rs32.net und bn.tmp |
||
|---|---|---|
| #0
| ||
|
02.12.2008, 10:14
...neu hier
Beiträge: 4 |
||
 
|
|
|
|
02.12.2008, 12:14
Moderator
Beiträge: 7805 |
#2
Hallo marei
arbeite bitte die Punnkte 2-5 aus http://board.protecus.de/t23188.htm ab und poste die Ergebnisse __________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
02.12.2008, 13:27
...neu hier
Themenstarter Beiträge: 4 |
#3
Hallo Leute
2) erledigt 3) Der Log: Malwarebytes' Anti-Malware 1.30 Datenbank Version: 1445 Windows 5.1.2600 Service Pack 2 02.12.2008 12:45:33 mbam-log-2008-12-02 (12-45-27).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 49975 Laufzeit: 3 minute(s), 20 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 4 Infizierte Registrierungswerte: 2 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7c559105-9ecf-42b8-b3f7-832e75edd959} (Adware.ISTBar) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\MySearch (Adware.MyWebSearch) -> No action taken. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rs32net (Trojan.FakeAlert.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rs32net (Trojan.FakeAlert.H) -> No action taken. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\rs32net.exe (Trojan.FakeAlert.H) -> No action taken. C:\Dokumente und Einstellungen\C_flash\Lokale Einstellungen\Temp\BN73.tmp (Trojan.Agent) -> No action taken. 4) Log ComboFix 08-12-01.01 - C_flash 2008-12-02 13:13:30.2 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.565 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\C_flash\Desktop\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\programme\Gravity\RagnarokOnline\AI\USER_AI\_desktop.ini . ((((((((((((((((((((((( Dateien erstellt von 2008-11-02 bis 2008-12-02 )))))))))))))))))))))))))))))) . 2008-12-02 12:41 . 2008-12-02 12:41 <DIR> d-------- c:\dokumente und einstellungen\C_flash\Anwendungsdaten\Malwarebytes 2008-12-02 12:40 . 2008-12-02 12:41 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware 2008-12-02 12:40 . 2008-12-02 12:40 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-12-02 12:40 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-02 12:40 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-11-18 23:16 . 2008-12-02 09:16 <DIR> d-------- c:\dokumente und einstellungen\C_flash\Anwendungsdaten\skypePM 2008-11-18 23:16 . 2008-11-18 23:16 56 --ah----- c:\windows\system32\ezsidmv.dat 2008-11-18 23:14 . 2008-11-18 23:14 <DIR> d-------- c:\programme\Skype 2008-11-18 23:14 . 2008-11-18 23:14 <DIR> d-------- c:\programme\Gemeinsame Dateien\Skype 2008-11-18 23:14 . 2008-12-02 09:34 <DIR> d-------- c:\dokumente und einstellungen\C_flash\Anwendungsdaten\Skype 2008-11-13 10:22 . 2008-11-13 10:22 <DIR> d-------- c:\programme\Ashampoo 2008-11-07 05:58 . 2008-11-07 06:03 <DIR> d-------- c:\programme\Project64 1.6 . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-02 08:42 --------- d-----w c:\programme\AVPersonal 2008-12-01 15:10 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater 2008-11-27 23:59 --------- d-----w c:\dokumente und einstellungen\C_flash\Anwendungsdaten\uTorrent 2008-11-19 00:39 --------- d-----w c:\programme\Gemeinsame Dateien\Adobe 2008-11-19 00:39 --------- d-----w c:\dokumente und einstellungen\C_flash\Anwendungsdaten\AdobeUM 2008-11-18 22:14 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype 2008-11-13 09:22 --------- d-----w c:\dokumente und einstellungen\C_flash\Anwendungsdaten\Ashampoo 2008-11-06 22:58 14,770,862 ----a-w c:\windows\Internet Logs\zlclient_2nd_2008_11_06_23_53_59_full.dmp.zip 2008-11-06 22:57 44,416 ----a-w c:\windows\Internet Logs\zlclient_2nd_2008_11_06_23_53_57_small.dmp.zip 2008-11-03 23:14 --------- d-----w c:\programme\HLSW 2008-11-03 20:39 53,046 ----a-w c:\windows\Internet Logs\zlclient_2nd_2008_11_03_21_36_11_small.dmp.zip 2008-11-03 20:39 48,055 ----a-w c:\windows\Internet Logs\zlclient_2nd_2008_11_03_21_36_09_small.dmp.zip 2008-10-29 13:00 --------- d-----w c:\dokumente und einstellungen\C_flash\Anwendungsdaten\teamspeak2 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 12:07 --------- d-----w c:\programme\Google 2008-10-12 17:48 --------- d-----w c:\dokumente und einstellungen\C_flash\Anwendungsdaten\MSN6 2008-10-12 17:47 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\MSN6 2008-10-08 20:41 89,701 ----a-w