| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Google verlinkt auf falsche SeitenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
24.05.2006, 19:37
| #1 |
| |  Google verlinkt auf falsche Seiten Hallo liebe Forum-Mitglieder, ich hab das Prob das ich unter Google-Suche immer auf falsche Links weitergeleitet werde ich hab Hijack This drüber laufen lassen, ich hoffe ihr könnt mir helfen, den Müll wieder loszuwerden. Danke schon mal herzlich im voraus für Eure Mühe ! Gruß Grumbelfine Logfile of HijackThis v1.99.1 Scan saved at 20:34:08, on 24.05.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Belkin Wlan\WLService.exe C:\WINDOWS\system32\cisvc.exe C:\Programme\Belkin Wlan\WLanCfgG.exe C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programme\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\Medion Tools\KeyStat\KeyStat.exe C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\Programme\VIA\RAID\raid_tool.exe C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe C:\Programme\Home Cinema\PowerCinema\PCMService.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Yahoo!\Messenger\ypager.exe C:\Programme\eMule\emule.exe C:\WINDOWS\system32\cidaemon.exe C:\Programme\Trojancheck 6\tcguard.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe D:\Downloads\Programme\Hijackthis\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SetIcon] \Program Files\SMSC\SetIcon.exe O4 - HKLM\..\Run: [Keyboard Status] C:\PROGRA~1\Medion Tools\KeyStat\KeyStat.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [RaidTool] C:\Programme\VIA\RAID\raid_tool.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [hp Update 2100C] c:\sj644\hpupdate.exe O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule\emule.exe -AutoStart O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ? O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: phase6_17_erinnerung.lnk = C:\Programme\phase6\phase6_17\WinStart\WinStart.exe O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing) O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Programme\Belkin Wlan\WLService.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe |
|
24.05.2006, 21:13
| #2 |
| Administrator > Competence Manager  | Google verlinkt auf falsche Seiten Hallo 'Grumbelfine`,
__________________1. arbeite bitte als erstes das hier ab --> Cleanup 2. dann lädst du dir datfind.bat: Kopiere diese 4 Textdateien ab .. (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) und poste sie hier in deinen Beitrag! Gruß Daniel
__________________ |
|
24.05.2006, 21:20
| #3 |
  | Google verlinkt auf falsche Seiten Hallo,
__________________zusätzlich vielleicht noch ein Log von F-Secure Blacklight, wird nach dem Scan automatisch im selben Ordner erstellt, fsbl**.txt. Grüße Wildone |
|
25.05.2006, 07:37
| #4 |
