wurm traxgy.B kann nicht gelöscht werden |
||
|---|---|---|
| #0
| ||
|
08.04.2008, 22:37
...neu hier
Beiträge: 5 |
||
 
|
|
|
|
09.04.2008, 01:00
Moderator
Beiträge: 5694 |
#2
Halllo Fitschi
«« http://virus-protect.org/artikel/tools/otmoveIt.html öffne: OTMoveIt.exe Kopiere rein: im linken Fenster ,wo steht: Paste Standart List of Files/Folders to be Move Zitat C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\Search SettingsKlicke auf den Roten MoveIt! ----------------------------------------------------------------------------------------------- >> Schliesse alle Fenster und starte Hijack This Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei und wähle fix checked. + starte den Rechner neu. Zitat R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb126\SearchSettings.dll>> scanne mit Malwarebytes- lasse alles entfernen + poste den report http://virus-protect.org/artikel/tools/malwarebytes.html >> Arbeitsplatz-->rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren. booten, dann wieder aktivieren Gruss Swiss |
|
|
|
|
|
|
14.04.2008, 17:20
...neu hier
Themenstarter Beiträge: 5 |
#3
dankeschön für die hilfe!!
so hier der report: Malwarebytes' Anti-Malware 1.11 Datenbank Version: 623 Scan Art: Komplett Scan (C:\|) Objekte gescannt: 168804 Scan Dauer: 3 hour(s), 28 minute(s), 23 second(s) Infizierte Speicher Prozesse: 0 Infizierte Speicher Module: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Datei Objekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 8 Infizierte Speicher Prozesse: (Keine Malware Objekte gefunden) Infizierte Speicher Module: (Keine Malware Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\Software\The Weather Channel (Adware.Hotbar) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine Malware Objekte gefunden) Infizierte Datei Objekte der Registrierung: (Keine Malware Objekte gefunden) Infizierte Verzeichnisse: (Keine Malware Objekte gefunden) Infizierte Dateien: C:\System Volume Information\_restore{D7AB1F1E-7FA4-47CB-BFDE-96B83F73D3EB}\RP186\A0029795.dll (Adware.Hotbar) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{D7AB1F1E-7FA4-47CB-BFDE-96B83F73D3EB}\RP186\A0029796.dll (Adware.Hotbar) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{D7AB1F1E-7FA4-47CB-BFDE-96B83F73D3EB}\RP186\A0029798.exe (Adware.Hotbar) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{D7AB1F1E-7FA4-47CB-BFDE-96B83F73D3EB}\RP186\A0029799.exe (Adware.Hotbar) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{D7AB1F1E-7FA4-47CB-BFDE-96B83F73D3EB}\RP186\A0029800.exe (Adware.Hotbar) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{D7AB1F1E-7FA4-47CB-BFDE-96B83F73D3EB}\RP186\A0029801.exe (Adware.Hotbar) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{D7AB1F1E-7FA4-47CB-BFDE-96B83F73D3EB}\RP186\A0029802.exe (Adware.Hotbar) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{D7AB1F1E-7FA4-47CB-BFDE-96B83F73D3EB}\RP186\A0029805.exe (Adware.Hotbar) -> Quarantined and deleted successfully. |
|
|
|
|
|
|
14.04.2008, 17:36
Moderator
Beiträge: 5694 |
||
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
ich habe seite einiger zeit den wurm traxgy.B und bekomme ihn nicht gelöscht
danke schonmal für die hilfe
hier die logfiles:
ComboFix 08-04-08.4 - Lisa 2008-04-08 21:50:28.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.76 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Lisa\Eigene Dateien\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
[color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color]
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\windows.exe
----- File Replicators -----