c:\windows\Internet Logs\vsmon_2nd_2008_10_08_19_00_04_small.dmp.zip 2008-10-08 19:00 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\ashampoo 2008-10-08 18:50 --------- d-----w c:\programme\Gemeinsame Dateien\Nero 2008-10-08 16:56 107,888 ----a-w c:\windows\system32\CmdLineExt.dll 2008-10-08 16:06 --------- d-----w c:\programme\Flagship Studios 2008-10-08 13:18 --------- d-----w c:\programme\Quake3 2008-10-05 21:45 --------- d--h--w c:\programme\InstallShield Installation Information 2008-10-05 21:45 --------- d-----w c:\programme\LucasArts 2008-10-05 14:12 --------- d-----w c:\dokumente und einstellungen\C_flash\Anwendungsdaten\Nero 2008-10-04 08:52 90,508 ----a-w c:\windows\Internet Logs\vsmon_2nd_2008_10_03_11_40_00_small.dmp.zip 2008-10-02 10:54 91,118 ----a-w c:\windows\Internet Logs\vsmon_2nd_2008_10_01_14_15_30_small.dmp.zip 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-30 05:16 93,239 ----a-w c:\windows\Internet Logs\vsmon_2nd_2008_09_29_18_55_34_small.dmp.zip 2008-09-29 06:17 90,626 ----a-w c:\windows\Internet Logs\vsmon_2nd_2008_09_28_12_01_44_small.dmp.zip 2008-09-23 10:47 89,201 ----a-w c:\windows\Internet Logs\vsmon_2nd_2008_09_22_18_06_45_small.dmp.zip 2008-09-15 15:37 1,846,144 ----a-w c:\windows\system32\win32k.sys 2008-09-04 16:43 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2004-11-03 10:10 56 --sh--r c:\windows\system32\F8CD2122F6.sys 2004-11-03 10:10 1,682 --sha-w c:\windows\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((( snapshot@2008-12-02_12.59.58,67 ))))))))))))))))))))))))))))))))))))))))) . + 2008-12-02 12:07:56 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_4c8.dat . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] "msnmsgr"="c:\programme\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2008-09-29 21755688] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-12-12 335872] "Smapp"="c:\programme\Analog Devices\SoundMAX\SMTray.exe" [2003-05-05 143360] "Zone Labs Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2005-11-15 755472] "LogitechVideoTray"="c:\programme\Logitech\Video\LogiTray.exe" [2005-01-19 217088] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2004-12-05 180269] "ICQ Lite"="c:\programme\ICQLite\ICQLite.exe" [2006-07-27 3142236] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-04 15360] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2007-07-15 113664] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.DIV3"= DivXc32.dll "vidc.DIV4"= DivXc32f.dll "msacm.divxa32"= DivXa32.acm [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati0dgxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati5cfxx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati8fixx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati8vyxx.sys] @="Driver" [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk backup=c:\windows\pss\Adobe Reader - Schnellstart.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Photosmart Premier – Schnellstart.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\HP Photosmart Premier – Schnellstart.lnk backup=c:\windows\pss\HP Photosmart Premier – Schnellstart.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech SetPoint.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk backup=c:\windows\pss\Logitech SetPoint.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Watch.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Watch.lnk backup=c:\windows\pss\Watch.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^C_flash^Startmenü^Programme^Autostart^BitTorrent.lnk] path=c:\dokumente und einstellungen\C_flash\Startmenü\Programme\Autostart\BitTorrent.lnk backup=c:\windows\pss\BitTorrent.lnkStartup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^C_flash^Startmenü^Programme^Autostart^VirtuaGirl2.lnk] path=c:\dokumente und einstellungen\C_flash\Startmenü\Programme\Autostart\VirtuaGirl2.lnk backup=c:\windows\pss\VirtuaGirl2.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] c:\windows\system32\dumprep 0 -k [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2004-08-04 08:57 15360 c:\windows\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033] --a------ 2004-08-22 16:05 81920 c:\programme\D-Tools\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] --a------ 2006-02-19 01:41 49152 c:\programme\HP\HP Software Update\hpwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite] --a------ 2006-07-27 19:12 3142236 c:\programme\ICQLite\ICQLite.