Home » Spyware & Browser Hijacker Support Forum » Problem Instant Access zu deinstallieren » Themenansicht
Problem Instant Access zu deinstallieren |
||
|---|---|---|
| #0
| ||
|
15.03.2008, 18:29
...neu hier
Beiträge: 6 |
||
 
|
|
|
|
15.03.2008, 18:31
Ehrenmitglied
 Beiträge: 6028 |
#2
«
Malwarebytes Anti-Malware http://www.virus-protect.org/artikel/tools/malwarebytes.html Download MBAM zum Desktop Doppelklick mbam-setup und waehle Deutsch,das Program wird jetzt ge-updatet Waehle bei Reiter “Scanner”> "Komplett Scan durchfuehren". Waehle alle Laufwerke>Scan laufen lassen Wenn am Ende infizierungen gefunden werden,anhaacken und entfernen lassen Unter Scanberichte stet das log (mbam-log-XX-XX-XXXX.txt) Poste dessen inhalt hier ins Forum Note: Wenn MBAM Schwierigkeiten damit hat Daten zu entfernen wird es gemeldet und klicke OK Danach wird gefragt den Rechner neu zu starten,lass es zu Erstellen eines Hijackthis-Logfiles Als erstes mach ein neuen Ordner auf C:\ z.b. C:\HijackThis,download HijackThis.exe dahin Download: HijackThis202 Doppelklick HijackThis.exe und installiere das Tool in C:\Programme Am Ende steht auf dein Desktop eine verknüpfung Starte Hijack This und klicke “Do a system scan and safe a logfile” Save log --> hijackthis.log - Save - es öffnet sich der Editor nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen" __________ MfG Argus |
|
|
|
|
|
|
16.03.2008, 10:48
...neu hier
Themenstarter Beiträge: 6 |
#3
Malwarebytes' Anti-Malware 1.08
Datenbank Version: 493 Scan Art: Komplett Scan (C:\|) Objekte gescannt: 587506 Scan Dauer: 7 hour(s), 53 minute(s), 4 second(s) Infizierte Speicher Prozesse: 0 Infizierte Speicher Module: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Datei Objekte der Registrierung: 0 Infizierte Verzeichnisse: 10 Infizierte Dateien: 13 Infizierte Speicher Prozesse: (Keine Malware Objekte gefunden) Infizierte Speicher Module: (Keine Malware Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine Malware Objekte gefunden) Infizierte Registrierungswerte: (Keine Malware Objekte gefunden) Infizierte Datei Objekte der Registrierung: (Keine Malware Objekte gefunden) Infizierte Verzeichnisse: C:\Programme\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Programme\ShoppingReport\cs (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Programme\Instant Access (Adware.EGDAccess) -> Quarantined and deleted successfully. C:\Programme\Instant Access\Center (Adware.EGDAccess) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\db (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\report (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\res1 (Adware.Shopping.Report) -> Quarantined and deleted successfully. Infizierte Dateien: C:\Dokumente und Einstellungen\Tanja Kleindopp\Lokale Einstellungen\Temp\cd5E8.tmp.exe (Adware.Hotbar) -> Quarantined and deleted successfully. C:\Programme\ShoppingReport\cs\persist.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Programme\Instant Access\Center\Crazy Girls.upd (Adware.EGDAccess) -> Quarantined and deleted successfully. C:\Programme\Instant Access\Center\tray1.ico (Adware.EGDAccess) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\persist.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\db\Aliases.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\db\Sites.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\dwld\WhiteList.xip (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ShoppingReport\cs\res1\WhiteList.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully. C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:46:35, on 16.03.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ACS.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\WINDOWS\system32\svchost.exe C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\AGRSMMSG.exe C:\Programme\Toshiba\Toshiba Applet\thotkey.exe C:\Programme\TOSHIBA\Tvs\TvsTray.exe C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe C:\WINDOWS\system32\dla\tfswctrl.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\TOSHIBA\ConfigFree\CFSServ.exe C:\WINDOWS\system32\TPSBattM.exe C:\Programme\Lexmark 4300 Series\lxcemon.exe C:\Programme\Lexmark 4300 Series\ezprint.exe C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\TOSHIBA\ConfigFree\CFXFER.exe C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\MySpace\IM\MySpaceIM.exe C:\WINDOWS\system32\lxcecoms.exe C:\Programme\AOL 9.0g\aoltray.exe C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe C:\Programme\Google\Google Updater\GoogleUpdater.exe C:\Programme\Kodak\Kodak EasyShare Software\bin\EasyShare.exe C:\Programme\MSN Toolbar Suite\DS\02.05.0001.1119\de-de\bin\WindowsSearch.exe C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE C:\Programme\iPod\bin\iPodService.exe C:\Programme\Alice\signup\AliceCnn.exe C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe C:\Programme\MSN Toolbar Suite\DS\02.05.0001.1119\de-de\bin\WindowsSearchIndexer.exe C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe C:\Programme\MySpace\IM\MySpaceIM.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Programme\Malwarebytes' Anti-Malware\mbam.exe C:\Programme\iTunes\iTunes.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\distnoted.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Hijack This\hijackthis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.living-planet.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://alice.aol.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.search.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://de.search.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://alice.aol.de R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn3\yt.dll O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn3\yt.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O2 - BHO: MSN Suche Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar Suite\TB\02.05.0000.1082\de-de\msntb.dll O3 - Toolbar: MSN Suche Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar Suite\TB\02.05.0000.1082\de-de\msntb.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn3\yt.dll O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [THotkey] C:\Programme\Toshiba\Toshiba Applet\thotkey.exe O4 - HKLM\..\Run: [Tvs] C:\Programme\TOSHIBA\Tvs\TvsTray.exe O4 - HKLM\..\Run: [TPSMain] TPSMain.exe O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe O4 - HKLM\..\Run: [PadTouch] C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [lxcemon.exe] "C:\Programme\Lexmark 4300 Series\lxcemon.exe" O4 - HKLM\..\Run: [EzPrint] "C:\Programme\Lexmark 4300 Series\ezprint.exe" O4 - HKLM\..\Run: [FaxCenterServer] "C:\Programme\Lexmark Fax Solutions\fm3032.exe" /s O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1 O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [6d8678ec80aa64e1ace0d30a727cbd94] C:\DOKUME~1\ALLUSE~1\Desktop\DOWNLO~1\HETITA~1.EXE /r O4 - HKCU\..\Run: [MySpaceIM] C:\Programme\MySpace\IM\MySpaceIM.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0g\aoltray.exe O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe O4 - Global Startup: Kodak EasyShare Software.lnk = C:\Programme\Kodak\Kodak EasyShare Software\bin\EasyShare.exe O4 - Global Startup: Windows-Desktopsuche.lnk = C:\Programme\MSN Toolbar Suite\DS\02.05.0001.1119\de-de\bin\WindowsSearch.exe O8 - Extra context menu item: &MSN Suche - res://C:\Programme\MSN Toolbar Suite\TB\02.05.0000.1082\de-de\msntb.dll/search.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: eBay - {DD1A0E5E-8058-46BB-9F9D-703A1418924C} - C:\Programme\Internet Explorer\Signup\ToshibaGotoEbay.exe (HKCU) O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab O16 - DPF: {4F5E4276-C120-11D6-A1FD-00508B9D48EA} (dldisplay Class) - http://www.gamehouse.com/ghdlctl.cab O16 - DPF: {7CCAD6DD-DD0B-440B-91FF-7670F5AADC21} (SpinTop Games Launcher) - http://www.gamenext.de/online/online2/mystery_solitaire/SpinTopGamesLauncher.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp05.photoprintit.de/microsite/1119/defaults/activex/ImageUploader3.cab O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.com/de/download/NpFv415.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{BF792A14-B747-4810-97CB-59C349F72731}: NameServer = 213.191.74.11 213.191.92.82 O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Service: GoogleDesktopManager - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe -- End of file - 14875 bytes |