| | Google verlinkt auf falsche Seiten Hallo und danke schon mal vorab für Eure prompte Antwort hier sind erstmal die Logs von datfind ! Ich hoffe, ihr findet den Übeltäter !! Gruß Grumbelfine Datentr„ger in Laufwerk C: ist Programme Volumeseriennummer: 1086-A785 Verzeichnis von C:\WINDOWS\system32 22.05.2006 05:48 2.206 wpa.dbl 04.05.2006 06:26 5.818.784 MRT.exe 01.05.2006 20:38 281.152 FNTCACHE.DAT 19.04.2006 22:09 778.240 divx_xx07.dll 19.04.2006 22:09 778.240 divx_xx0c.dll 19.04.2006 22:09 761.856 divx_xx11.dll 19.04.2006 22:09 619.156 DivX.dll 19.04.2006 00:35 700.416 divxdec.ax 19.04.2006 00:34 421.888 pxdrv.dll 19.04.2006 00:34 108.544 pxcpyi64.exe 19.04.2006 00:34 109.568 pxinsi64.exe 19.04.2006 00:34 172.032 pxmas.dll 19.04.2006 00:34 372.736 px.dll 19.04.2006 00:34 56.832 pxcpya64.exe 19.04.2006 00:34 61.440 pxhpinst.exe 19.04.2006 00:34 56.320 pxinsa64.exe 19.04.2006 00:34 339.968 pxwave.dll 19.04.2006 00:34 28.672 vxblock.dll 19.04.2006 00:31 1.044.480 libdivx.dll 19.04.2006 00:31 200.704 ssldivx.dll 19.04.2006 00:30 3.596.288 qt-dx331.dll 19.04.2006 00:30 53.248 dpuGUI10.dll 19.04.2006 00:30 90.112 dpl100.dll 19.04.2006 00:30 593.920 dpuGUI11.dll 19.04.2006 00:30 200.704 dtu100.dll 19.04.2006 00:30 344.064 dpus11.dll 19.04.2006 00:30 57.344 dpv11.dll 19.04.2006 00:30 294.912 dpu10.dll 19.04.2006 00:30 294.912 dpu11.dll 19.04.2006 00:30 245.408 unicows.dll 19.04.2006 00:30 4.276 divxsm.tlb 19.04.2006 00:30 536.576 DivXsm.exe 19.04.2006 00:30 10.716 dsm_ja.qm 19.04.2006 00:30 15.331 dsm_de.qm 19.04.2006 00:30 352.401 DivXMedia.ax 19.04.2006 00:30 15.172 dsm_fr.qm 12.04.2006 07:29 664 d3d9caps.dat 10.04.2006 22:00 2.313 LM9831Log.txt 10.04.2006 20:37 118.784 DivXCodecUpdateChecker.exe 30.03.2006 11:26 1.492.480 shdocvw.dll 30.03.2006 03:16 18.944 xpsp3res.dll 26.03.2006 17:05 315.850 perfh009.dat 26.03.2006 17:05 41.508 perfc009.dat 26.03.2006 17:05 321.606 perfh007.dat 26.03.2006 17:05 50.046 perfc007.dat 26.03.2006 17:05 737.040 PerfStringBackup.INI 23.03.2006 22:34 3.074.560 mshtml.dll 22.03.2006 02:38 12.288 DivXWMPExtType.dll 22.03.2006 02:38 8.523 dpude.qm 22.03.2006 02:38 3.136 dtu_de.qm 18.03.2006 13:09 615.424 urlmon.dll 17.03.2006 11:11 679.424 inetcomm.dll 17.03.2006 06:03 8.493.056 shell32.dll 17.03.2006 02:38 28.672 verclsid.exe 11.03.2006 12:51 17.996 odbc16gu.dll 10.03.2006 06:09 5.533.696 wmp.dll 04.03.2006 05:34 664.064 wininet.dll 04.03.2006 05:34 474.624 shlwapi.dll 04.03.2006 05:34 146.432 msrating.dll 04.03.2006 05:34 448.512 mshtmled.dll 04.03.2006 05:34 39.424 pngfilt.dll 04.03.2006 05:34 532.480 mstime.dll 04.03.2006 05:34 96.768 inseng.dll 04.03.2006 05:34 205.312 dxtrans.dll 04.03.2006 05:34 55.808 extmgr.dll 04.03.2006 05:34 251.392 iepeers.dll 04.03.2006 05:34 1.056.256 danim.dll 04.03.2006 05:34 1.022.976 browseui.dll 04.03.2006 05:34 152.064 cdfview.dll 01.03.2006 21:43 161.280 msdtcuiu.dll 01.03.2006 21:43 11.776 xolehlp.dll 01.03.2006 21:43 66.560 mtxclu.dll 01.03.2006 21:43 426.496 msdtcprx.dll 01.03.2006 21:43 956.416 msdtctm.dll 01.03.2006 21:43 91.136 mtxoci.dll 27.02.2006 16:05 7.006 jupdate-1.5.0_06-b05.log 27.02.2006 15:52 5.531 jupdate-1.5.0_05-b05.log 27.02.2006 15:37 16.832 amcompat.tlb 27.02.2006 15:37 23.392 nscompat.tlb 27.02.2006 15:30 525 mapisvc.inf 27.02.2006 14:38 302 $winnt$.inf 27.02.2006 14:36 2.951 CONFIG.NT 27.02.2006 14:35 488 WindowsLogon.manifest 27.02.2006 14:35 488 