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2005-05-04 16:21 278528 c:\programme\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM] --a------ 2005-12-26 11:07 32768 c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair] --a------ 2005-01-19 10:45 458752 c:\programme\Logitech\Video\ISStart.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX] --a------ 2005-01-19 10:05 221184 c:\windows\system32\LVCOMSX.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 17:24 1694208 c:\programme\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-01-19 12:55 5674352 c:\programme\MSN Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] -ra------ 2008-09-29 17:57 21755688 c:\programme\Skype\Phone\Skype.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC] --a------ 2006-11-10 11:35 90112 c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] --a------ 2008-07-03 17:55 1271032 c:\programme\Steam\Steam.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2005-11-10 13:03 36975 c:\programme\Java\jre1.5.0_06\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] --a------ 2004-12-05 20:02 180269 c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2006-05-25 18:35 35328 c:\programme\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Hardware Abstraction Layer] --a--c--- 2004-12-10 12:45 49152 c:\windows\KHALMNPR.Exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Utility] -----c--- 2003-12-11 10:50 20992 c:\windows\LOGI_MWX.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "iPodService"=3 (0x3) "gusvc"=2 (0x2) "usnjsvc"=3 (0x3) "Pml Driver HPZ12"=2 (0x2) [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\Programme\\LimeWire\\LimeWire.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\HLSW\\hlsw.exe"= "c:\\Programme\\MSN Messenger\\msnmsgr.exe"= "c:\\Programme\\MSN Messenger\\livecall.exe"= "c:\\Dokumente und Einstellungen\\C_flash\\Eigene Dateien\\ICQ Lite\\192125338\\Rage_297319919\\utorrent16.exe"= "c:\\Programme\\ICQLite\\ICQLite.exe"= "c:\\Programme\\Steam\\SteamApps\\radditz.power@gmx.de\\counter-strike\\hl.exe"= "c:\\Programme\\Flagship Studios\\Hellgate London\\Launcher.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-06-09 111184] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-06-09 20560] R2 AVWUpSrv;AntiVir Update;"c:\programme\AVPersonal\AVWUPSRV.EXE" [2005-10-19 45096] S0 ati0dgxx;ati0dgxx;c:\windows\system32\Drivers\ati0dgxx.sys [] S0 ati5cfxx;ati5cfxx;c:\windows\system32\Drivers\ati5cfxx.sys [] S0 ati8fixx;ati8fixx;c:\windows\system32\Drivers\ati8fixx.sys [] S0 ati8vyxx;ati8vyxx;c:\windows\system32\Drivers\ati8vyxx.sys [] S2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [2008-07-01 222456] S2 MSPMSPSU.EXE;Win32 NVIDIA Driver;"c:\windows\system32\c:\windows\system32\c:\windows\system32\c:\windows\system32\MSPMSPSU.EXE" -netsvcs [] S2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2008-05-16 61440] S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;\??\c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [2008-05-16 17280] S3 MIINPazX;MIINPazX NDIS Protocol Driver;\??\c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [2008-05-16 17152] S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;\??\c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2008-05-16 17536] S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2005-08-02 32512] S3 USB100;Teledat Fast Ethernet USB;c:\windows\system32\DRIVERS\USB100.sys [2001-07-31 25821] . . ------- Zusätzlicher Suchlauf ------- . FireFox -: Profile - c:\dokumente und einstellungen\C_flash\Anwendungsdaten\Mozilla\Firefox\Profiles\yiccz7rm.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://start.icq.com/ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-02 13:14:49 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(548) c:\windows\system32\Ati2evxx.dll . Zeit der Fertigstellung: 2008-12-02 13:16:40 ComboFix-quarantined-files.txt 2008-12-02 12:15:23 ComboFix2.txt 2008-12-02 12:01:34 Vor Suchlauf: 16 Verzeichnis(se), 10,446,467,072 Bytes frei Nach Suchlauf: 16 Verzeichnis(se), 10,444,763,136 Bytes frei 226 --- E O F --- 2008-11-13 02:07:20 5) Log Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:21:23, on 02.12.