|
|
|
|
|
|
16.03.2008, 11:45
Ehrenmitglied
 Beiträge: 1441 |
#4
Hallo,
«« mit dem HijackThis löschen ("fixen") Klicke: "Do a system scan only" Setze ein Häckchen in das Kästchen vor den genannten Eintrag und wähle fix checked. + starte den Rechner neu. Zitat O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab«« wende Combofix an + poste hier den report (hatte ich dir wahrscheinlich schon auf "Trojanerboard" so geschrieben) ........ http://www.virus-protect.org/artikel/tools/combofix.html __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
|
|
|
|
16.03.2008, 13:26
...neu hier
Themenstarter Beiträge: 6 |
#5
ComboFix 08-03-14.4 - Tanja Kleindopp 2008-03-16 12:08:10.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.119 [GMT 1:00]ausgeführt von:: C:\Dokumente und Einstellungen\Tanja Kleindopp\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C52N4T63\ComboFix[1].exe * Neuer Wiederherstellungspunkt wurde erstellt [color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color] . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\HbTools.log C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\1.sdf C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\1773983.sdf C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\3783087.sdf C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\399333.sdf C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\ASPL1.dat C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\domains.txt C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\hstat\3527.dat C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000019124 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000019243 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000019291 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000021474 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024794 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000050857 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\20570 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\26664 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\34237 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\44228 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\49957 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\605713 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\61779 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\652095 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\708674 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\708850 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\711909 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\712589 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\718813 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\7295 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\82292 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\85742 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\TooltipXML\89841 C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\dynamic\ustat\3527.dat C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\ads.cdf C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\btntrans.idx C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\btntrans1.dat C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\business_promo.htm C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\buttondir.txt C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\components.cdf C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\d_icons_buttons_1000.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\d_icons_buttons_2000.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\d_icons_buttons_3000.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\d_icons_buttons_bar.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\d_icons_buttons_bbar1.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\d_icons_buttons_logos.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\d_icons_buttons_other.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\d_icons_weather.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\default.cdf C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_511745-514279.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz1.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz10.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz11.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz12.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz13.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz14.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz15.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz16.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz17.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz18.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz19.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz2.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz20.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz3.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz4.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz5.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz6.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz7.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz8.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_bidz9.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_categorize.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_comparison.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_em_PROFL_CA_flow_b_IEB.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_explorer-Mails.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_explorer-people.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_favorites.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_Games.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_Hide.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_hotbarcom.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_Hotmail.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_hsskin.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_jemster.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_jemsterie.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_jemsteruk.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_jobsearch.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_Mails.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_new.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_premium.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_reun.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_ringtones.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_SearchBoxTrapper.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_searchfor.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_searchgo.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_weather.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_yellowpages.