="C:\Programme\D-Tools\daemon.exe" -lang 1033
"ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
"ISUSPM Startup"=C:\PROGRA~1\GEMEIN~1\INSTAL~2\UPDATE~1\isuspm.exe -startup
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" -atboottime
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe"
"Picasa Media Detector"=C:\Programme\Picasa2\PicasaMediaDetector.exe

R2 3ComDMIService;3Com DMI Agent;C:\WINDOWS\System32\3Com_DMI\3CDMINIC.EXE [2001-09-06 13:26]
R2 BCAITDI;3Com BCAITDI DMI TDI;C:\WINDOWS\system32\DRIVERS\BCAItdi.sys [2001-09-06 13:12]
R2 tcaicchg;tcaicchg;C:\WINDOWS\System32\tcaicchg.sys [2000-06-06 04:08]
R2 TCAITDI;TCAITDI Protocol;C:\WINDOWS\system32\DRIVERS\TCAITDI.sys [2001-09-03 21:22]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-03 23:58]
R2 Viewpoint Manager Service;Viewpoint Manager Service;"C:\Programme\Viewpoint\Common\ViewpointService.exe" [2007-01-04 22:38]
R2 vnccom;vnccom;C:\WINDOWS\system32\Drivers\vnccom.SYS [2004-06-26 12:22]
R3 vncdrv;vncdrv;C:\WINDOWS\system32\DRIVERS\vncdrv.sys [2004-06-26 12:22]
S2 OmniHTTPd;OmniHTTPd Professional;C:\Programme\OmniSecure\ohttpd.exe [2005-02-24 19:29]
S2 setup_7.0.0.180_01.02.2008_08-00;setup_7.0.0.180_01.02.2008_08-00;"C:\Dokumente und Einstellungen\All Users\Desktop\Kaspersky Lab Tool\setup_7.0.0.180_01.02.2008_08-00.exe" [2007-10-12 15:29]
S2 XAMPP;XAMPP Service;C:\Programme\typo3\service.exe []
S3 CV2K1;CommView Network Monitor;C:\WINDOWS\system32\DRIVERS\cv2k1.sys []
S3 FWL;Fwl Packet Filter;C:\Programme\Software602\602LAN SUITE\fwl.sys []
S3 M804mdm;M804mdm;C:\WINDOWS\system32\drivers\amdk7.sys [2004-08-03 23:38]
S3 NSNDIS5;NSNDIS5 NDIS Protocol Driver;C:\WINDOWS\system32\NSNDIS5.SYS []

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

.
Inhalt des "geplante Tasks" Ordners
"2008-02-01 16:17:29 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe
"2007-09-17 04:41:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-05 16:05:56
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-02-05 16:15:03
ComboFix2.txt 2008-01-30 00:09:16
.
2008-02-05 13:08:00 --- E O F ---

#23 Hallo,

combofix hat nix mehr gefunden ...ich kann auch nichts erspähen...
bleiben nur noch Scans...
da der Kaspersky dein System überfordert hat...
scanne Online mit Kaspersky + poste den report
http://virus-protect.org/onlinescan.html
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#24 Gruß,

Zitat

-------------------------------------------------------------------------------
PROTOKOLL FÜR KASPERSKY ONLINE SCANNER
Mittwoch, 6. Februar 2008 19:45:25
Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Version von Kaspersky Online Scanner: 5.0.98.1
Letztes Update der Antiviren-Datenbanken: 6/02/2008
Anzahl der Einträge in den Antiviren-Datenbanken: 550719
-------------------------------------------------------------------------------

Scan-Einstellungen:
Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Erweiterte
Archive untersuchen: ja
Mail-Datenbanken untersuchen: ja

Untersuchungsobjekt - Arbeitsplatz:
A:\
C:\
D:\
E:\

Untersuchungsergebnisse:
Untersuchte Objekte insgesamt: 363254
Viren gefunden: 11
Infizierte Objekte gefunden: 26
Verdächtige Objekte gefunden: 0
Untersuchungszeit: 06:50:18