C:\recover\WINDOWS\$hf_mig$\KB890046\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB890859\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB893756\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB896358\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB896422\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB896423\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB896424\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB896427\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB896428\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB897663\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB898461\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB899587\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB899589\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB899591\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB900485\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB900725\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB901017\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB901190\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB901214\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB902400\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB904706\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB905414\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB905749\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB908519\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB908521\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB908531\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB910437\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB911562\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB911567\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB911927\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB912919\update\update.exe
C:\recover\WINDOWS\$hf_mig$\KB913580\update\update.exe
C:\WINDOWS\$hf_mig$\KB890046\update\update.exe
C:\WINDOWS\$hf_mig$\KB890859\update\update.exe
C:\WINDOWS\$hf_mig$\KB893756\update\update.exe
C:\WINDOWS\$hf_mig$\KB896358\update\update.exe
C:\WINDOWS\$hf_mig$\KB896422\update\update.exe
C:\WINDOWS\$hf_mig$\KB896423\update\update.exe
C:\WINDOWS\$hf_mig$\KB896424\update\update.exe
C:\WINDOWS\$hf_mig$\KB896427\update\update.exe
C:\WINDOWS\$hf_mig$\KB896428\update\update.exe
C:\WINDOWS\$hf_mig$\KB897663\update\update.exe
C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
C:\WINDOWS\$hf_mig$\KB899587\update\update.exe
C:\WINDOWS\$hf_mig$\KB899589\update\update.exe
C:\WINDOWS\$hf_mig$\KB899591\update\update.exe
C:\WINDOWS\$hf_mig$\KB900485\update\update.exe
C:\WINDOWS\$hf_mig$\KB900725\update\update.exe
C:\WINDOWS\$hf_mig$\KB901017\update\update.exe
C:\WINDOWS\$hf_mig$\KB901190\update\update.exe
C:\WINDOWS\$hf_mig$\KB901214\update\update.exe
C:\WINDOWS\$hf_mig$\KB902400\update\update.exe
C:\WINDOWS\$hf_mig$\KB904706\update\update.exe
C:\WINDOWS\$hf_mig$\KB905414\update\update.exe
C:\WINDOWS\$hf_mig$\KB905749\update\update.exe
C:\WINDOWS\$hf_mig$\KB908519\update\update.exe
C:\WINDOWS\$hf_mig$\KB908521\update\update.exe
C:\WINDOWS\$hf_mig$\KB908531\update\update.exe
C:\WINDOWS\$hf_mig$\KB910437\update\update.exe
C:\WINDOWS\$hf_mig$\KB911280\update\update.exe
C:\WINDOWS\$hf_mig$\KB911562\update\update.exe
C:\WINDOWS\$hf_mig$\KB911567\update\update.exe
C:\WINDOWS\$hf_mig$\KB911927\update\update.exe
C:\WINDOWS\$hf_mig$\KB912919\update\update.exe
C:\WINDOWS\$hf_mig$\KB913580\update\update.exe
C:\WINDOWS\$hf_mig$\KB914388\update\update.exe
C:\WINDOWS\$hf_mig$\KB914389\update\update.exe
C:\WINDOWS\$hf_mig$\KB916595\update\update.exe
C:\WINDOWS\$hf_mig$\KB917344\update\update.exe
C:\WINDOWS\$hf_mig$\KB917422\update\update.exe
C:\WINDOWS\$hf_mig$\KB918118\update\update.exe
C:\WINDOWS\$hf_mig$\KB918439\update\update.exe
C:\WINDOWS\$hf_mig$\KB919007\update\update.exe
C:\WINDOWS\$hf_mig$\KB920214\update\update.exe
C:\WINDOWS\$hf_mig$\KB920670\update\update.exe
C:\WINDOWS\$hf_mig$\KB920683\update\update.exe
C:\WINDOWS\$hf_mig$\KB920685\update\update.exe
C:\WINDOWS\$hf_mig$\KB920872\update\update.exe
C:\WINDOWS\$hf_mig$\KB921398\update\update.exe
C:\WINDOWS\$hf_mig$\KB921503\update\update.exe
C:\WINDOWS\$hf_mig$\KB922582\update\update.exe
C:\WINDOWS\$hf_mig$\KB922616\update\update.exe
C:\WINDOWS\$hf_mig$\KB922819\update\update.exe
C:\WINDOWS\$hf_mig$\KB923414\update\update.exe
C:\WINDOWS\$hf_mig$\KB923694\update\update.exe
C:\WINDOWS\$hf_mig$\KB923980\update\update.exe
C:\WINDOWS\$hf_mig$\KB924191\update\update.exe
C:\WINDOWS\$hf_mig$\KB925486\update\update.exe
C:\WINDOWS\$hf_mig$\KB925902\update\update.exe
C:\WINDOWS\$hf_mig$\KB926255\update\update.exe
C:\WINDOWS\$hf_mig$\KB926436\update\update.exe
C:\WINDOWS\$hf_mig$\KB927779\update\update.exe
C:\WINDOWS\$hf_mig$\KB927802\update\update.exe