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\email-def-511724-548964.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\email-def-511724-9595.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\email-t1-bg.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\hotbar-premium-hotbar-premium.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\hotbar-premium.cdf C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\hotbar_promo.htm C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\icons2.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\keywords.idx C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\keywords1.dat C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\layout.cdf C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\linkpathlegal.txt C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\progress.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\s_icons_buttons.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\sales_buttons.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\t2_bg.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\theweb.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\top7.cdf C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Top7_theweb.mnu C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\tsd_bg.res C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\ads.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\BtnTrans.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\BtnTrans1.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\business_promo.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\buttondir.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_1000.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_2000.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_3000.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_bar.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_bbar1.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_logos.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_other.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\d_icons_weather.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\default.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\email-t1-bg.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\hotbar-premium.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\hotbar_promo.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\icons2.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\keywords.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\keywords1.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\layout.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\linkpathlegal.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\progress.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\s_icons_buttons.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\sales_buttons.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\samplegroups2.txt C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\samplegroups2.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\t2_bg.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\top7.xip C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\DownLoad\tsd_bg.xip c:\Dokumente und Einstellungen\Tanja Kleindopp\Lokale Einstellungen\Anwendungsdaten\dtyuyu.dat C:\Dokumente und Einstellungen\Tanja Kleindopp\Lokale Einstellungen\Anwendungsdaten\dtyuyu.exe C:\Dokumente und Einstellungen\Tanja Kleindopp\Lokale Einstellungen\Anwendungsdaten\dtyuyu_nav.dat C:\Dokumente und Einstellungen\Tanja Kleindopp\Lokale Einstellungen\Anwendungsdaten\dtyuyu_navps.dat C:\Programme\GamesBar\oberontb.dll C:\WINDOWS\system32\nsinet.exe . ((((((((((((((((((((((( Dateien erstellt von 2008-02-16 bis 2008-03-16 )))))))))))))))))))))))))))))) . 2008-03-16 10:45 . 2008-03-16 11:53 <DIR> d-------- C:\Programme\Hijack This 2008-03-15 18:42 . 2008-03-15 18:42 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware 2008-03-15 18:42 . 2008-03-15 18:42 <DIR> d-------- C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\Malwarebytes 2008-03-15 18:42 . 2008-03-15 18:42 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-03-15 18:32 . 2008-03-15 18:34 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft 2008-03-15 18:31 . 2008-03-15 18:31 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2008-03-15 17:42 . 2008-03-15 17:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Scanner 2008-03-15 17:41 . 2008-03-15 17:44 <DIR> d-------- C:\Programme\CA Yahoo! Anti-Spy 2008-03-13 16:47 . 2008-03-13 16:47 <DIR> d-------- C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\AntiVir PersonalEdition Premium 2008-03-11 18:28 . 2008-03-11 18:28 <DIR> d-------- C:\Programme\Avira 2008-03-11 18:28 . 2008-03-11 18:28 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-03-11 17:11 . 2008-03-11 17:57 <DIR> d-------- C:\Programme\Spyware Doctor 2008-03-09 18:53 . 2008-03-15 18:08 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater 2008-03-07 16:17 . 2008-03-16 11:58 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-03-07 16:17 . 2008-03-07 16:17 1,409 --a------ C:\WINDOWS\QTFont.for 2008-03-07 16:11 . 2008-03-07 16:13 <DIR> d-------- C:\Programme\QuickTime 2008-02-28 18:47 . 2008-02-28 18:47 <DIR> d-------- C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ViquaSoft 2008-02-22 21:55 . 2008-02-22 21:55 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HiddenSecretsNightmare 2008-02-22 18:10 . 2008-02-23 12:36 <DIR> d-------- C:\Programme\Big City Adventure San Francisco 2008-02-20 19:03 . 2008-02-20 19:03 <DIR> d-------- C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\Fuzzy Games 2008-02-20 17:30 . 2008-02-20 17:30 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\JollyBear 2008-02-17 16:27 . 2008-02-17 16:27 <DIR> d-------- C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\VeniceMysteryData . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-16 11:09 --------- d-----w C:\Programme\GamesBar 2008-03-15 17:33 --------- d-----w C:\Programme\Lavasoft 2008-03-15 17:33 --------- d-----w C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\Lavasoft 2008-03-15 17:19 --------- d-----w C:\Programme\Bluefish Games 2008-03-15 17:05 --------- d-----w C:\Programme\Zylom Games 2008-03-15 17:04 --------- d-----w C:\Programme\Gamenext 2008-03-15 16:41 --------- d-----w C:\Programme\Yahoo! 2008-03-12 21:18 --------- d-----w C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\Yahoo! 2008-03-12 21:18 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Yahoo! Companion 2008-03-11 17:06 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe 2008-03-11 16:54 --------- d---a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP 2008-03-11 15:18 --------- d-----w C:\Programme\Google 2008-03-09 18:55 --------- d-----w C:\Programme\Picasa2 2008-03-09 17:13 --------- d-----w C:\Programme\Lx_cats 2008-03-07 18:28 8,862 ----a-w C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\wklnhst.dat 2008-03-07 15:16 --------- d-----w C:\Programme\iTunes 2008-03-07 15:16 --------- d-----w C:\Programme\iPod 2008-02-27 16:23 --------- d-----w C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\Zylom 2008-02-26 16:04 --------- d-----w C:\Programme\MySpace 2008-02-25 20:15 --------- d-----w C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\PlayFirst 2008-02-25 20:15 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PlayFirst 2008-02-24 16:55 --------- d-----w C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\cerasus.media 2008-02-19 14:29 --------- d-----w C:\Programme\Venice 2008-02-11 13:57 --------- d-----w C:\Programme\OXXOGames 2008-02-10 13:09 --------- d-----w C:\Programme\BoontyGames 2008-02-10 13:07 --------- d-----w C:\Programme\Fashion Fits 2008-02-07 18:25 --------- d-----w C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\funkitron 2008-02-07 18:19 --------- d-----w C:\Programme\Funkitron 2008-02-05 16:31 --------- d-----w C:\Programme\Solitaire Cruise demo 2008-02-05 15:11 --------- d-----w C:\Programme\Gemeinsame Dateien\Alice 2008-02-05 15:11 --------- d-----w C:\Programme\Alice 2008-01-26 12:07 --------- d-----w C:\Programme\Games 2008-01-26 10:46 --------- d-----w C:\Programme\Sallys Salon 2008-01-26 10:46 --------- d-----w C:\Programme\iWin.com 2008-01-21 19:00 --------- d-----w C:\Programme\GameHouse 2008-01-21 19:00 --------- d-----w C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\GameHouse 2008-01-21 17:39 --------- d-----w C:\Programme\Shockwave.com 2008-01-19 18:26 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GamesBar 2008-01-19 17:00 --------- d-----w C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\Valusoft 2008-01-19 17:00 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Valusoft 2008-01-19 15:38 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gogii 2008-01-17 19:31 --------- d-----w C:\Programme\Boonty 2008-01-06 19:13 1,957,888 ----a-w C:\WINDOWS\system32\Tropix.scr 2008-01-06 19:12 258,352 ----a-w C:\WINDOWS\system32\unicows.dll 2006-09-17 15:41 967,168 ----a-w C:\Programme\Dirapi.dll 2006-09-17 15:41 73 ----a-w C:\Programme\lingo.ini 2006-09-17 15:41 394,752 ----a-w C:\Programme\Iml32.dll 2006-09-17 15:41 338,390 ----a-w C:\Programme\moewe.exe 2006-09-17 15:41 1,135,258 ----a-w C:\Programme\geier.dxr 2006-01-27 19:17 774,144 ----a-w C:\Programme\RngInterstitial.dll . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 13:00 15360] "TOSCDSPD"="C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-12 09:05 65536] "updateMgr"="C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [ ] "Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-08-30 17:43 4670704] "MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352] "6d8678ec80aa64e1ace0d30a727cbd94"="C:\DOKUME~1\ALLUSE~1\Desktop\DOWNLO~1\HETITA~1.exe" [ ] "MySpaceIM"="C:\Programme\MySpace\IM\MySpaceIM.exe" [2008-02-01 21:32 8699904] "swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-09 18:53 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-11 09:00 339968] "SynTPLpr"="C:\Programme\Synaptics\SynTP\SynTPLpr.exe" [2004-10-14 23:28 98394] "SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2004-10-14 23:26 688218] "AGRSMMSG"="AGRSMMSG.exe" [2005-04-12 23:24 88358 C:\WINDOWS\agrsmmsg.exe] "THotkey"="C:\Programme\Toshiba\Toshiba Applet\thotkey.exe" [2005-04-25 08:15 339968] "Tvs"="C:\Programme\TOSHIBA\Tvs\TvsTray.exe" [2005-04-05 15:25 73728] "TPSMain"="TPSMain.exe" [2005-01-21 13:04 266240 C:\WINDOWS\system32\TPSMain.exe] "SmoothView"="C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe" [2005-05-18 08:57 118784] "PadTouch"="C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 09:56 1077327] "dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2005-05-31 04:33 122941] "ccApp"="C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2006-01-04 16:38 48800] "AOLDialer"="C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe" [2006-11-17 12:05 71216] "CFSServ.exe"="CFSServ.exe" [] "LXCECATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll" [2005-07-20 14:46 73728] "lxcemon.exe"="C:\Programme\Lexmark 4300 Series\lxcemon.exe" [2005-08-02 18:45 192512] "EzPrint"="C:\Programme\Lexmark 4300 Series\ezprint.exe" [2005-07-26 13:17 94208] "FaxCenterServer"="C:\Programme\Lexmark Fax Solutions\fm3032.exe" [2005-07-12 10:36 299008] "Google Desktop Search"="C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" [2007-08-31 10:32 1838592] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496] "Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 10:45 63712] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-12-25 20:12 185896] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-01-31 23:13 385024] "iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2008-02-19 13:10 267048] "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe" [2008-03-11 18:30 249896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 13:00 15360] "MySpaceIM"="C:\Programme\MySpace\IM\MySpaceIM.exe" [2008-02-01 21:32 8699904] C:\Dokumente und Einstellungen\Tanja Kleindopp\Startmen\Programme\Autostart\ Microsoft Office OneNote 2003 Schnellstart.lnk - C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE [2004-06-17 07:03:44 59080] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ AOL 9.0 Tray-Symbol.lnk - C:\Programme\AOL 9.0g\aoltray.exe [2006-01-19 11:32:41 156784] Bluetooth Manager.lnk - C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2005-06-16 10:11:42 49152] Google Updater.lnk - C:\Programme\Google\Google Updater\GoogleUpdater.exe [2008-03-09 18:53:35 125624] Kodak EasyShare Software.lnk - C:\Programme\Kodak\Kodak EasyShare Software\bin\EasyShare.exe [2005-03-10 09:40:30 757760] Windows-Desktopsuche.lnk - C:\Programme\MSN Toolbar Suite\DS\02.05.0001.1119\de-de\bin\WindowsSearch.exe [2005-09-20 18:10:04 238080] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\AOL 9.0\\waol.exe"= "C:\\Programme\\AOL 9.0a\\waol.exe"= "C:\\Programme\\AOL 9.0b\\waol.exe"= "C:\\Programme\\AOL 9.0c\\waol.exe"= "C:\\Programme\\AOL 9.0d\\waol.exe"= "C:\\Programme\\AOL 9.0f\\waol.exe"= "C:\\Programme\\TOSHIBA\\ConfigFree\\CFXFER.exe"= "C:\\Programme\\Gemeinsame Dateien\\AOL\\ACS\\AOLAcsd.exe"= "C:\\Programme\\Gemeinsame Dateien\\AOL\\ACS\\AOLDial.exe"= "C:\\Programme\\AOL 9.0e\\waol.exe"= "C:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"= "C:\\Programme\\Yahoo!\\Messenger\\YServer.exe"= "C:\\Programme\\Internet Explorer\\IEXPLORE.EXE"= "C:\\Programme\\Real\\RealPlayer\\realplay.exe"= "C:\\Programme\\AOL 9.0g\\waol.exe"= "C:\\Programme\\MSN Messenger\\msnmsgr.exe"= "C:\\Programme\\MSN Messenger\\livecall.exe"= "C:\\Programme\\Alice\\Signup\\AliceCnf.exe"= "C:\\Programme\\Alice\\Signup\\AliceCnn.exe"= "C:\\Programme\\Alice\\isw.exe"= "C:\\Programme\\Alice\\Support\\Alicesup.exe"= "C:\\Programme\\iTunes\\iTunes.exe"= "C:\\Programme\\MySpace\\IM\\MySpaceIM.exe"= R2 AVEService;AntiVir PersonalEdition Premium MailGuard Hilfsdienst;"C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe" [2008-03-11 18:30] S2 AntiVirMailService;AntiVir PersonalEdition Premium MailGuard;"C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe" [2008-03-11 18:30] S3 Boonty Games;Boonty Games;"C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe" [2007-05-15 17:41] S3 PDNMp50;PDNMp50 NDIS Protocol Driver;C:\WINDOWS\system32\drivers\PDNMp50.sys [2006-11-28 22:46] S3 PDNSp50;PDNSp50 NDIS Protocol Driver;C:\WINDOWS\system32\drivers\PDNSp50.sys [2006-11-28 22:46] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ccdaf905-84e9-11da-989a-00038a000015}] \Shell\AutoRun\command - E:\preinst.exe . Inhalt des "geplante Tasks" Ordners "2008-03-14 15:04:15 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Programme\Apple Software Update\SoftwareUpdate.exe "2008-03-16 09:38:22 C:\WINDOWS\Tasks\Symantec NetDetect.job" - C:\Programme\Symantec\LiveUpdate\NDETECT.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-16 12:15:43 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... HKLM\Software\Microsoft\Windows\CurrentVersion\Run LXCECATS = rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16??????? Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-03-16 12:59:31 ComboFix-quarantined-files.txt 2008-03-16 11:59:24 . 2008-03-13 02:02:45 --- E O F --- |
|
|
|
|
|
|
16.03.2008, 15:12
Ehrenmitglied