logonui.exe.manifest 27.02.2006 14:35 749 sapi.cpl.manifest 27.02.2006 14:35 749 nwc.cpl.manifest 27.02.2006 14:35 749 ncpa.cpl.manifest 27.02.2006 14:35 749 cdplayer.exe.manifest 27.02.2006 14:35 749 wuaucpl.cpl.manifest 27.02.2006 14:33 21.740 emptyregdb.dat 27.02.2006 14:31 0 h323log.txt 14.02.2006 10:20 550.120 LegitCheckControl.dll 18.01.2006 14:05 57.344 avsda.dll 04.01.2006 05:35 68.096 webclnt.dll Datentr„ger in Laufwerk C: ist Programme Volumeseriennummer: 1086-A785 Verzeichnis von C:\DOKUME~1\GRUMBE~1\LOKALE~1\Temp 24.05.2006 22:32 206 jusched.log 24.05.2006 22:22 16.384 ~DFE534.tmp 24.05.2006 22:22 16.384 Perflib_Perfdata_830.dat 24.05.2006 21:15 59.964 Adobelm_Cleanup.0001 23.05.2006 06:53 16.384 ~DFCDA3.tmp 5 Datei(en) 109.322 Bytes 0 Verzeichnis(se), 87.539.273.728 Bytes frei Datentr„ger in Laufwerk C: ist Programme Volumeseriennummer: 1086-A785 Verzeichnis von C:\WINDOWS 24.05.2006 22:22 0 0.log 24.05.2006 22:22 50 wiaservc.log 24.05.2006 22:22 159 wiadebug.log 24.05.2006 22:22 3.846 ModemLog_Creatix V.92 Data Fax Modem.txt 24.05.2006 22:21 2.048 bootstat.dat 24.05.2006 22:21 16.342 SchedLgU.Txt 24.05.2006 22:21 1.720.062 WindowsUpdate.log 24.05.2006 17:59 194.319 setupact.log 18.05.2006 07:42 290.816 Setup1.exe 18.05.2006 07:42 74.752 ST6UNST.EXE 09.05.2006 19:29 45.620 iis6.log 09.05.2006 19:29 110.797 comsetup.log 09.05.2006 19:29 66.722 ntdtcsetup.log 09.05.2006 19:29 1.355 imsins.log 09.05.2006 19:29 118.438 tsoc.log 09.05.2006 19:29 17.235 ocmsn.log 09.05.2006 19:29 21.211 KB913580.log 09.05.2006 19:29 157.764 ocgen.log 09.05.2006 19:29 15.344 msgsocm.log 09.05.2006 19:29 313.753 FaxSetup.log 09.05.2006 19:29 721.502 setupapi.log 09.05.2006 19:29 20.263 updspapi.log 27.04.2006 12:52 18.008 fpuninstall.log 27.04.2006 12:52 824 uninst.ini 27.04.2006 12:39 44.711 wmsetup.log 26.04.2006 15:00 1.374 imsins.BAK 26.04.2006 15:00 14.246 KB900485.log 22.04.2006 23:33 50 nscstiu_error.txt 19.04.2006 19:42 680 AUTOLNCH.REG 17.04.2006 20:29 889 WISO.INI 17.04.2006 17:17 1.830 spupdsvc.log 17.04.2006 17:16 16.092 KB908531.log 17.04.2006 17:16 15.396 KB911562.log 17.04.2006 17:15 18.228 KB912812.log 17.04.2006 17:15 18.371 KB911565.log 17.04.2006 17:14 10.847 KB911567.log 10.04.2006 22:02 2.539 patch.log 10.04.2006 21:54 604 win.ini 27.03.2006 18:30 630.784 fpuninst.exe 09.03.2006 15:13 10 popcinfo.dat 08.03.2006 14:59 218 BUHL.INI 08.03.2006 11:42 5.986 WGA.log 06.03.2006 22:48 1.212 winamp.ini 06.03.2006 21:16 144 wipdate.log 02.03.2006 23:07 377 US.INI 02.03.2006 23:07 328 RichterO.nlz 02.03.2006 23:07 71 asym.ini 02.03.2006 22:16 295 Q321178.log 02.03.2006 20:12 5.362 DirectX.log 01.03.2006 13:52 400 ODBC.INI 27.02.2006 19:41 4.161 ODBCINST.INI 27.02.2006 19:39 23.467 MDACSET.log 27.02.2006 16:46 0 OpPrintServer.INI 27.02.2006 16:32 34.184 KB899587.log 27.02.2006 16:32 33.303 KB896422.log 27.02.2006 16:32 33.165 KB885835.log 27.02.2006 16:32 32.039 KB885836.log 27.02.2006 16:32 32.856 KB885250.log 27.02.2006 16:32 32.985 KB911927.log 27.02.2006 16:32 32.478 KB901017.log 27.02.2006 16:31 32.797 KB899591.log 27.02.2006 16:31 32.984 