HijackThis auslesung dringend ! |
||
---|---|---|
#0
| ||
16.04.2010, 13:43
...neu hier
Beiträge: 3 |
||
![]() ![]() |
|
|
16.04.2010, 13:59
Moderator
Beiträge: 5694 |
#2
Hallo und herzlich Willkommen auf Protecus.de
Um ein infiziertes System zu bereinigen bedarf es neben Zeit auch die Beachtung folgender Punkte: • Halte Dich an die Anweisungen des jeweiligen Helfers. • Falls Du externen Speichermedien (USB Sticks, Festplatten) hast, dann schliesse die vor der Reinigung an. • Während der Reinigung solltest Du weder Programme installieren noch deinstallieren, welche nicht ausdrücklich verlangt werden. • Bitte arbeite jeden Schritt der Reihe nach ab. • Falls bei einem Schritt Probleme auftauchen, poste was du bereits hast und melde Dich mit dem Problembeschreiben. • Die Bereinigung ist erst beendet wenn der jeweilige Helfer das OK gibt. • Wenn die Kiste wieder flott läuft heisst das nicht, dass das Sytem auch sauber ist. • Bei geschäftlich genutzten Rechner sollte der zuständige IT Verantwortliche beigezogen werden. • Ein Support unsererseits kann unter Umständen bei einem Firmenrechner abgelehnt werden. • Bei illegaler Software besteht die Möglichkeit, dass der Support eingestellt wird. • Jegliche Cracks oder Keygens werden weder gefördert noch akzeptiert. • Bei stark infizierten Systemen vorallem wenn Backdoors oder Rootkits involviert sind kann es vorkommen, dass ein Helfer zum Neuaufsetzen rät. • In letzter Instanz ist dann immer der User welcher entscheidet. Vista und Win7 User: Alle Programme und Tools, die wir anordnen, immer mit Rechtsklick und Als Administrator ausführen. Schritt 1 Fehler in Windows beseitigen Lade Dial-a-Fix herunter und entpacke das Programm in einen eigenen Ordner auf Deinem Desktop. • Öffne den Dial-a-Fix-Ordner und starte die dial-a-fix.exe durch Doppelklick. • Klicke unten auf den Button Policies.... • Wenn etwas gefunden wird, klicke in dem neuen Fenster auf Remove und schließe das Fenster wieder. • Klicke nun unten auf den Button mit dem grünen Doppelhaken (Check all). • Klicke auf Go zum Starten. • Dial-a-fix arbeitet nun einige Aufgaben ab, warte bis es komplett fertig ist (Ready). • Wenn Dia-a-Fix fertig ist, klicke auf das Log-Symbol (rechts neben dem Hammer), klicke auf Save und speichere das Log als Dial-a-fix.log auf dem Desktop.• Poste das Log hier in den Thread • Klicke auf Exit und starte den Rechner neu. Schritt 2 Malwarebytes Anti-Malware Lade MBAM herunter, installiere es und wähle bei Reiter: -> “Update“> “Suche nach Aktualisierungen“ -> “Einstellungen“> “Beende Internet Explorer während des Löschvorgangs“ -> “Scanner”> "Quickscan durchfuehren". Wenn am Ende Infizierungen gefunden werden, diese anhaken und entfernen lassen. Starte dein Rechner neu Schritt 3 Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop >Doppelklick auf die OTL.exe -->Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen >Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output >Unter Extra Registry, wähle bitte Use SafeList >Klicke nun auf Run Scan links oben >Wenn der Scan beendet wurde werden 2 Logfiles erstellt >Poste die Logfiles in Code-Tags hier in den Thread. |
|
![]() ![]() |
|
|
16.04.2010, 14:42
...neu hier
Themenstarter Beiträge: 3 |
#3
hallo an alle die dieses Problem auch haben habe volgendes gemacht Strart,Ausführen dann eingeben: regsvr32 /u shmedia.dll und dann Enter drücken und weg ist es es geht alles normal wieder super tip den ich bekommen habe!