Beiträge: 1441 |
#6
1.
fixe mit dem HjackThis Zitat O4 - HKCU\..\Run: [6d8678ec80aa64e1ace0d30a727cbd94] C:\DOKUME~1\ALLUSE~1\Desktop\DOWNLO~1\HETITA~1.EXE /r2. http://www.virus-protect.org/artikel/tools/otmoveIt.html Download OTMoveIt zum Desktop öffne: OTMoveIt.exe Kopiere rein: im linken Fenster ,wo steht: Paste Standard List of Files/Folders to be Move Zitat C:\Programme\GamesBarKlicke auf den Roten MoveIt! poste das log, was erscheint »» echo.zip http://virus-protect.org/bat/echo.zip entpacken--> klicke echo.bat --> der Texteditor wird sich öffnen - poste den Text __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
|
|
|
|
16.03.2008, 15:32
...neu hier
Themenstarter Beiträge: 6 |
#7
C:\Programme\GamesBar moved successfully.
C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ViquaSoft\Cindy's Sundaes moved successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\ViquaSoft moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HiddenSecretsNightmare\BigFish\data moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HiddenSecretsNightmare\BigFish moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HiddenSecretsNightmare moved successfully. C:\Programme\Big City Adventure San Francisco moved successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\Fuzzy Games\Fab Fashion\photos moved successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\Fuzzy Games\Fab Fashion moved successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\Fuzzy Games moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\JollyBear\Big City Adventure San Francisco moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\JollyBear moved successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\VeniceMysteryData\PLDATA moved successfully. C:\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\VeniceMysteryData moved successfully. OTMoveIt2 by OldTimer - Version 1.0.21 log created on 03162008_152653 10)DPF???? Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 5C20-633A Verzeichnis von C:\WINDOWS\Downloaded Program Files 08.12.2005 12:46 1.271 erma.inf 21.07.2004 12:35 73.728 ghdlctl.dll 21.07.2004 12:34 227 ghdlctl.inf 16.05.2007 07:22 399 gp.inf 25.11.2004 08:37 337 ImageUploader_3.inf 22.06.2006 13:00 1.701.488 ImageUploader_3.ocx 11.12.2006 16:44 367 LegitCheckControl.inf 26.07.2006 13:53 719.064 NpFv415.dll 25.01.2004 12:43 1.087 qdiagcc.inf 19.12.2006 15:25 106.496 SpinTopGamesLauncher.dll 19.12.2006 12:57 257 SpinTopGamesLauncher.inf 09.11.2006 14:36 5.019 swflash.inf 12 Datei(en) 2.609.740 Bytes |
|
|
|
|
|
|
16.03.2008, 20:11
Ehrenmitglied
Beiträge: 1441 |
#8
scanne. lasse alles, was gefunden wird löschen + poste den report hier
http://www.virus-protect.org/counterspy1.html __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
|
|
|
|
19.03.2008, 05:21
...neu hier
Themenstarter Beiträge: 6 |
#9
Scan History Details
Start Date: 18.03.2008 21:03:43 End Date: 19.03.2008 03:13:45 Total Time: 370 Min 2 Sec Detected security risks Hotbar Toolbar more information... Details: Hotbar Web Tools is a collection of browser and system enhancements. The primary application is the Hotbar toolbar, which is a "skinable" browser toolbar for Internet Explorer. Status: Deleted Files detected C:\QooBox\Quarantine\C\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\d_icons_buttons_bbar1.res.vir C:\QooBox\Quarantine\C\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\d_icons_weather.res.vir C:\QooBox\Quarantine\C\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\Default_hotbarcom.mnu.vir C:\QooBox\Quarantine\C\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\icons2.res.vir C:\QooBox\Quarantine\C\Dokumente und Einstellungen\Tanja Kleindopp\Anwendungsdaten\HbTools\v3.0\HbTools\static\2\progress.res.vir KaZaA P2P Program more information... Details: KaZaA is a peer-to-peer (P2P) application that allows its users to join together in a network via the Internet and share files from each other's hard drives. Status: Deleted Registry entries detected HKEY_USERS\S-1-5-21-3029985773-3584811840-441089779-1007\SOFTWARE\KAZAA HKEY_USERS\S-1-5-21-3029985773-3584811840-441089779-1007\SOFTWARE\KAZAA\LocalContent CoolOnlineOffers.ScreenSaver Adware Bundler more information... Details: CoolOnlineOffers.ScreenSaver is a program which delivers advertisiment on you computer depending on your surfing behaviour. Status: Deleted Files detected C:\WINDOWS\system32\tanzhamster_bilschirmschoner_02 dir\expire.scf Cookie: Tracking Cookies Cookie (General) more information... Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count unique visitors to web pages; and to allow web surfers to use virtual "shopping carts." Online advertising networks use cookies to track users across web sites and to measure ad impressions and click-throughs. Status: Deleted Cookies detected c:\dokumente und einstellungen\tanja kleindopp\cookies\tanja_kleindopp@247realmedia[1].txt c:\dokumente und einstellungen\tanja kleindopp\cookies\tanja_kleindopp@2o7[2].txt c:\dokumente und einstellungen\tanja kleindopp\cookies\tanja_kleindopp@ad.yieldmanager[2].txt « |
|
|
|
|
|
|
19.03.2008, 13:10
Ehrenmitglied
Beiträge: 1441 |
#10
Hallo
 1. otmoveIt klicken: CleanUp! dann sollte wieder alles i.o. sein deinstalliere Counterspy oder kaufe es nach 15 Tagen, denn es ist ein Trial-Programm. __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
|
|
|
|
20.03.2008, 16:14
...neu hier
Themenstarter Beiträge: 6 |
#11
Dankeeeeeeeeeeee für die wirklich sehr gute Hilfe
Ohne Dich und dieses Forum wär ich echt aufgeschmissen gewesen!!!Hab noch mal AntiVir durchlaufen lassen und das hat nix mehr gefunden. 0 Funde von vorher 29!!! Nochmal DANKE!!! Liebe Grüße
|
|
|
|
|
|
|
26.03.2008, 03:37
...neu hier
Beiträge: 5 |
#12
hallo anold
habe auch probleme mit instant access... bin neu hier... lasse gerade scann durchlaufen... hoffe das klappt... vielen dank schon mal |
|
|
|
|
|
|
26.03.2008, 07:54
Ehrenmitglied
Beiträge: 6028 |
#13
@wiesicat
Zitat Malwarebytes' Anti-Malware 1.09ComboFix http://www.virus-protect.org/artikel/tools/combofix.html ComboFix und speichert es auf den Desktop! Alle Fenster schliessen und combofix.exe starten Folge den Instruktionen in das Fenster Waehrend Combofix lauft NICHT ins Fenster klicken sonst erfriert dein Rechner Wenn das Tool fertig ist,oeffnet sich ein logfile (C:\combofix.txt) nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen" Hintergrundwächtern inklusive der Firewall + Antivirusprogramme müssen deaktiviert sein Erstellen eines Hijackthis-Logfiles http://www.virus-protect.org/hjtkurz.html Als erstes mach ein neuen Ordner auf C:\ z.b. C:\HijackThis,download HijackThis.exe dahin Download: HijackThis202 Doppelklick HijackThis.exe und installiere das Tool in C:\Programme Am Ende steht auf dein Desktop eine verknüpfung Starte Hijack This und klicke “Do a system scan and safe a logfile” Save log --> hijackthis.log - Save - es öffnet sich der Editor nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen" __________ MfG Argus |
|
|
|
|
|
|
26.03.2008, 15:34
...neu hier
Beiträge: 5 |
#14