KB896424.log 27.02.2006 16:31 32.979 KB893756.log 27.02.2006 16:31 30.275 KB896423.log 27.02.2006 16:31 30.570 KB873339.log 27.02.2006 16:31 30.639 KB888113.log 27.02.2006 16:31 31.184 KB887742.log 27.02.2006 16:31 30.579 KB887472.log 27.02.2006 16:31 32.136 KB896358.log 27.02.2006 16:31 25.146 KB910437.log 27.02.2006 16:30 21.223 KB911564.log 27.02.2006 16:30 33.854 KB905915.log 27.02.2006 16:30 25.505 KB891781.log 27.02.2006 16:30 31.929 KB902400.log 27.02.2006 16:29 22.590 KB890046.log 27.02.2006 16:29 21.843 KB905414.log 27.02.2006 16:29 21.153 KB901214.log 27.02.2006 16:29 19.731 KB888302.log 27.02.2006 16:29 21.550 KB900725.log 27.02.2006 16:29 18.602 KB912919.log 27.02.2006 16:29 12.884 KB886185.log 27.02.2006 16:28 18.102 KB904706.log 27.02.2006 16:28 17.897 KB905749.log 27.02.2006 16:28 16.684 KB896428.log 27.02.2006 16:28 17.370 KB894391.log 27.02.2006 16:28 15.079 KB908519.log 27.02.2006 16:28 11.246 KB913446.log 27.02.2006 16:28 17.553 KB890859.log 27.02.2006 15:37 243 wmsetup10.log 27.02.2006 15:37 316.640 WMSysPr9.prx 27.02.2006 15:31 10.321 KB898461.log 27.02.2006 15:31 9.192 KB893803v2.log 27.02.2006 15:18 5.220 s3iscfg.log 27.02.2006 14:45 829 OEWABLog.txt 27.02.2006 14:45 879.176 setuplog.txt 27.02.2006 14:39 8.192 REGLOCS.OLD 27.02.2006 14:38 318 setuperr.log 27.02.2006 14:36 0 control.ini 27.02.2006 14:35 749 WindowsShell.Manifest 27.02.2006 14:33 37 vbaddin.ini 27.02.2006 14:33 36 vb.ini 27.02.2006 14:33 133 DtcInstall.log 27.02.2006 14:33 1.023 sessmgr.setup.log 27.02.2006 14:32 200 cmsetacl.log 27.02.2006 14:30 0 Sti_Trace.log 27.02.2006 14:27 1.348 regopt.log 27.02.2006 14:27 231 system.ini Datentr„ger in Laufwerk C: ist Programme Volumeseriennummer: 1086-A785 Verzeichnis von C:\ 25.05.2006 08:34 0 sys.txt 25.05.2006 08:33 7.981 system.txt 25.05.2006 08:32 509 systemtemp.txt 25.05.2006 08:30 97.731 system32.txt 24.05.2006 22:21 704.643.072 pagefile.sys 07.05.2006 17:22 13.030 PDOXUSRS.NET 27.04.2006 17:23 12.103 stub.log 19.04.2006 19:42 0 Log.txt 06.03.2006 11:08 1.626 temp.log 27.02.2006 19:39 26.488 MDacLog.txt 27.02.2006 14:36 0 IO.SYS 27.02.2006 14:36 0 CONFIG.SYS 27.02.2006 14:36 0 MSDOS.SYS 27.02.2006 14:36 0 AUTOEXEC.BAT 27.02.2006 14:31 211 boot.ini 23.01.2006 15:36 429 datFind.bat 04.08.2004 14:00 4.952 bootfont.bin 04.08.2004 14:00 47.564 NTDETECT.COM 04.08.2004 14:00 251.184 ntldr 19 Datei(en) 705.106.880 Bytes 0 Verzeichnis(se), 87.539.261.440 Bytes frei |
|
25.05.2006, 07:43
| #5 |
| | Google verlinkt auf falsche Seiten Und hier auch noch der Logfile von Blacklight .... 05/25/06 08:39:50 [Info]: BlackLight Engine 1.0.36 initialized 05/25/06 08:39:50 [Info]: OS: 5.1 build 2600 (Service Pack 2) 05/25/06 08:39:50 [Note]: 7019 4 05/25/06 08:39:50 [Note]: 7005 0 05/25/06 08:39:54 [Note]: 7006 0 05/25/06 08:39:54 [Note]: 7011 1352 05/25/06 08:39:54 [Note]: 7026 0 05/25/06 08:39:54 [Note]: 7026 0 05/25/06 08:40:06 [Note]: FSRAW library version 1.7.1015 05/25/06 08:42:26 [Note]: 7007 0 Freu mich wieder von Euch zu hören ... |
|
25.05.2006, 09:53
| #6 |