C:\WINDOWS\$hf_mig$\KB927891\update\update.exe
C:\WINDOWS\$hf_mig$\KB928255\update\update.exe
C:\WINDOWS\$hf_mig$\KB928843\update\update.exe
C:\WINDOWS\$hf_mig$\KB929123\update\update.exe
C:\WINDOWS\$hf_mig$\KB929969\update\update.exe
C:\WINDOWS\$hf_mig$\KB930178\update\update.exe
C:\WINDOWS\$hf_mig$\KB930916\update\update.exe
C:\WINDOWS\$hf_mig$\KB931261\update\update.exe
C:\WINDOWS\$hf_mig$\KB931836\update\update.exe
C:\WINDOWS\$hf_mig$\KB933360\update\update.exe
C:\WINDOWS\$hf_mig$\KB933729\update\update.exe
C:\WINDOWS\$hf_mig$\KB935448\update\update.exe
C:\WINDOWS\$hf_mig$\KB935839\update\update.exe
C:\WINDOWS\$hf_mig$\KB935840\update\update.exe
C:\WINDOWS\$hf_mig$\KB936021\update\update.exe
C:\WINDOWS\$hf_mig$\KB936357\update\update.exe
C:\WINDOWS\$hf_mig$\KB938127\update\update.exe
C:\WINDOWS\$hf_mig$\KB938829\update\update.exe
C:\WINDOWS\$hf_mig$\KB941202\update\update.exe
C:\WINDOWS\$hf_mig$\KB941568\update\update.exe
C:\WINDOWS\$hf_mig$\KB942763\update\update.exe
C:\WINDOWS\$hf_mig$\KB942840\update\update.exe
C:\WINDOWS\$hf_mig$\KB943055\update\update.exe
C:\WINDOWS\$hf_mig$\KB944653\update\update.exe
C:\WINDOWS\$hf_mig$\KB946026\update\update.exe
C:\WINDOWS\$hf_mig$\KB946627\update\update.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2008-03-08 bis 2008-04-08 ))))))))))))))))))))))))))))))
.
2008-04-08 21:35 . 2008-04-08 21:35 <DIR> d-------- C:\Programme\CCleaner
2008-03-11 13:56 . 2008-03-11 13:56 <DIR> d-------- C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\Search Settings
2008-03-11 13:17 . 2008-03-11 13:17 <DIR> d-------- C:\Programme\Search Settings
2008-03-11 13:17 . 2008-03-11 13:17 <DIR> d-------- C:\Programme\Dealio
2008-03-11 13:17 . 2008-03-11 13:17 <DIR> d-------- C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\Dealio
2008-03-11 13:15 . 2008-03-11 13:15 <DIR> d-------- C:\Programme\Free Audio Pack
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-08 20:00 --------- d-----w C:\Programme\Synaptics
2008-04-08 19:58 --------- d-----w C:\Programme\InterVideo
2008-04-08 19:58 --------- d-----w C:\Programme\DivX
2008-04-08 19:58 --------- d-----w C:\Programme\Cisco Systems
2008-04-08 19:57 --------- d-----r C:\Programme\ATI Technologies
2008-04-08 19:57 --------- d-----r C:\Programme\Ahead
2008-04-05 13:48 --------- d-----w C:\Programme\ICQ6
2008-04-04 01:23 --------- d-----w C:\Programme\Trillian
2008-04-01 18:50 --------- d-----w C:\Programme\Java
2008-02-26 23:23 --------- d-----w C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\ICQ
2008-02-25 22:57 --------- d-----w C:\Programme\IrfanView
2008-02-20 17:30 --------- d-----w C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\gtk-2.0
2008-02-19 20:23 --------- d-----w C:\Programme\Recuva
2008-02-19 15:14 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2008-02-17 22:57 --------- d-----w C:\Programme\CleanUp XP
2008-02-15 15:42 --------- d-----w C:\Programme\GIMP-2.0
2008-02-14 21:36 --------- d-----w C:\Programme\ICQToolbar
2008-02-14 21:14 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-02-14 21:11 --------- d-----w C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\InstallShield
2007-07-07 09:33 948 --sha-w C:\Programme\Gemeinsame Dateien\folder.htt
2007-07-07 09:33 939 --sha-w C:\Programme\folder.htt
2007-05-24 12:21 9,019,656 ----a-w C:\Programme\trillian-v3.1.5.1.exe
2007-05-23 16:06 37,873,216 ----a-w C:\Programme\iTunesSetup.exe
2004-08-04 12:00 2 --sh--w C:\Programme\Gemeinsame Dateien\desktop.ini
2004-08-04 12:00 2 --sh--w C:\Programme\desktop.ini
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
2008-02-06 18:47 1160544 --a------ C:\Programme\Search Settings\kb126\SearchSettings.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yahoo! Pager"="C:\Programme\Yahoo!\Messenger\ypager.exe" [2004-08-06 15:33 2502656]
"MSMSGS"="c:\PROGRA~1\MESSEN~1\Msmsgs.exe" [2005-08-31 20:27 1658592]
"DW4"="C:\Programme\The Weather Channel FW\Desktop Weather\DesktopWeather.exe" [2007-03-16 07:51 715888]
"swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-25 13:36 68856]
"updateMgr"="C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [ ]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="C:\Programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 18:41 45056]