ComboFix 08-03-25.4 - antje 2008-03-26 15:22:11.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.540 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\antje\Desktop\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt [color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color] . (((((((((((((((((((((((((((((((((((( Weitere L”schungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\Dokumente und Einstellungen\antje\Lokale Einstellungen\Anwendungsdaten\mcgmly.dat C:\Dokumente und Einstellungen\antje\Lokale Einstellungen\Anwendungsdaten\mcgmly.exe c:\Dokumente und Einstellungen\antje\Lokale Einstellungen\Anwendungsdaten\mcgmly_nav.dat c:\Dokumente und Einstellungen\antje\Lokale Einstellungen\Anwendungsdaten\mcgmly_navps.dat C:\Programme\instant access C:\Programme\instant access\Center\LAST SOFTWARES.upd C:\Programme\instant access\Dialer\1087896277\es6-external-api.dlv4.com\js\d74bd188efc3f212c51be856dbb75eaf C:\Programme\instant access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\Common\bef5ccdddd9669c32de7bb0b6f248687.html C:\Programme\instant access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\custom\4242\4242_dialer.ico C:\Programme\instant access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button1.gif C:\Programme\instant access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button2.gif C:\Programme\instant access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button3.gif C:\Programme\instant access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button4.gif C:\Programme\instant access\Dialer\1087896277\fp.pc-on-internet.com\50300\AC_RunActiveContent.js C:\Programme\instant access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\bleft.gif C:\Programme\instant access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\bright.gif C:\Programme\instant access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\EN\scanning.swf C:\Programme\instant access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\EN\top.jpg C:\Programme\instant access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\flash.gif C:\Programme\instant access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\mleft.gif C:\Programme\instant access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\mleftt.gif C:\Programme\instant access\Dialer\1087896277\fp.pc-on-internet.com\f6631054f5ee3e6e1698937b6813a6cc.html C:\Programme\instant access\Dialer\1087896277\fp.pc-on-internet.com\f6631054f5ee3e6e1698937b6813a6cc.html_0.loginvis C:\Programme\instant access\Dialer\192551870\es6-external-api.dlv4.com\js\d74bd188efc3f212c51be856dbb75eaf C:\Programme\instant access\Dialer\192551870\es6-www.0texkax7c6hzuidk.com\Common\bef5ccdddd9669c32de7bb0b6f248687.html C:\Programme\instant access\Dialer\192551870\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button1.gif C:\Programme\instant access\Dialer\192551870\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button2.gif C:\Programme\instant access\Dialer\192551870\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button3.gif C:\Programme\instant access\Dialer\192551870\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button4.gif C:\Programme\instant access\Dialer\192551870\fp.pc-on-internet.com\50300\AC_RunActiveContent.js C:\Programme\instant access\Dialer\192551870\fp.pc-on-internet.com\50300\images\bleft.gif C:\Programme\instant access\Dialer\192551870\fp.pc-on-internet.com\50300\images\bright.gif C:\Programme\instant access\Dialer\192551870\fp.pc-on-internet.com\50300\images\EN\scanning.swf C:\Programme\instant access\Dialer\192551870\fp.pc-on-internet.com\50300\images\EN\top.jpg C:\Programme\instant access\Dialer\192551870\fp.pc-on-internet.com\50300\images\flash.gif C:\Programme\instant access\Dialer\192551870\fp.pc-on-internet.com\50300\images\mleft.gif C:\Programme\instant access\Dialer\192551870\fp.pc-on-internet.com\50300\images\mleftt.gif C:\Programme\instant access\Dialer\192551870\fp.pc-on-internet.com\f6631054f5ee3e6e1698937b6813a6cc.html C:\Programme\instant access\Dialer\192551870\fp.pc-on-internet.com\f6631054f5ee3e6e1698937b6813a6cc.html_0.loginvis C:\Programme\instant access\Dialer\192551870\www.rapid-pass.net\b1b4cc3b3aeadb14acd3e5aa89ac19d8 C:\Programme\instant access\Dialer\804023830\es6-external-api.dlv4.com\js\41cb7f08aa1faac8dfe0af608e00d0ec C:\Programme\instant access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\Common\c91609962ef5da18803c24852e9c95a4.html C:\Programme\instant access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\custom\4242\4242_dialer.ico C:\Programme\instant access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button1.gif C:\Programme\instant access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button2.gif C:\Programme\instant access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button3.gif C:\Programme\instant access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button4.gif C:\Programme\instant access\Dialer\804023830\fp.pc-on-internet.com\50300\AC_RunActiveContent.js C:\Programme\instant access\Dialer\804023830\fp.pc-on-internet.com\50300\images\bleft.gif C:\Programme\instant access\Dialer\804023830\fp.pc-on-internet.com\50300\images\bright.gif C:\Programme\instant access\Dialer\804023830\fp.pc-on-internet.com\50300\images\EN\scanning.swf C:\Programme\instant access\Dialer\804023830\fp.pc-on-internet.com\50300\images\EN\top.jpg C:\Programme\instant access\Dialer\804023830\fp.pc-on-internet.com\50300\images\flash.gif C:\Programme\instant access\Dialer\804023830\fp.pc-on-internet.com\50300\images\mleft.gif C:\Programme\instant access\Dialer\804023830\fp.pc-on-internet.com\50300\images\mleftt.gif C:\Programme\instant access\Dialer\804023830\fp.pc-on-internet.com\ae5ece5293f8b80529fcd5bed319292c.html C:\Programme\instant access\Dialer\804023830\fp.pc-on-internet.com\ae5ece5293f8b80529fcd5bed319292c.html_0.loginvis C:\Programme\instant access\Dialer\804023830\LAST SOFTWARES.lnk C:\Programme\instant access\Dialer\804023830\www.rapid-pass.net\840d4211ada769f18a466b9b6a2ac03e C:\WINDOWS\system32\nsinet.exe . ((((((((((((((((((((((( Dateien erstellt von 2008-02-26 bis 2008-03-26 )))))))))))))))))))))))))))))) . 2008-03-26 05:21 . 2008-03-26 05:21 <DIR> d-------- C:\Programme\Trend Micro 2008-03-26 03:21 . 2008-03-26 03:47 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware 2008-03-26 03:21 . 2008-03-26 03:21 <DIR> d-------- C:\Dokumente und Einstellungen\antje\Anwendungsdaten\Malwarebytes 2008-03-26 03:21 . 2008-03-26 03:21 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-03-25 20:57 . 2002-06-24 05:30 45,568 -ra------ C:\WINDOWS\system32\drivers\DLKRTL.SYS 2008-03-24 04:30 . 2008-03-24 04:46 <DIR> d-------- C:\Programme\CK's Biorhytmus 2000 2008-03-24 04:30 . 2008-03-24 04:30 73,216 --a------ C:\WINDOWS\cadkasdeinst01.exe 2008-03-24 03:08 . 2008-03-24 03:08 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Awem 2008-03-24 03:07 . 2008-03-24 03:07 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trymedia 2008-03-24 01:26 . 2008-03-24 01:26 <DIR> d-------- C:\Programme\ASCOMP Software 2008-03-24 01:26 . 2008-03-24 01:26 <DIR> d-------- C:\Dokumente und Einstellungen\antje\Anwendungsdaten\ASCOMP Software 2008-03-23 17:23 . 2008-03-23 17:35 335,002 --a------ C:\WINDOWS\sheep.cca 2008-03-23 17:23 . 2008-03-23 17:35 215,306 --a------ C:\WINDOWS\sheep.scr 2008-03-23 17:23 . 2008-03-23 17:35 191,541 --a------ C:\WINDOWS\intro.cca 2008-03-23 17:23 . 2008-03-23 17:35 171,520 --a------ C:\WINDOWS\system32\cncs32.dll 2008-03-23 17:23 . 2008-03-23 17:35 40,960 --a------ C:\WINDOWS\sheep.exe 2008-03-23 17:23 . 2008-03-23 17:35 561 --a------ C:\WINDOWS\sheep.bin 2008-03-23 17:23 . 2008-03-23 17:35 68 --a------ C:\WINDOWS\sheep.ini 2008-03-23 17:23 . 2008-03-23 17:30 17 --a------ C:\WINDOWS\cnc.ini 2008-03-19 23:53 . 2008-03-19 23:53 <DIR> d-------- C:\Dokumente und Einstellungen\antje\Download 2008-03-18 18:01 . 2008-03-18 18:01 0 --ah----- C:\WINDOWS\SwSys2.bmp 2008-03-18 18:01 . 2008-03-18 18:01 0 --ah----- C:\WINDOWS\SwSys1.bmp 2008-03-18 12:17 . 2008-03-18 12:17 <DIR> d--h----- C:\WINDOWS\PIF 2008-03-18 11:28 . 2008-03-18 11:28 <DIR> d-------- C:\Program Files 2008-03-17 15:04 . 