| | Google verlinkt auf falsche Seiten Hallo, hmm, erstaunlich, sieht alles sauber aus. Poste mal ein Log von Silentrunners und von Rootkitrevealer, während dem Scan nichts anderes machen, das Log dann unter File>>Save abspeichern und posten. Grüße Wildone |
|
09.12.2006, 10:01
| #7 |
| | Google verlinkt auf falsche Seiten Moin, hab auch das Problem mit dem falschen Verlinken, hier mal das LOG, wäre glücklich wenn ihr mal drüber schauen könntet. 08.12.2005 12:46 1.271 erma.inf 06.12.2005 21:42 65 desktop.ini 10.11.2005 14:05 876 jinstall-1_5_0_06.inf 27.08.2005 13:30 5.065 swflash.inf 29.06.2005 17:17 227 opuc.inf 26.05.2005 04:19 291 wuweb.inf 6 Datei(en) 7.795 Bytes 0 Verzeichnis(se), 7.344.308.224 Bytes frei 09.12.2006 10:02 2.142 wincmd.ini 09.12.2006 09:59 0 0.log 09.12.2006 09:58 2.048 bootstat.dat 09.12.2006 09:57 1.870.399 WindowsUpdate.log 08.12.2006 09:04 228.782 setupapi.log 06.12.2006 20:12 81.377 wmsetup.log 06.12.2006 20:08 9.921 spupdsvc.log 06.12.2006 20:04 23.026 ie7_main.log 06.12.2006 20:04 32.352 tabletoc.log 06.12.2006 20:04 716.166 iis6.log 06.12.2006 20:04 34.743 ocmsn.log 06.12.2006 20:04 109.317 ie7.log 06.12.2006 20:04 220.443 comsetup.log 06.12.2006 20:04 1.374 imsins.log 06.12.2006 20:04 292.391 tsoc.log 06.12.2006 20:04 131.711 ntdtcsetup.log 06.12.2006 20:04 43.987 MedCtrOC.log 06.12.2006 20:04 31.411 msgsocm.log 06.12.2006 20:04 111.090 netfxocm.log 06.12.2006 20:04 326.029 ocgen.log 06.12.2006 20:04 629.804 FaxSetup.log 06.12.2006 20:04 198.868 msmqinst.log 06.12.2006 20:04 82.673 updspapi.log 06.12.2006 20:03 1.374 imsins.BAK 06.12.2006 20:03 55.638 IDNMitigationAPIs.log 06.12.2006 20:03 53.983 NLSDownlevelMapping.log 06.12.2006 20:02 50.034 KB915865.log 06.12.2006 20:02 49.312 KB914440.log 06.12.2006 20:02 114.507 KB920213.log 06.12.2006 20:01 47.161 KB926239.log 06.12.2006 20:01 44.294 MSCompPackV1.log 06.12.2006 20:01 58.832 wmp11.log 06.12.2006 20:01 2.999 wmsetup10.log 06.12.2006 20:00 603 win.ini 06.12.2006 20:00 68.796 WMFDist11.log 06.12.2006 19:59 48.466 Wudf01000Inst.log 06.12.2006 19:58 73.218 KB922760.log 06.12.2006 19:57 64.477 KB924270.log 06.12.2006 19:57 63.589 KB923980.log 06.12.2006 19:57 62.719 KB920342.log 16.11.2006 08:29 81.920 ALCFDRTM.VER 13.11.2006 23:51 757 wcx_ftp.ini 10.11.2006 22:01 116 NeroDigital.ini 10.11.2006 16:50 61.924 DirectX.log 05.11.2006 13:56 16.866 KB922819.log 05.11.2006 13:55 15.079 KB924191.log 05.11.2006 13:55 12.125 KB923191.log 05.11.2006 13:55 14.215 KB924496.log 05.11.2006 13:55 13.704 KB923414.log 05.11.2006 13:55 13.961 KB925486.log 05.11.2006 13:55 15.339 KB920872.log 05.11.2006 13:55 13.569 KB920685.log 05.11.2006 13:54 13.717 KB919007.log 05.11.2006 13:54 9.537 KB922582.log 04.11.2006 03:13 50 wiaservc.log 04.11.2006 03:13 216 wiadebug.log 03.11.2006 18:27 720.896 iun6002.exe 29.09.2006 19:34 32 WININIT.INI 09.12.2006 10:02 2.142 wincmd.ini 09.12.2006 09:59 0 0.log 09.12.2006 09:58 2.048 bootstat.dat 09.12.2006 09:57 1.870.399 WindowsUpdate.log 08.12.2006 09:04 228.782 setupapi.log 06.12.2006 20:12 81.377 wmsetup.log 06.12.2006 20:08 9.921 spupdsvc.log 06.12.2006 20:04 23.026 ie7_main.log 06.12.2006 20:04 32.352 