"RTHDCPL"="RTHDCPL.EXE" [2006-05-18 14:27 16207872 C:\WINDOWS\RTHDCPL.EXE]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2006-01-20 19:23 761946]
"LaunchAp"="C:\Launch Manager\LaunchAp.exe" [2005-07-25 13:36 32768]
"HotkeyApp"="C:\Launch Manager\HotkeyApp.exe" [2005-07-28 11:08 57344]
"LMgrVolOSD"="C:\Launch Manager\OSD.exe" [2005-03-16 13:52 204800]
"LMgrOSD"="C:\Launch Manager\OSDCtrl.exe" [2005-07-25 10:45 241664]
"Wbutton"="C:\Launch Manager\Wbutton.exe" [2005-07-25 13:34 81920]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"CtrlVol"="C:\Launch Manager\CtrlVol.exe" [2003-09-16 14:28 20480]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-04-27 09:41 282624]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-04-27 11:25 257088]
"HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-02 10:35 327720]
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 12:45 63712]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"au"="C:\Programme\Dealio\DealioAU.exe" [2008-02-08 14:11 546144]
"SearchSettings"="C:\Programme\Search Settings\SearchSettings.exe" [2008-02-06 18:47 1036640]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]
C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 23:23:26 282624]
InterVideo WinCinema Manager.lnk - C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe [2006-06-06 16:00:10 286720]
VPN Client.lnk - C:\WINDOWS\Installer\{D25122BC-A60E-4663-B602-B01718F12044}\Icon3E5562ED7.ico [2006-11-09 15:33:47 6144]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Yahoo!\\Messenger\\YPager.exe"=
"C:\\Programme\\Trillian\\trillian.exe"=
"C:\\Programme\\Messenger\\Msmsgs.exe"=
"C:\\Programme\\iTunes\\iTunes.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.sys [2003-04-28 11:27]
S1 Wbutton;Wbutton;C:\WINDOWS\system32\drivers\Wbutton.sys []
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\MAGIX\Common\Database\bin\fbserver.exe [2005-08-10 13:26]
*Newly Created Service* - CATCHME
.
**************************************************************************
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-08 22:03:50
Windows 5.1.2600 Service Pack 2 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostart Einträge...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
CtrlVol = C:\Launch Manager\CtrlVol.exe???????8???????????\??????|x??|????q??|?j?wQj?w????????,??? ???????????????d??????|????????p?????@?E[?????????????s???????s???sx??s@??????????????|h??st??????????s?????????????????C?sc"?sx??s???????w??@?N'?s?????6@?(??????????
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
Zeit der Fertigstellung: 2008-04-08 22:06:34
ComboFix-quarantined-files.txt 2008-04-08 20:06:29
23 Verzeichnis(se), 55,760,297,984 Bytes frei
27 Verzeichnis(se), 55,746,113,536 Bytes frei
.
2008-03-12 00:42:05 --- E O F ---
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:22:38, on 08.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Launch Manager\LaunchAp.exe
C:\Launch Manager\HotkeyApp.exe
C:\Launch Manager\OSD.exe
C:\Launch Manager\OSDCtrl.exe
C:\Launch Manager\Wbutton.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Programme\Search Settings\SearchSettings.exe
C:\PROGRA~1\MESSEN~1\Msmsgs.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Java\jre1.6.0_05\bin\jucheck.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com/fsc/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb126\SearchSettings.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Programme\Dealio\kb126\Dealio.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb126\SearchSettings.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Programme\Dealio\kb126\Dealio.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [LMgrVolOSD] C:\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [au] C:\Programme\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Programme\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [MSMSGS] "c:\PROGRA~1\MESSEN~1\Msmsgs.exe" /background
O4 - HKCU\..\Run: [DW4] "C:\Programme\The Weather Channel FW\Desktop Weather\DesktopWeather.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: VPN Client.lnk = ?