Viel spass nun wieder!!! |
|
![]() ![]() |
|
|
16.04.2010, 14:42
...neu hier
Themenstarter Beiträge: 3 |
#4
problem wurde gelöst aber danke das ihr euch vieleicht schon nach einer lösung umgekuckt hattet!
|
|
![]() ![]() |
|
|
17.04.2010, 04:28
Moderator
Beiträge: 5694 |
#5
Wenn Du sicher sein willst, dann poste trotzdem noch die Logs aus meiner Anleitung.
|
|
![]() ![]() |
|
|
19.04.2010, 11:12
Member
![]() Beiträge: 4730 |
#6
Vor allem sollte auch ein Update auf SP3 gemacht werden, da Windows XP SP2 nicht mehr lange von Microsoft supportet wird (bis Mitte Juli).
__________ Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren. Der Grabsteinschubser |
|
![]() ![]() |
|
|
22.04.2010, 08:07
...neu hier
Beiträge: 3 |
||
![]() ![]() |
|
|
22.04.2010, 08:08
...neu hier
Beiträge: 3 |
#8
Zitat Swisstreasure postete |
|
![]() ![]() |
|
|
22.04.2010, 08:09
...neu hier
Beiträge: 3 |
#9
virus bei screensaver - das ist die log datei von dial a fix. ist alles sauber? vielen dank für die Hilfe hiies
22:25:36 | Dial-a-fix was unable to determine your version of Internet Explorer Notes about this log: 1) "->" denotes an external command being executed, and "-> (number)" indicates the return code from the previous command 2) Not all external command return codes are accurate, or useful 3) Sometimes commands return 0 (no error) even when they fail or crash 4) If an error occurs while registering an object, please send an email to: dial-a-fix@DjLizard.net and include a copy of this log DAF version: v0.60.0.24 --- System info --- OS: Microsoft Windows XP Service Pack 3 IE version: 8.0.6001.18702 MPC: 76497-017 CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ (~2600MHz) CPU: CPU is 64-bit or has 64-bit extensions CPU: 2 CPU cores present BIOS: 31.07.2008 Memory (approx): 2047MB Uptime: 0 hour(s) Current directory: C:\Dokumente und Einstellungen\zei\Desktop --- 21.04.2010 22:25:36 -- Dial-a-fix : [v0.60.0.24] -- started 22:25:36 | Policy scan started 22:25:36 | Policy scan ended - no restrictive policies were found 22:25:56 | Policy scan started 22:25:56 | Policy scan ended - no restrictive policies were found --- Emptying temp folders --- 22:26:19 | Deleting C:\Dokumente und Einstellungen\zei\Lokale Einstellungen\Temp... 22:26:20 | C:\Dokumente und Einstellungen\zei\Lokale Einstellungen\Temp could not be completely emptied, please reboot and try again 22:26:20 | Deleting C:\WINDOWS\temp... 22:26:21 | C:\WINDOWS\temp could not be completely emptied, please reboot and try again 22:26:21 | Deleting C:\DOKUME~1\zei\LOKALE~1\Temp... 22:26:44 | C:\DOKUME~1\zei\LOKALE~1\Temp could not be completely emptied, please reboot and try again --- MSI --- 22:26:48 | Registered: C:\WINDOWS\system32\msi.dll --- Windows Update --- --- Registration: Windows Update/Automatic Update DLLs --- 22:26:55 | Unregistered: C:\WINDOWS\system32\msxml.dll 22:26:55 | Registered: C:\WINDOWS\system32\msxml.dll 22:26:55 | Unregistered: C:\WINDOWS\system32\msxml2.dll 22:26:55 | Registered: C:\WINDOWS\system32\msxml2.dll 22:26:56 | Unregistered: C:\WINDOWS\system32\msxml3.dll 22:26:56 | Registered: C:\WINDOWS\system32\msxml3.dll 22:26:56 | Unregistered: C:\WINDOWS\system32\msxml4.dll 22:26:57 | Registered: C:\WINDOWS\system32\msxml4.dll 22:26:57 | Unregistered: C:\WINDOWS\system32\qmgr.dll 22:26:57 | Registered: C:\WINDOWS\system32\qmgr.dll 22:26:57 | Unregistered: C:\WINDOWS\system32\qmgrprxy.dll 22:26:57 | Registered: C:\WINDOWS\system32\qmgrprxy.dll 22:26:57 | Unregistered: C:\WINDOWS\system32\winhttp.dll 22:26:57 | Registered: C:\WINDOWS\system32\winhttp.dll 22:26:57 | Registered: C:\WINDOWS\system32\wuapi.dll 22:26:57 | Unregistered: C:\WINDOWS\system32\wuaueng.dll 22:26:58 | Registered: C:\WINDOWS\system32\wuaueng.dll 22:26:58 | Unregistered: C:\WINDOWS\system32\wuaueng1.dll 22:26:58 | Registered: C:\WINDOWS\system32\wuaueng1.dll 22:26:58 | Unregistered: C:\WINDOWS\system32\wucltui.dll 22:26:58 | Registered: C:\WINDOWS\system32\wucltui.dll 22:26:58 | Unregistered: C:\WINDOWS\system32\wups.dll 22:26:58 | Registered: C:\WINDOWS\system32\wups.dll 22:26:58 | Unregistered: C:\WINDOWS\system32\wups2.dll 22:26:59 | Registered: C:\WINDOWS\system32\wups2.dll 22:26:59 | Unregistered: C:\WINDOWS\system32\wuweb.dll 22:26:59 | Registered: C:\WINDOWS\system32\wuweb.dll 22:26:59 | Registered: C:\WINDOWS\system32\ole32.dll --- SSL/HTTPS/Cryptography --- 22:27:08 | Executed 'cmd.exe /c rmdir /q /s C:\WINDOWS\system32\Catroot2' --- Registration: SSL/HTTPS/Cryptography --- 22:27:12 | Unregistered: C:\WINDOWS\system32\cryptdlg.dll 22:27:12 | Registered: C:\WINDOWS\system32\cryptdlg.dll 22:27:12 | Unregistered: C:\WINDOWS\system32\cryptui.dll 22:27:12 | Registered: C:\WINDOWS\system32\cryptui.dll 22:27:12 | Unregistered: C:\WINDOWS\system32\cryptext.dll 22:27:12 | Registered: C:\WINDOWS\system32\cryptext.dll 22:27:12 | Unregistered: C:\WINDOWS\system32\dssenh.dll 22:27:12 | Registered: C:\WINDOWS\system32\dssenh.dll 22:27:12 | Unregistered: C:\WINDOWS\system32\gpkcsp.dll 22:27:12 | Registered: C:\WINDOWS\system32\gpkcsp.dll 22:27:13 | Unregistered: C:\WINDOWS\system32\initpki.dll 22:27:38 | Registered: C:\WINDOWS\system32\initpki.dll 22:27:38 | Unregistered: C:\WINDOWS\system32\licdll.dll 22:27:38 | Registered: C:\WINDOWS\system32\licdll.dll 22:27:38 | Unregistered: C:\WINDOWS\system32\mssign32.dll 22:27:38 | Registered: C:\WINDOWS\system32\mssign32.dll 22:27:38 | Unregistered: C:\WINDOWS\system32\mssip32.dll 22:27:38 | Registered: C:\WINDOWS\system32\mssip32.dll 22:27:39 | Unregistered: C:\WINDOWS\system32\scardssp.dll 22:27:39 | Registered: C:\WINDOWS\system32\scardssp.dll 22:27:39 | Unregistered: C:\WINDOWS\system32\sccbase.dll 22:27:39 | Registered: C:\WINDOWS\system32\sccbase.dll 22:27:39 | Unregistered: C:\WINDOWS\system32\scecli.dll 22:27:39 | Registered: C:\WINDOWS\system32\scecli.dll 22:27:39 | Unregistered: C:\WINDOWS\system32\softpub.dll 22:27:39 | Registered: C:\WINDOWS\system32\softpub.dll 22:27:39 | Unregistered: C:\WINDOWS\system32\slbcsp.dll 22:27:39 | Registered: C:\WINDOWS\system32\slbcsp.dll 22:27:39 | Unregistered: C:\WINDOWS\system32\regwizc.dll 22:27:39 | Registered: C:\WINDOWS\system32\regwizc.dll 22:27:39 | Unregistered: C:\WINDOWS\system32\rsaenh.dll 22:27:39 | Registered: C:\WINDOWS\system32\rsaenh.dll 22:27:39 | Unregistered: C:\WINDOWS\system32\winhttp.dll 22:27:39 | Registered: C:\WINDOWS\system32\winhttp.dll 22:27:39 | Unregistered: C:\WINDOWS\system32\wintrust.dll 22:27:40 | Registered: C:\WINDOWS\system32\wintrust.dll --- Registration: ActiveX controls/codecs --- 22:27:40 | Registered: C:\WINDOWS\system32\acelpdec.ax 22:27:40 | Registered: C:\WINDOWS\system32\actxprxy.dll 22:27:40 | Registered: C:\WINDOWS\system32\asctrls.ocx 22:27:40 | Registered: C:\WINDOWS\system32\daxctle.ocx 22:27:40 | Registered: C:\WINDOWS\system32\hhctrl.ocx 22:27:40 | Registered: C:\WINDOWS\system32\l3codecx.ax 22:27:40 | Registered: C:\WINDOWS\system32\licmgr10.dll 22:27:40 | Registered: C:\WINDOWS\system32\mpg4ds32.ax 22:27:42 | Registered: C:\WINDOWS\system32\msdxm.ocx 22:27:42 | Registered: C:\WINDOWS\system32\proctexe.ocx 22:27:42 | Registered: C:\WINDOWS\system32\tdc.ocx 22:27:42 | Registered: C:\WINDOWS\system32\wshom.ocx --- Registration: Control Panel applets --- 22:27:42 | DllInstalled: C:\WINDOWS\system32\inetcpl.cpl 22:27:42 | DllInstalled: C:\WINDOWS\system32\appwiz.cpl 22:27:42 | Registered: C:\WINDOWS\system32\appwiz.cpl 22:27:42 | DllInstalled: C:\WINDOWS\system32\nusrmgr.cpl 22:27:42 | Registered: C:\WINDOWS\system32\nusrmgr.cpl --- Registration: Direct[X|Draw|Show|Media] --- 22:27:42 | Registered: C:\WINDOWS\system32\quartz.dll 22:27:43 | Registered: C:\WINDOWS\system32\danim.dll 22:27:43 | Registered: C:\WINDOWS\system32\dmscript.dll 22:27:43 | Registered: C:\WINDOWS\system32\dmstyle.dll 22:27:43 | Registered: C:\WINDOWS\system32\dxmasf.dll 22:27:43 | Registered: C:\WINDOWS\system32\dxtmsft.dll 22:27:43 | Registered: C:\WINDOWS\system32\dxtrans.dll 22:27:43 | Registered: C:\WINDOWS\system32\sbe.dll --- Registration: Programming cores/runtimes --- 22:27:43 | Registered: C:\WINDOWS\system32\atl.dll 22:27:43 | Registered: C:\WINDOWS\system32\corpol.dll 22:27:43 | Registered: C:\WINDOWS\system32\jscript.dll 22:27:43 | Registered: C:\WINDOWS\system32\dispex.dll 22:27:44 | Registered: C:\WINDOWS\system32\scrrun.dll 22:27:44 | Registered: C:\WINDOWS\system32\scrobj.dll 22:27:44 | Registered: C:\WINDOWS\system32\vbscript.dll 22:27:44 | Registered: C:\WINDOWS\system32\wshext.dll --- Registration: Explorer/IE/OE/shell/WMP --- 22:27:44 | Registered: C:\WINDOWS\system32\activeds.dll 22:27:44 | Registered: C:\WINDOWS\system32\audiodev.dll 22:27:44 | DllInstalled: C:\WINDOWS\system32\browseui.dll 22:27:44 | Registered: C:\WINDOWS\system32\browseui.dll 22:27:44 | Registered: C:\WINDOWS\system32\browsewm.dll 22:27:44 | Registered: C:\WINDOWS\system32\cabview.dll 22:27:45 | Registered: C:\WINDOWS\system32\cdfview.dll 22:27:45 | Registered: C:\WINDOWS\system32\clbcatex.dll 22:27:45 | Registered: C:\WINDOWS\system32\clbcatq.dll 22:27:45 | Registered: C:\WINDOWS\system32\comcat.dll 22:27:45 | Registered: C:\WINDOWS\system32\cscui.dll 22:27:45 | Registered: C:\WINDOWS\system32\credui.dll 22:27:45 | Registered: C:\WINDOWS\system32\datime.dll 22:27:45 | Registered: C:\WINDOWS\system32\devmgr.dll 22:27:45 | Registered: C:\WINDOWS\system32\dfsshlex.dll 22:27:45 | Registered: C:\WINDOWS\system32\dmdlgs.dll 22:27:45 | Registered: C:\WINDOWS\system32\dmdskmgr.dll 22:27:45 | Registered: C:\WINDOWS\system32\dmloader.dll 22:27:45 | Registered: C:\WINDOWS\system32\dmocx.dll 22:27:45 | Registered: C:\WINDOWS\system32\dmview.ocx 22:27:45 | DllInstalled: C:\WINDOWS\system32\dsuiext.dll 22:27:45 | Registered: C:\WINDOWS\system32\dsuiext.dll 22:27:45 | DllInstalled: C:\WINDOWS\system32\dsquery.dll 22:27:45 | Registered: C:\WINDOWS\system32\dsquery.dll 22:27:45 | Registered: C:\WINDOWS\system32\dskquoui.dll 22:27:45 | Registered: C:\WINDOWS\system32\els.dll 22:27:46 | Registered: C:\WINDOWS\system32\es.dll 22:27:46 | Registered: C:\WINDOWS\system32\fontext.dll 22:27:46 | Registered: C:\WINDOWS\system32\hlink.dll 22:27:46 | Registered: C:\WINDOWS\system32\hnetcfg.dll 22:27:46 | Registered: C:\WINDOWS\system32\iedkcs32.dll 22:27:46 | Registered: C:\WINDOWS\system32\iepeers.dll 22:27:46 | Error 127: C:\WINDOWS\system32\iesetup.dll is not registerable or the file is corrupted. Version: 8.00.6001.18702 22:28:41 | Error 127: C:\WINDOWS\system32\iesetup.dll is not DLLInstall-able or the file is corrupted. Version: 8.00.6001.18702 22:28:44 | Registered: C:\WINDOWS\system32\ils.dll 22:28:44 | Error 127: C:\WINDOWS\system32\imgutil.dll is not registerable or the file is corrupted. Version: 8.00.6001.18702 22:28:45 | Registered: C:\WINDOWS\system32\inetcfg.dll 22:28:45 | Registered: C:\WINDOWS\system32\inetcomm.dll 22:28:45 | Error 127: C:\WINDOWS\system32\inseng.dll is not registerable or the file is corrupted. Version: 8.00.6001.18702 22:28:46 | Error 127: C:\WINDOWS\system32\inseng.dll is not DLLInstall-able or the file is corrupted. Version: 8.00.6001.18702 22:28:46 | Registered: C:\WINDOWS\system32\laprxy.dll 22:28:47 | Registered: C:\WINDOWS\system32\lmrt.dll 22:28:47 | Registered: C:\WINDOWS\system32\mlang.dll 22:28:47 | Registered: C:\WINDOWS\system32\mmcndmgr.dll 22:28:47 | Registered: C:\WINDOWS\system32\mmcshext.dll 22:28:47 | Registered: C:\WINDOWS\system32\mscoree.dll 22:28:47 | Error 127: C:\WINDOWS\system32\mshtml.dll is not registerable or the file is corrupted. Version: 8.00.6001.18904 22:29:59 | Error 127: C:\WINDOWS\system32\mshtml.dll is not DLLInstall-able or the file is corrupted. Version: 8.00.6001.18904 22:29:59 | Registered: C:\WINDOWS\system32\mshtmled.dll 22:29:59 | Registered: C:\WINDOWS\system32\msieftp.dll 22:29:59 | Registered: C:\WINDOWS\system32\msoeacct.dll 22:29:59 | Registered: C:\WINDOWS\system32\msr2c.dll 22:30:00 | Error 127: C:\WINDOWS\system32\msrating.dll is not registerable or the file is corrupted. Version: 8.00.6001.18702 22:30:03 | DllInstalled: C:\WINDOWS\system32\mydocs.dll 22:30:03 | Registered: C:\WINDOWS\system32\mydocs.dll 22:30:03 | Registered: C:\WINDOWS\system32\mstime.dll 22:30:03 | Registered: C:\WINDOWS\system32\netcfgx.dll 22:30:03 | DllInstalled: C:\WINDOWS\system32\netplwiz.dll 22:30:03 | Registered: C:\WINDOWS\system32\netplwiz.dll 22:30:03 | Registered: C:\WINDOWS\system32\netman.dll 22:30:03 | Registered: C:\WINDOWS\system32\netshell.dll 22:30:03 | Registered: C:\WINDOWS\system32\ntmsevt.dll 22:30:03 | Registered: C:\WINDOWS\system32\ntmsmgr.dll 22:30:03 | DllInstalled: C:\WINDOWS\system32\ntmssvc.dll 22:30:03 | Registered: C:\WINDOWS\system32\ntmssvc.dll 22:30:03 | Error 127: C:\WINDOWS\system32\occache.dll is not registerable or the file is corrupted. Version: 8.00.6001.18904 22:30:04 | Error 127: C:\WINDOWS\system32\occache.dll is not DLLInstall-able or the file is corrupted. Version: 8.00.6001.18904 22:30:05 | Registered: C:\WINDOWS\system32\ole32.dll 22:30:05 | Registered: C:\WINDOWS\system32\oleaut32.dll 22:30:05 | Registered: C:\WINDOWS\system32\oleacc.dll 22:30:05 | Registered: C:\WINDOWS\system32\olepro32.dll 22:30:05 | DllInstalled: C:\WINDOWS\system32\photowiz.dll 22:30:05 | Registered: C:\WINDOWS\system32\photowiz.dll 22:30:05 | Error 127: C:\WINDOWS\system32\pngfilt.dll is not registerable or the file is corrupted. Version: 8.00.6001.18702 22:30:06 | Registered: C:\WINDOWS\system32\remotepg.dll 22:30:06 | Registered: C:\WINDOWS\system32\rpcrt4.dll 22:30:06 | Registered: C:\WINDOWS\system32\rshx32.dll 22:30:06 | Registered: C:\WINDOWS\system32\sendmail.dll 22:30:06 | Registered: C:\WINDOWS\system32\slayerxp.dll 22:30:07 | DllInstalled: C:\WINDOWS\system32\shdocvw.dll 22:30:07 | Registered: C:\WINDOWS\system32\shdocvw.dll 22:30:07 | Registered: C:\WINDOWS\system32\shell32.dll 22:30:09 | DllInstalled: C:\WINDOWS\system32\shell32.dll 22:30:09 | Registered: C:\WINDOWS\system32\shmedia.dll 22:30:09 | DllInstalled: C:\WINDOWS\system32\shimgvw.dll 22:30:09 | Registered: C:\WINDOWS\system32\shimgvw.dll 22:30:09 | DllInstalled: C:\WINDOWS\system32\shsvcs.dll 22:30:10 | Registered: C:\WINDOWS\system32\shsvcs.dll 22:30:10 | Registered: C:\WINDOWS\system32\srclient.dll 22:30:10 | Unregistered: C:\WINDOWS\system32\stobject.dll 22:30:10 | Registered: C:\WINDOWS\system32\stobject.dll 22:30:10 | DllInstalled: C:\WINDOWS\system32\themeui.dll 22:30:10 | Registered: C:\WINDOWS\system32\themeui.dll 22:30:10 | Registered: C:\WINDOWS\system32\twext.dll 22:30:11 | DllInstalled: C:\WINDOWS\system32\urlmon.dll 22:30:11 | Registered: C:\WINDOWS\system32\urlmon.dll 22:30:11 | Registered: C:\WINDOWS\system32\userenv.dll 22:30:11 | Error 127: C:\WINDOWS\system32\webcheck.dll is not registerable or the file is corrupted. Version: 8.00.6001.18702 22:30:15 | Error 127: C:\WINDOWS\system32\webcheck.dll is not DLLInstall-able or the file is corrupted. Version: 8.00.6001.18702 22:30:15 | Registered: C:\WINDOWS\system32\webvw.dll 22:30:15 | Registered: C:\WINDOWS\system32\winhttp.dll 22:30:15 | DllInstalled: C:\WINDOWS\system32\wininet.dll 22:30:15 | Registered: C:\WINDOWS\system32\zipfldr.dll 22:30:15 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdadc.dll 22:30:15 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaenum.dll 22:30:15 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaer.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaipp.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaora.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaosp.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaps.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdasc.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdasql.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdatt.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msdaurl.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\msxactps.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\oledb32.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\oledb32r.dll 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\sq ![]() 22:30:16 | Registered: C:\Programme\Gemeinsame Dateien\system\Ole DB\sqlxmlx.dll |
|
![]() ![]() |
|
|
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:42:29, on 16.04.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\Mixer.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\explorer.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - (no file)
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1265818299431
O18 - Protocol: bw+0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {D76C6A71-F101-44E1-8F28-64501B59A0DC} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS\system32\Skype4COM.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Start BT in service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe
--
End of file - 19164 bytes