tabletoc.log 06.12.2006 20:04 716.166 iis6.log 06.12.2006 20:04 34.743 ocmsn.log 06.12.2006 20:04 109.317 ie7.log 06.12.2006 20:04 220.443 comsetup.log 06.12.2006 20:04 1.374 imsins.log 06.12.2006 20:04 292.391 tsoc.log 06.12.2006 20:04 131.711 ntdtcsetup.log 06.12.2006 20:04 43.987 MedCtrOC.log 06.12.2006 20:04 31.411 msgsocm.log 06.12.2006 20:04 111.090 netfxocm.log 06.12.2006 20:04 326.029 ocgen.log 06.12.2006 20:04 629.804 FaxSetup.log 06.12.2006 20:04 198.868 msmqinst.log 06.12.2006 20:04 82.673 updspapi.log 06.12.2006 20:03 1.374 imsins.BAK 06.12.2006 20:03 55.638 IDNMitigationAPIs.log 06.12.2006 20:03 53.983 NLSDownlevelMapping.log 06.12.2006 20:02 50.034 KB915865.log 06.12.2006 20:02 49.312 KB914440.log 06.12.2006 20:02 114.507 KB920213.log 06.12.2006 20:01 47.161 KB926239.log 06.12.2006 20:01 44.294 MSCompPackV1.log 06.12.2006 20:01 58.832 wmp11.log 06.12.2006 20:01 2.999 wmsetup10.log 06.12.2006 20:00 603 win.ini 06.12.2006 20:00 68.796 WMFDist11.log 06.12.2006 19:59 48.466 Wudf01000Inst.log 06.12.2006 19:58 73.218 KB922760.log 06.12.2006 19:57 64.477 KB924270.log 06.12.2006 19:57 63.589 KB923980.log 06.12.2006 19:57 62.719 KB920342.log 16.11.2006 08:29 81.920 ALCFDRTM.VER 13.11.2006 23:51 757 wcx_ftp.ini 10.11.2006 22:01 116 NeroDigital.ini 10.11.2006 16:50 61.924 DirectX.log 05.11.2006 13:56 16.866 KB922819.log 05.11.2006 13:55 15.079 KB924191.log 05.11.2006 13:55 12.125 KB923191.log 05.11.2006 13:55 14.215 KB924496.log 05.11.2006 13:55 13.704 KB923414.log 05.11.2006 13:55 13.961 KB925486.log 05.11.2006 13:55 15.339 KB920872.log 05.11.2006 13:55 13.569 KB920685.log 05.11.2006 13:54 13.717 KB919007.log 05.11.2006 13:54 9.537 KB922582.log 04.11.2006 03:13 50 wiaservc.log 04.11.2006 03:13 216 wiadebug.log 03.11.2006 18:27 720.896 iun6002.exe 29.09.2006 19:34 32 WININIT.INI 09.12.2006 10:04 14.804 jusched.log 09.12.2006 09:59 16.384 Perflib_Perfdata_c2c.dat 09.12.2006 09:59 16.384 Perflib_Perfdata_c1c.dat 09.12.2006 09:59 16.384 Perflib_Perfdata_860.dat 09.12.2006 09:59 49.152 ~DF7BCD.tmp 09.12.2006 09:40 49.152 ~DF4FF0.tmp 08.12.2006 20:05 0 LAU6.tmp 08.12.2006 19:36 49.152 ~DFAB07.tmp 08.12.2006 08:12 0 LAU5.tmp 08.12.2006 08:11 49.152 ~DF55D9.tmp 07.12.2006 20:01 0 LAU4.tmp 07.12.2006 19:59 49.152 ~DFB83B.tmp 07.12.2006 09:39 0 LAU3.tmp 07.12.2006 09:21 49.152 ~DF829D.tmp 07.12.2006 09:00 0 LAU14.tmp 07.12.2006 08:16 0 LAU7.tmp 07.12.2006 08:03 49.152 ~DF8944.tmp 06.12.2006 22:36 0 LAU2.tmp 06.12.2006 22:35 49.152 ~DFBD64.tmp 06.12.2006 20:09 49.152 ~DFC143.tmp 06.12.2006 19:50 0 REP1F.tmp 06.12.2006 19:43 0 fla19.tmp 06.12.2006 19:41 0 fla18.tmp 06.12.2006 19:18 0 REPA.tmp 06.12.2006 18:42 49.152 ~DF790C.tmp 06.12.2006 09:16 49.152 ~DF6BFD.tmp 06.12.2006 08:38 0 VGX8A.tmp 06.12.2006 08:38 0 VGX89.tmp 06.12.2006 08:38 0 VGX88.tmp 06.12.2006 08:38 0 VGX87.tmp 06.12.2006 08:38 0 VGX86.tmp 06.12.2006 08:38 0 VGX85.tmp 06.12.2006 08:36 0 VGX7C.tmp 06.12.2006 08:36 0 VGX7A.tmp 06.12.2006 08:36 0 VGX7B.tmp 06.12.2006 08:36 0 VGX79.tmp 06.12.2006 08:36 0 VGX78.tmp 06.12.2006 08:36 0 VGX77.tmp 06.12.2006 08:36 0 VGX76.tmp 06.12.2006 08:06 0 