Name des infizierten Objekts / Virusname / Letzte Aktion
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Tobi\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008020620080207\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Tobi\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Tobi\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Programme\activeperl\framework-3.0.exe/stream/data5279 Infizierte Objekte: not-a-virus:RemoteAdmin.Win32.NetCat übersprungen
C:\Programme\activeperl\framework-3.0.exe/stream/data5283 Infizierte Objekte: not-a-virus:RemoteAdmin.Win32.WinVNC.4 übersprungen
C:\Programme\activeperl\framework-3.0.exe/stream Infizierte Objekte: not-a-virus:RemoteAdmin.Win32.WinVNC.4 übersprungen
C:\Programme\activeperl\framework-3.0.exe NSIS: infiziert - 3 übersprungen
C:\Programme\aircrack-ng-0.9.1-win.zip/aircrack-ng-win-0.9.1/bin/airodump-ng.exe Infizierte Objekte: not-a-virusSWTool.Win32.AirCrack.a übersprungen
C:\Programme\aircrack-ng-0.9.1-win.zip ZIP: infiziert - 1 übersprungen
C:\Programme\cain&Abel\ca_setup.exe/WISE0023.BIN Infizierte Objekte: not-a-virusSWTool.Win32.Cain.281 übersprungen
C:\Programme\cain&Abel\ca_setup.exe/WISE0025.BIN Infizierte Objekte: not-a-virusSWTool.Win32.Cain.284 übersprungen
C:\Programme\cain&Abel\ca_setup.exe WiseSFX: infiziert - 2 übersprungen
C:\Programme\Gamers.IRC\mirc.exe Infizierte Objekte: not-a-virus:Client-IRC.Win32.mIRC.63 übersprungen
C:\Programme\girc500.exe/stream/data0009 Infizierte Objekte: not-a-virus:Client-IRC.Win32.mIRC.62 übersprungen
C:\Programme\girc500.exe/stream Infizierte Objekte: not-a-virus:Client-IRC.Win32.mIRC.62 übersprungen
C:\Programme\girc500.exe NSIS: infiziert - 2 übersprungen
C:\Programme\girc515.exe/stream/data0010 Infizierte Objekte: not-a-virus:Client-IRC.Win32.mIRC.63 übersprungen
C:\Programme\girc515.exe/stream Infizierte Objekte: not-a-virus:Client-IRC.Win32.mIRC.63 übersprungen
C:\Programme\girc515.exe NSIS: infiziert - 2 übersprungen
C:\Programme\Metasploit\Framework3\tools\vncviewer.exe Infizierte Objekte: not-a-virus:RemoteAdmin.Win32.WinVNC.4 übersprungen
C:\Programme\vnc\ultra.exe/file04 Infizierte Objekte: not-a-virus:RemoteAdmin.Win32.WinVNC.c übersprungen
C:\Programme\vnc\ultra.exe/file05 Infizierte Objekte: not-a-virus:RemoteAdmin.Win32.WinVNC.c übersprungen
C:\Programme\vnc\ultra.exe/file34 Infizierte Objekte: not-a-virus:RemoteAdmin.Win32.WinVNC.1102 übersprungen
C:\Programme\vnc\ultra.exe Inno: infiziert - 3 übersprungen
C:\Programme\vnc\UltraVNC\vnchooks.dll Infizierte Objekte: not-a-virus:RemoteAdmin.Win32.WinVNC.c übersprungen
C:\Programme\vnc\UltraVNC\vncviewer.exe Infizierte Objekte: not-a-virus:RemoteAdmin.Win32.WinVNC.1102 übersprungen
C:\Programme\vnc\UltraVNC\winvnc.exe Infizierte Objekte: not-a-virus:RemoteAdmin.Win32.WinVNC.c übersprungen
C:\Programme\Zend\ZendStudio-5.5.0\packages\ZendPlatform-Windows.exe Infizierte Objekte: not-a-virus:FraudTool.Win32.ErrorDoctor.b übersprungen
C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen
C:\System Volume Information\_restore{152EB107-7CB4-43BA-BB0B-37E1D387945F}\RP907\A0142863.dll Infizierte Objekte: not-a-virusownloader.Win32.PopCap.b übersprungen
C:\System Volume Information\_restore{152EB107-7CB4-43BA-BB0B-37E1D387945F}\RP908\change.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\ACEEvent.evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\drivers\fidbox.dat Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\drivers\fidbox.idx Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\drivers\sptd.sys Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\drivers\sptd0061.sys Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\TempFile Das Objekt ist gesperrt übersprungen
C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen

Die Untersuchung wurde abgeschlossen.

#25 Hallo

Combofix
http://virus-protect.org/artikel/tools/combofix.html

Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gib an "Alle Dateien" - Speichern

Zitat

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite]
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Zend\ZendStudio-5.5.0\jre\bin\javaw.exe"=-

Folder::
C:\Programme\Zend

Man sollte jetzt auf dem Desktop diese Datei cfscript.txt finden.

cfscript.txt und mit der rechten Maustaste auf das Symbol von Combofix ziehen
danach: Combofix noch einmal anwenden - tippe 1



-----------

ComboFix entfernen
Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK"

-----------
« dann sollte eigentlich virenmässig alles wieder i.o. sein... gibt es noch Probleme ?
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#26 Huhu...

war es nun gewollt, das mein Zend Studio gelöscht wurde? Ich hoffe ich finde meine CD wieder, denn das Programm war nicht billig ^^

Probleme bestehen nur darin, das sich mein Inet mal öfters verabschiedet. Könnte aber auch woanders dran liegen. Desweiteren wechselt mein Windows öfters mal in das Klassik Design und wieder zurück...


Gruß,

#27 Hallo,

das sich deine Internetverbindung ab und an ausklinkt, kann auch mit deinem Modem (?) oder Internetanbieter zusammenhängen.
Zum "Zen Studio" hab ich dir eine PM gesendet, ich hätte nicht so gutgläubig mit dem kaspersky-Log sein dürfen, hoffe, du findest die CD .

Den Wechsel vom Desktop-Hintergrund kann ich mir nicht erklären...
Achte mal bitte darauf, wer alles auf dein VNC Zugriff hat... vielleicht erlaubt sich da jemand ein Spässchen
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/