2008-03-17 15:04 <DIR> d-------- C:\Dokumente und Einstellungen\antje\Anwendungsdaten\PROject MT 2008-03-17 14:56 . 2008-03-17 14:56 <DIR> d-------- C:\Dokumente und Einstellungen\antje\Anwendungsdaten\PRMT 2008-03-17 14:54 . 2008-03-17 14:55 <DIR> d-------- C:\WINDOWS\speech 2008-03-17 14:49 . 2008-03-20 00:02 <DIR> d-------- C:\WINDOWS\Lhsp 2008-03-17 14:49 . 2008-03-17 14:49 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PRMT 2008-03-17 11:04 . 2008-03-17 11:04 <DIR> d-------- C:\WINDOWS\system32\XPSViewer 2008-03-17 11:03 . 2008-03-17 11:03 <DIR> d-------- C:\Programme\Reference Assemblies 2008-03-15 16:18 . 2008-03-15 16:18 <DIR> d-------- C:\Dokumente und Einstellungen\antje\WINDOWS 2008-03-15 16:18 . 1999-03-23 10:12 299,520 --a------ C:\WINDOWS\uninst.exe 2008-03-15 16:17 . 2000-10-02 01:00 125,712 --a------ C:\WINDOWS\system32\Vb6de.dll 2008-03-15 16:17 . 1999-03-26 01:00 101,888 --a------ C:\WINDOWS\system32\Vb6stkit.dll 2008-03-14 15:38 . 2008-03-22 17:00 <DIR> d-------- C:\Programme\FrostWire 2008-03-14 15:38 . 2008-03-22 16:52 <DIR> d-------- C:\Dokumente und Einstellungen\antje\Shared 2008-03-14 15:38 . 2008-03-22 16:53 <DIR> d-------- C:\Dokumente und Einstellungen\antje\Incomplete 2008-03-14 15:38 . 2008-03-22 15:39 <DIR> d-------- C:\Dokumente und Einstellungen\antje\Anwendungsdaten\FrostWire 2008-03-13 22:26 . 2008-03-13 22:30 <DIR> d-------- C:\Programme\dx 2008-03-13 22:24 . 2008-03-24 06:05 116 --a------ C:\WINDOWS\NeroDigital.ini 2008-03-13 19:24 . 2008-03-13 19:24 <DIR> d-------- C:\WINDOWS\Sun 2008-03-13 19:24 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-13 19:23 . 2008-03-13 19:24 <DIR> d-------- C:\Programme\Java 2008-03-13 19:22 . 2008-03-13 19:22 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java 2008-03-13 18:14 . 2008-03-24 02:15 <DIR> d-------- C:\Dokumente und Einstellungen\antje\Anwendungsdaten\Zylom 2008-03-13 17:42 . 2008-03-13 17:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Adobe 2008-03-13 17:39 . 2008-03-14 10:22 <DIR> d-------- C:\Programme\Google 2008-03-13 16:10 . 2008-03-13 16:10 <DIR> d-------- C:\Dokumente und Einstellungen\antje\Anwendungsdaten\Ahead 2008-03-13 16:07 . 2008-03-26 05:41 <DIR> d-------- C:\Programme\Nero 2008-03-13 16:07 . 2008-03-13 16:11 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Ahead 2008-03-13 15:55 . 2008-03-16 12:53 <DIR> d-------- C:\Programme\Gemeinsame Dateien\LightScribe 2008-03-13 15:53 . 2008-03-13 15:53 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Nero 2008-03-13 15:53 . 2001-03-08 19:30 24,064 --------- C:\WINDOWS\system32\msxml3a.dll 2008-03-13 15:52 . 2008-03-13 15:52 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ahead 2008-03-13 13:08 . 2006-10-26 19:56 32,592 --a------ C:\WINDOWS\system32\msonpmon.dll 2008-03-13 13:05 . 2008-03-13 13:05 <DIR> d-------- C:\Programme\Microsoft Works 2008-03-13 13:04 . 2008-03-17 11:11 <DIR> d-------- C:\Programme\MSBuild 2008-03-13 12:56 . 2008-03-13 13:04 <DIR> d-------- C:\WINDOWS\SHELLNEW 2008-03-13 12:53 . 2008-03-13 13:08 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2008-03-13 12:50 . 2008-03-13 12:50 <DIR> dr-h----- C:\MSOCache 2008-03-11 20:56 . 2008-03-13 18:14 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom 2008-03-11 20:37 . 2008-03-11 20:37 <DIR> d-------- C:\Programme\Ashampoo 2008-03-11 20:37 . 2008-03-11 20:37 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ebay 2008-03-11 18:02 . 2004-08-03 23:08 10,624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys 2008-03-11 18:02 . 2004-08-03 23:08 10,624 --a--c--- C:\WINDOWS\system32\dllcache\gameenum.sys 2008-03-11 17:55 . 2008-03-11 17:55 25 --a------ C:\WINDOWS\mixerdef.ini 2008-03-11 17:12 . 2007-02-28 17:06 2,184,448 --a------ C:\WINDOWS\system32\ntoskrnl.exe.zottel 2008-03-11 17:12 . 2007-02-28 08:06 2,061,696 --a------ C:\WINDOWS\system32\ntkrnlpa.exe.zottel 2008-03-11 17:12 . 2008-03-11 17:12 219,136 --a--c--- C:\WINDOWS\system32\dllcache\uxtheme.dll 2008-03-11 16:11 . 2008-03-11 16:11 <DIR> d-------- C:\Programme\Avira 2008-03-11 16:11 . 2008-03-11 16:11 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-03-11 16:02 . 2007-10-11 00:46 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll 2008-03-11 16:00 . 2007-10-29 23:42 1,293,312 --a--c--- C:\WINDOWS\system32\dllcache\quartz.dll 2008-03-11 16:00 . 2007-07-09 14:16 582,656 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll 2008-03-11 15:59 . 2007-06-13 14:10 1,036,288 --a--c--- C:\WINDOWS\system32\dllcache\explorer.exe 2008-03-11 15:57 . 2008-03-11 15:57 <DIR> d-------- C:\Programme\MSXML 6.0 2008-03-11 15:57 . 2008-03-11 15:57 <DIR> d-------- C:\Programme\MSXML 4.0 2008-03-11 15:57 . 2007-10-11 00:46 6,065,664 --a--c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2008-03-11 15:57 . 2007-04-17 10:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat 2008-03-11 15:57 . 2007-03-08 06:09 1,040,384 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui 2008-03-11 15:57 . 2007-05-17 12:28 549,376 -----c--- C:\WINDOWS\system32\dllcache\oleaut32.dll 2008-03-11 15:57 . 2007-10-11 00:46 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2008-03-11 15:57 . 2007-10-11 00:46 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2008-03-11 15:57 . 2007-10-11 00:46 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2008-03-11 15:57 . 2007-10-11 00:46 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2008-03-11 15:57 . 2007-10-10 11:59 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-03-11 15:54 . 2007-03-17 14:44 293,376 --a--c--- C:\WINDOWS\system32\dllcache\winsrv.dll 2008-03-11 15:54 . 2007-04-25 15:22 144,896 -----c--- C:\WINDOWS\system32\dllcache\schannel.dll 2008-03-11 15:53 . 2007-03-08 16:32 1,843,712 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-03-11 15:53 . 2007-03-08 16:36 579,072 -----c--- C:\WINDOWS\system32\dllcache\user32.dll 2008-03-11 15:53 . 2007-06-19 14:31 282,112 -----c--- C:\WINDOWS\system32\dllcache\gdi32.dll 2008-03-11 15:53 . 2007-02-05 21:18 185,856 -----c--- C:\WINDOWS\system32\dllcache\upnphost.dll 2008-03-11 15:53 . 2007-03-08 16:36 40,960 -----c--- C:\WINDOWS\system32\dllcache\mf3216.dll 2008-03-11 15:52 . 2007-04-02 06:58 546,304 --a--c--- C:\WINDOWS\system32\dllcache\hhctrl.ocx 2008-03-11 15:51 . 2006-12-14 14:45 981,760 -----c--- C:\WINDOWS\system32\dllcache\mfc42u.dll 2008-03-11 15:51 . 2006-12-26 14:09 536,576 -----c--- C:\WINDOWS\system32\dllcache\msado15.dll 2008-03-11 15:51 . 2006-12-19 19:17 334,336 -----c--- C:\WINDOWS\system32\dllcache\wiaservc.dll 2008-03-11 15:51 . 2006-12-26 14:09 200,704 -----c--- C:\WINDOWS\system32\dllcache\msadox.dll 2008-03-11 15:51 . 2006-12-26 14:09 180,224 -----c--- C:\WINDOWS\system32\dllcache\msadomd.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-11 13:25 --------- d-----w C:\Dokumente und Einstellungen\antje\Anwendungsdaten\MSN6 2008-03-11 13:21 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSN6 2008-03-11 13:10 --------- d-----w C:\Programme\microsoft frontpage 2008-03-11 13:07 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "UIHost"="LogonUI.EXE" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= R3 ati2mtaa;ati2mtaa;C:\WINDOWS\system32\DRIVERS\ati2mtaa.sys [2004-08-04 00:38] R3 DFE528TX;D-Link DFE-528TX PCI Adapter;C:\WINDOWS\system32\DRIVERS\DLKRTL.SYS [2002-06-24 05:30] S3 ati2mpaa;ati2mpaa;C:\WINDOWS\system32\DRIVERS\ati2mpaa.sys [2001-08-18 04:19] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-26 15:25:54 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Eintr„ge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . 2008-03-10 10:06 144856 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\nsinet.exe.vir 2008-03-15 23:31 363008 --a------ C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\antje\Lokale Einstellungen\Anwendungsdaten\mcgmly.exe.vir 2008-03-15 23:31 396721 --a------ C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\antje\Lokale Einstellungen\Anwendungsdaten\mcgmly_nav.dat.vir 2008-03-26 14:29 11875 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\es6-external-api.dlv4.com\js\41cb7f08aa1faac8dfe0af608e00d0ec.vir 2008-03-26 14:29 17183 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\Common\c91609962ef5da18803c24852e9c95a4.html.vir 2008-03-26 14:29 1928 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\LAST SOFTWARES.lnk.vir 2008-03-26 14:29 2201 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\bright.gif.vir 2008-03-26 14:29 2201 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\fp.pc-on-internet.com\50300\images\bright.gif.vir 2008-03-26 14:29 2201 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\fp.pc-on-internet.com\50300\images\bright.gif.vir 2008-03-26 14:29 2217 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\flash.gif.vir 2008-03-26 14:29 2217 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\fp.pc-on-internet.com\50300\images\flash.gif.vir 2008-03-26 14:29 2217 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\fp.pc-on-internet.com\50300\images\flash.gif.vir 2008-03-26 14:29 2238 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\custom\4242\4242_dialer.ico.vir 2008-03-26 14:29 22972 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\EN\top.jpg.vir 2008-03-26 14:29 22972 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\fp.pc-on-internet.com\50300\images\EN\top.jpg.vir 2008-03-26 14:29 22972 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\fp.pc-on-internet.com\50300\images\EN\top.jpg.vir 2008-03-26 14:29 2402 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button1.gif.vir 2008-03-26 14:29 2402 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button4.gif.vir 2008-03-26 14:29 2402 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button1.gif.vir 2008-03-26 14:29 2402 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button4.gif.vir 2008-03-26 14:29 2402 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button1.gif.vir 2008-03-26 14:29 2402 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button4.gif.vir 2008-03-26 14:29 2589 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\mleftt.gif.vir 2008-03-26 14:29 2589 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\fp.pc-on-internet.com\50300\images\mleftt.gif.vir 2008-03-26 14:29 2589 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\fp.pc-on-internet.com\50300\images\mleftt.gif.vir 2008-03-26 14:29 2986 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\mleft.gif.vir 2008-03-26 14:29 2986 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\fp.pc-on-internet.com\50300\images\mleft.gif.vir 2008-03-26 14:29 2986 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\fp.pc-on-internet.com\50300\images\mleft.gif.vir 2008-03-26 14:29 42 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\www.rapid-pass.net\840d4211ada769f18a466b9b6a2ac03e.vir 2008-03-26 14:29 5137 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\fp.pc-on-internet.com\50300\AC_RunActiveContent.js.vir 2008-03-26 14:29 5137 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\fp.pc-on-internet.com\50300\AC_RunActiveContent.js.vir 2008-03-26 14:29 5137 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\fp.pc-on-internet.com\50300\AC_RunActiveContent.js.vir 2008-03-26 14:29 632 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\bleft.gif.vir 2008-03-26 14:29 632 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\fp.pc-on-internet.com\50300\images\bleft.gif.vir 2008-03-26 14:29 632 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\fp.pc-on-internet.com\50300\images\bleft.gif.vir 2008-03-26 14:29 633 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button2.gif.vir 2008-03-26 14:29 633 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button2.gif.vir 2008-03-26 14:29 633 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button2.gif.vir 2008-03-26 14:29 70600 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\fp.pc-on-internet.com\50300\images\EN\scanning.swf.vir 2008-03-26 14:29 70600 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\fp.pc-on-internet.com\50300\images\EN\scanning.swf.vir 2008-03-26 14:29 70600 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\fp.pc-on-internet.com\50300\images\EN\scanning.swf.vir 2008-03-26 14:29 7694 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\fp.pc-on-internet.com\ae5ece5293f8b80529fcd5bed319292c.html.vir 2008-03-26 14:29 806 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button3.gif.vir 2008-03-26 14:29 806 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button3.gif.vir 2008-03-26 14:29 806 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\es6-www.0texkax7c6hzuidk.com\custom\4242\EN\button3.gif.vir 2008-03-26 14:29 86 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\804023830\fp.pc-on-internet.com\ae5ece5293f8b80529fcd5bed319292c.html_0.loginvis.vir 2008-03-26 14:50 11875 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\es6-external-api.dlv4.com\js\d74bd188efc3f212c51be856dbb75eaf.vir 2008-03-26 14:50 17473 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\Common\bef5ccdddd9669c32de7bb0b6f248687.html.vir 2008-03-26 14:50 2238 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\es6-www.0texkax7c6hzuidk.com\custom\4242\4242_dialer.ico.vir 2008-03-26 14:50 7703 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\fp.pc-on-internet.com\f6631054f5ee3e6e1698937b6813a6cc.html.vir 2008-03-26 14:50 86 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\1087896277\fp.pc-on-internet.com\f6631054f5ee3e6e1698937b6813a6cc.html_0.loginvis.vir 2008-03-26 14:55 11875 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\es6-external-api.dlv4.com\js\d74bd188efc3f212c51be856dbb75eaf.vir 2008-03-26 14:55 17183 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\es6-www.0texkax7c6hzuidk.com\Common\bef5ccdddd9669c32de7bb0b6f248687.html.vir 2008-03-26 14:55 42 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\www.rapid-pass.net\b1b4cc3b3aeadb14acd3e5aa89ac19d8.vir 2008-03-26 14:55 635 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Center\LAST SOFTWARES.upd.vir 2008-03-26 14:55 7694 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\fp.pc-on-internet.com\f6631054f5ee3e6e1698937b6813a6cc.html.vir 2008-03-26 14:56 86 --a------ C:\Qoobox\Quarantine\C\Programme\Instant Access\Dialer\192551870\fp.pc-on-internet.com\f6631054f5ee3e6e1698937b6813a6cc.html_0.loginvis.vir 2008-03-26 15:23 2661 --a------ C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\antje\Lokale Einstellungen\Anwendungsdaten\mcgmly_navps.dat.vir 2008-03-26 15:23 7939 --a------ C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\antje\Lokale Einstellungen\Anwendungsdaten\mcgmly.dat.vir 2008-03-26 15:24 39 --a------ C:\Qoobox\Quarantine\catchme.log |
|
|
|
|
|
|
26.03.2008, 16:10
...neu hier
Beiträge: 5 |
#15
hey Arnold...konnte den HijackThis leider nicht mit hier rein setzen...mußte ihn dir privat schicken...
bin nun mal gespannt, ob es alles geklappt hat.. GROßEN DANK dafür ;o) kannst mir noch nen Tipp geben, wie ich solche Sachen in Zukunft umgehen kann und mir nicht noch mal sowas einfange??? Wäre echt nett von Dir.. MfG wieslcat |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Ich habe seit Tagen ein Problem mit Instant Access, brauche dringend Hilfe!! Die Pop-Up-Fenster rauben mir noch den letzten Nerv. Hab jetzt schon vieles durch, aber nix hilft!!