VGX49.tmp 06.12.2006 08:06 0 VGX48.tmp 06.12.2006 08:06 0 VGX47.tmp 06.12.2006 08:06 0 VGX46.tmp 06.12.2006 08:06 0 VGX44.tmp 06.12.2006 08:06 0 VGX45.tmp 06.12.2006 08:06 0 VGX4A.tmp 06.12.2006 08:06 0 VGX42.tmp 06.12.2006 08:06 0 VGX43.tmp 06.12.2006 08:06 0 VGX40.tmp 06.12.2006 08:06 0 VGX3F.tmp 06.12.2006 08:06 0 VGX3E.tmp 06.12.2006 08:06 0 VGX3D.tmp 06.12.2006 08:06 0 VGX41.tmp 06.12.2006 08:06 0 VGX3C.tmp 06.12.2006 08:06 0 VGX3B.tmp 06.12.2006 08:06 0 VGX37.tmp 06.12.2006 08:06 0 VGX3A.tmp 06.12.2006 08:06 0 VGX39.tmp 06.12.2006 08:06 0 VGX38.tmp 06.12.2006 08:06 0 VGX36.tmp 06.12.2006 07:54 49.152 ~DF5ADC.tmp 05.12.2006 18:49 49.152 ~DF78C0.tmp 05.12.2006 08:08 49.152 ~DF44E6.tmp 04.12.2006 19:09 49.152 ~DFC3FB.tmp 04.12.2006 09:02 3.704 java_install_reg.log 04.12.2006 08:09 49.152 ~DF9E22.tmp 03.12.2006 21:45 49.152 ~DF501F.tmp 03.12.2006 13:05 49.152 ~DFED36.tmp 02.12.2006 22:56 49.152 ~DF92DE.tmp 02.12.2006 18:42 49.152 ~DF44F8.tmp 02.12.2006 10:08 49.152 ~DFB15F.tmp 01.12.2006 08:19 49.152 ~DFC122.tmp 30.11.2006 19:48 49.152 ~DF755C.tmp 30.11.2006 08:15 49.152 ~DF9759.tmp 29.11.2006 18:45 49.152 ~DF7BC2.tmp 28.11.2006 23:49 49.152 ~DF72.tmp 27.11.2006 18:43 49.152 ~DFDDE3.tmp 26.11.2006 22:18 49.152 ~DF58AB.tmp 26.11.2006 14:12 49.152 ~DF8C9F.tmp 26.11.2006 10:29 49.152 ~DF374F.tmp 25.11.2006 19:43 49.152 ~DF7311.tmp 25.11.2006 12:25 49.152 ~DF8832.tmp 25.11.2006 10:13 49.152 ~DF76A0.tmp 24.11.2006 18:05 49.152 ~DF3CE2.tmp 24.11.2006 17:13 49.152 ~DF85BB.tmp 23.11.2006 21:08 23.560 java_install.log 23.11.2006 21:07 1.151 jinstall.cfg 23.11.2006 17:09 49.152 ~DF822F.tmp 23.11.2006 08:13 49.152 ~DF7109.tmp 22.11.2006 19:08 49.152 ~DFD2BE.tmp 21.11.2006 19:09 49.152 ~DFE1D2.tmp 21.11.2006 07:59 49.152 ~DF75DE.tmp 20.11.2006 18:12 49.152 ~DF8B11.tmp 20.11.2006 08:04 49.152 ~DFBF1E.tmp 19.11.2006 08:48 49.152 ~DFA1AF.tmp 18.11.2006 19:30 49.152 ~DF2CD3.tmp 18.11.2006 08:58 49.152 ~DF35B1.tmp 17.11.2006 19:12 49.152 ~DF8240.tmp 17.11.2006 08:05 49.152 ~DF6FB9.tmp 16.11.2006 20:47 49.152 ~DFDFF3.tmp 16.11.2006 08:29 49.152 ~DF386B.tmp 15.11.2006 17:46 49.152 ~DF4CB8.tmp 15.11.2006 08:43 49.152 ~DF7044.tmp 14.11.2006 18:59 49.152 ~DF85AD.tmp 14.11.2006 08:02 49.152 ~DF37BD.tmp 13.11.2006 23:00 49.152 ~DF75D3.tmp 13.11.2006 17:57 49.152 ~DF5B86.tmp 13.11.2006 08:06 49.152 ~DF7160.tmp 12.11.2006 11:29 49.152 ~DF7798.tmp 11.11.2006 10:02 49.152 ~DF55A1.tmp 11.11.2006 00:07 49.152 ~DF51A1.tmp 10.11.2006 16:55 37 version.ini 10.11.2006 09:29 49.152 ~DF7263.tmp 10.11.2006 09:27 49.152 ~DF6262.tmp 09.12.2006 09:59 409 WGANotify.settings 09.12.2006 09:59 255 WGAErrLog.txt 09.12.2006 09:41 4.108 Sophos Anti-Virus install log.txt 09.12.2006 09:41 1.529.860 Sophos Anti-Virus CustomActions Log.txt 09.12.2006 09:41 396 Sophos Anti-Virus Configuration.txt 22.11.2006 19:17 555.754 Sophos AutoUpdate install log.txt Gruß Xcero Geändert von xcero (09.12.2006 um 10:59 Uhr) |
|
09.12.2006, 11:04
| #8 |