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5700.0007) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Analog Devices\SoundMAX\SMTray.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Logitech\Video\LogiTray.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Logitech\Video\FxSvr2.exe C:\WINDOWS\system32\LVComsX.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\explorer.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Dokumente und Einstellungen\C_flash\Desktop\Neuer Ordner\HJT.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID} R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/ R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} - - (no file) R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = ? O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - (no file) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096044820171 O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab O18 - Protocol: bw+0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw+0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: bwg0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwg0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0s - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: offline-8876480 - {A9A3C04E-250A-4FCD-904A-77F1E1C273D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: IE Component Categories cache daemon - {553858A7-4922-4e7e-B1C1-97140C1C16EF} - C:\WINDOWS\system32\ieframe.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Win32 NVIDIA Driver (MSPMSPSU.EXE) - Unknown owner - C:\WINDOWS\system32\C:\WINDOWS\system32\C:\WINDOWS\system32\C:\WINDOWS\system32\MSPMSPSU.EXE (file missing) O23 - Service: MySql - Unknown owner - C:\mysql\bin\mysqld-nt.exe (file missing) O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 20131 bytes So das wars. Im Moment hab ich keine Probleme, alles läuft. Ich habe aber den Trojaner nur geblockt, entfernen kann ich ihn nicht. Liebe Grüße, marei Dieser Beitrag wurde am 02.12.2008 um 13:31 Uhr von marei editiert.
|
|
|
|
|
|
|
02.12.2008, 14:05
Moderator
Beiträge: 7805 |
#4
Was genau meinst du mit
Zitat Ich habe aber den Trojaner nur geblockt, entfernen kann ich ihn nicht.Nutz bitte SDFIX nach Anleitung: http://www.hijackthis-forum.de/showpost.php?p=239344&postcount=7 __________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
02.12.2008, 14:23
...neu hier
Themenstarter Beiträge: 4 |
#5
Ich habe diesen Mailverkehr geblockt mit meiner ZoneAlarm Firewall. Ich weiß jetzt nicht genau, ob er weg ist oder nicht, da alle Programme vorher/nachher nichts gefunden haben.
Wenn ich dieses SDFix anklicken,kommt eine Fehlermeldung. Was soll ich machen? Anhang: Unbenannt.JPG
|
|
|
|
|
|
|
02.12.2008, 14:36
Moderator
Beiträge: 7805 |
#6
Du hast sdfix entsprechend entpackt und in c:\sdfix\ die Datei runthis.bat im abgesicherten Modus gestartet?
__________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
|
02.12.2008, 17:20
...neu hier
Themenstarter Beiträge: 4 |
#7
Ich stecke bei dem Schritt mit dem Safe Reboot fest. Wenn ich f8 drücke, komm ich zwar ins dos aber kann dort keinen safe mode auswählen? woran kann das liegen? dort wird mir nur mein drucker und noch was angezeigt. und irgendwas mit floppy.
|
|
|
|
|
|
|
02.12.2008, 17:26
Moderator
Beiträge: 7805 |
#8
DA bist du wohl zu frueh mit "F8" druecken. Das sieht mir irgendwie nach Bios Bootmenue aus...... Drueck F8 mal etwas spaeter....
__________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
ich habe gestern abend beim surfen diese 2 trojaner auf den pc bekommen. es scheint mir so,dass ich den bn wegbekommen habe. der andere jedoch sendet mails an versch. ausländische adressaten, das verrät mir avast mail scanner. ich hab den mail verkehr jetzt glaube ich mit meiner zonealarm firewall gestoppt. adaware und avast finden beim scan allerdings keine weiteren trojaner,viren etc. die svchost.exe, über die die mails versendet werden, schlägt mit 99% alle paar minuten auf die cpu.
ich kenn mich mit system scan etc nicht wirklich gut aus. ich wäre euch echt sehr dankbar wenn ihr mir bitte in verständlichen schritten weiterhelfen könntet, gerade weil ich den pc jeden tag brauche und meine hausarbeit schreiben muss.
beste grüße und danke im vorraus