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\Dealio\kb126\res\DealioSearch.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programme\Dealio\kb126\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programme\Dealio\kb126\Dealio.dll
O9 - Extra button: @c:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @c:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programme\Messenger\msmsgs.exe
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071219-1
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - The Firebird Project - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
--
End of file - 9162 bytes
Verzeichnis von C:\WINDOWS\system32
08.04.2008 22:11 1.158 wpa.dbl
06.04.2008 17:20 405.644 perfh009.dat
06.04.2008 17:20 64.194 perfc009.dat
06.04.2008 17:20 421.056 perfh007.dat
06.04.2008 17:20 77.282 perfc007.dat
06.04.2008 17:20 979.370 PerfStringBackup.INI
01.04.2008 20:50 6.641 jupdate-1.6.0_05-b13.log
05.03.2008 18:30 19.148.408 MRT.exe
22.02.2008 02:33 139.264 javaws.exe
22.02.2008 02:33 69.632 javacpl.cpl
22.02.2008 01:23 135.168 javaw.exe
22.02.2008 01:23 135.168 java.exe
14.01.2008 21:40 223.224 FNTCACHE.DAT
13.01.2008 19:05 5.686 jupdate-1.6.0_03-b05.log
Verzeichnis von C:\DOKUME~1\Lisa\LOKALE~1\Temp
08.04.2008 22:24 99.635 datfind.txt
08.04.2008 22:15 514 jusched.log
08.04.2008 22:11 16.384 Perflib_Perfdata_ecc.dat
08.04.2008 22:11 16.384 Perflib_Perfdata_ed8.dat
08.04.2008 22:11 107 STS4.tmp
08.04.2008 22:11 1.285 MAR2.tmp
08.04.2008 22:11 16.384 Perflib_Perfdata_2a8.dat
08.04.2008 22:11 1.342 MAR1.tmp
08.04.2008 22:10 20.859 Turkish.bin
08.04.2008 22:10 20.608 Norwegian.bin
08.04.2008 22:10 24.446 Hungarian.bin
08.04.2008 22:10 18.436 Hebrew.bin
08.04.2008 22:10 21.562 Finnish.bin
08.04.2008 22:10 22.862 Czech.bin
08.04.2008 22:10 23.522 Portuguese(Brazil).bin
08.04.2008 22:10 22.606 Polish.bin
08.04.2008 22:10 23.467 Greek.bin
08.04.2008 22:10 20.733 Thai.bin
08.04.2008 22:10 19.506 Arabic.bin
08.04.2008 22:10 15.534 SimChin.bin
08.04.2008 22:10 21.857 English.bin
08.04.2008 22:10 24.654 Portuguese.bin
08.04.2008 22:10 22.684 SWEDISH.bin
08.04.2008 22:10 26.062 Spanish.bin
08.04.2008 22:10 24.638 Russian.bin
08.04.2008 22:10 25.824 Italian.bin
08.04.2008 22:10 24.274 German.bin
08.04.2008 22:10 25.665 French.bin
08.04.2008 22:10 16.913 TradChin.bin
08.04.2008 22:10 24.173 Dutch.bin
08.04.2008 22:10 21.343 Danish.bin
08.04.2008 22:10 19.048 Korean.bin
08.04.2008 22:10 22.809 Japanese.bin
08.04.2008 22:09 745.932 hpodvd09.log
34 Datei(en) 1.452.052 Bytes
0 Verzeichnis(se), 55.790.682.112 Bytes frei
.
.
.
Datentr„ger in Laufwerk C: ist n01267
Volumeseriennummer: E434-3A86
Verzeichnis von C:\WINDOWS
08.04.2008 22:14 1.216.443 WindowsUpdate.log
08.04.2008 22:11 0 0.log
08.04.2008 22:10 159 wiadebug.log
08.04.2008 22:10 50 wiaservc.log
08.04.2008 22:10 2.048 bootstat.dat
08.04.2008 22:09 32.634 SchedLgU.Txt
08.04.2008 22:06 53.248 PSEXESVC.EXE
08.04.2008 22:03 227 system.ini
07.04.2008 15:37 54.156 QTFont.qfn
26.02.2008 00:29 1.409 QTFont.for
20.01.2008 03:24 116 NeroDigital.ini
Datentr„ger in Laufwerk C: ist n01267
Volumeseriennummer: E434-3A86
Verzeichnis von C:\WINDOWS\temp
08.04.2008 22:11 409 WGANotify.settings
08.04.2008 22:11 0 T30DebugLogFile.txt
08.04.2008 22:10 255 WGAErrLog.txt
3 Datei(en) 664 Bytes
0 Verzeichnis(se), 55.790.673.920 Bytes frei
Verzeichnis von C:\WINDOWS\Downloaded Program Files
20.02.2008 23:48 214 DivXPlugin.inf