| | Google verlinkt auf falsche Seiten ...und hier nochmal das Highjackfile Logfile of HijackThis v1.99.1 Scan saved at 11:06:57, on 09.12.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Intel Matrix Storage Manager\iaantmon.exe C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe C:\Programme\Sophos\AutoUpdate\ALsvc.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\PROGRA~1\MICROS~2\GAMECO~1\common\swtrayv4.exe C:\Programme\Java\jre1.5.0_09\bin\jusched.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\TRIXX\TRIXX.exe C:\Programme\ATITool\ATITool.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\Lion\Lion.exe D:\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Windows Media Player\WMPNSCFG.exe C:\Programme\Sophos\AutoUpdate\ALMon.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\FRITZ!DSL\FwebProt.exe C:\Programme\FRITZ!DSL\StCenter.exe C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE C:\Programme\Internet Explorer\iexplore.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe d:\FREEDO~1\fdm.exe D:\Total Commander\TOTALCMD.EXE C:\DOKUME~1\Xcorpio\LOKALE~1\Temp\_tc\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {44B1B934-2B6B-4C5F-8E51-77610DA5CC75} - C:\WINDOWS\system32\atl32.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\FlashGet\Jccatch.dll (file missing) O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - d:\Free Download Manager\iefdmcks.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\FlashGet\fgiebar.dll (file missing) O4 - HKLM\..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MICROS~2\GAMECO~1\common\swtrayv4.exe O4 - HKLM\..\Run: [ScheduleSync.Siemens.SmartSync.5.2.exe] D:\MobileManager\SmartSync\ScheduleSync.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [TRIXX] "C:\Programme\TRIXX\TRIXX.exe" -s O4 - HKLM\..\Run: [ATITool] "C:\Programme\ATITool\ATITool.exe" -s O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Lion] C:\PROGRA~1\Lion\Lion.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] d:\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Programme\Sophos\AutoUpdate\ALMon.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: Download all with Free Download Manager - file://d:\Free Download Manager\dlall.htm O8 - Extra context menu item: Download selected with Free Download Manager - file://d:\Free Download Manager\dlselected.htm O8 - Extra context menu item: Download with Free Download Manager - file://d:\Free Download Manager\dllink.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133902682500 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Programme\Intel\Intel Matrix Storage Manager\iaantmon.exe O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos Plc - C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Programme\Sophos\Sophos Anti-Virus\SavService.exe O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Programme\Sophos\AutoUpdate\ALsvc.exe |
|
| Themen zu Google verlinkt auf falsche Seiten |
| adobe, antivir, avira, bho, cyberlink, excel, explorer, falsche seite, google, helfen, helper, hijack, hijack this, hijackthis, home, internet, internet explorer, konvertieren, microsoft, pdf, pdf-datei, programme, seiten, software, system, usb, windows, windows xp, wlan, yahoo |
Hybrid-Darstellung
