|
Log-Analyse und Auswertung: Trojaner erkannt und gelöscht, tauchen jedoch wieder aufWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
01.10.2006, 21:35 | #16 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Also: Die "pdx-3dm7.exe" hatte ich eigentlich seit meiner letzten Formatierung nicht mehr ausgeführt (ehrlich, ich hab sie wirklich nicht mehr benutzt ). Ich hatte bloß vergessen diese Datei zu löschen, obwohl selbst der Bitdefender mich auf die Schädlichkeit der Anwendung aufmerksam gemacht hat. War ziemlich dumm von mir. Die Prüfergenbisse der "D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe" werde ich wieder morgen nachreichen müssen. Ich hoffe mal, dass mir eine Neuaufsetzung erspart bleibt. Sonst müsste ich wieder Tage damit verbringen Backups meiner wichtigen Dateien anzulegen. Danke erstmal für die unglaublich gut Hilfe. --------------------------------------------------------- ewido anti-spyware - Scan-Bericht --------------------------------------------------------- + Erstellt um: 22:34:43 01.10.2006 + Scan-Ergebnis: Keine Bedrohung gefunden. ::Berichtende |
01.10.2006, 21:42 | #17 |
/// Helfer-Team | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Na gut. Ich habe Dir aber noch eine Aufgabe gestellt
__________________Ich entlasse Dich nicht, bis alles abgearbeitet ist. Auch wenn das negativ ist, der ultimative Test kommt noch
__________________ |
01.10.2006, 21:52 | #18 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Ist schon OK.
__________________Haupsache mein Baby (mein PC) wird wieder gesund. Ich werde alle Aufgaben abarbeiten, die mir der Doktor felix1 mir aufgegeben hat. |
01.10.2006, 21:57 | #19 |
/// Helfer-Team | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Heisst aber noch lange nicht, dass der Schrulli recht haben könnte
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
02.10.2006, 16:48 | #20 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf hm.....ich wollte gerade die Datei "D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe" prüfen lassen. Ich habe sie aber nicht in dem angegebenen Ordner gefunden. Also habe ich noch einmal ein HijackThis Logfile machen lassen und auch dort den Eintrag nicht finden können. Logfile of HijackThis v1.99.1 Scan saved at 17:41:49, on 02.10.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE E:\ewido anti-spyware 4.0\guard.exe D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe D:\WINDOWS\system32\nvsvc32.exe E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe D:\Programme\Softwin\BitDefender9\vsserv.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\SOUNDMAN.EXE D:\WINDOWS\system32\wuauclt.exe D:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe D:\Programme\Softwin\BitDefender9\bdoesrv.exe D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\RUNDLL32.EXE D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe D:\Programme\USBToolbox\ResModify.EXE E:\ewido anti-spyware 4.0\ewido.exe D:\WINDOWS\system32\ctfmon.exe E:\acrobat reader\Reader\reader_sl.exe E:\firefox browser\firefox.exe D:\Dokumente und Einstellungen\***\Desktop\hijackthis(2)\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - D:\Programme\ToolBar888\MyToolBar.dll (file missing) O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BDMCon] d:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDOESRV] "D:\Programme\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [BDNewsAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe" O4 - HKLM\..\Run: [BDSwitchAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe" O4 - HKLM\..\Run: [Ulead AutoDetector v2] D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ResModify] D:\Programme\USBToolbox\ResModify.EXE O4 - HKLM\..\Run: [VirusKeeper] E:\VirusKeeper 2006 Pro Probeversion\VirusKeeper.exe O4 - HKLM\..\Run: [!ewido] "E:\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = E:\acrobat reader\Reader\reader_sl.exe O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = D:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://D:\Programme\MDT6\InstFred.ocx O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://D:\Programme\MDT6\AcDcToday.ocx O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://D:\Programme\MDT6\InstBanr.ocx O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://D:\Programme\MDT6\AcPreview.ocx O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - h**p://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab O23 - Service: Adobe LM Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Autodesk - D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE O23 - Service: EpsonBidirectionalService - Unknown owner - D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - E:\ewido anti-spyware 4.0\guard.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) Da is die schei* Datei gleich beim Scannen mit Ewido verschwunden? Das wäre ja super. :aplaus: EDIT: In dem Ordner kann ich nur noch eine "services.dll" finden....löschen oder lassen? Geändert von MajorPain (02.10.2006 um 16:57 Uhr) |
03.10.2006, 16:18 | #21 |
/// Helfer-Team | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Ich sehe es auch nicht mehr Folge mal dem Link: http://www.trojaner-board.de/showthread.php?t=24192 Führe den Escan gewissenhaft aus. Poste aber nicht das gesamte Logfile sondern nur die releventen Sachen.
__________________ --> Trojaner erkannt und gelöscht, tauchen jedoch wieder auf |
05.10.2006, 12:37 | #22 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf ok.......nach 5 harten stunden kann ich das Ergebnis posten......ich hoffe, dasss ich alles drin habe, was relevant ist. EDIT: übrigens schaltet sich jetzt der Antispamschutz bei meinem Bitdefender automatsch aus und ich kann ihn nicht aktivieren. Zuzeit lasse ich Ewido und Bitdefender parallel laufen, weil auf der Website von Ewodo steht, dass diese beiden kompatibel sind. Wed Oct 04 14:56:31 2006 => ********************************************************** Wed Oct 04 14:56:31 2006 => eScan AntiVirus Toolkit Utility. Wed Oct 04 14:56:31 2006 => Copyright © 2003-2006, MicroWorld Technologies Inc. Wed Oct 04 14:56:31 2006 => Wed Oct 04 14:56:31 2006 => Support: support@mwti.net Wed Oct 04 14:56:31 2006 => Web: http://www.mwti.net Wed Oct 04 14:56:31 2006 => ********************************************************** Wed Oct 04 14:56:31 2006 => Version 8.5.5 Wed Oct 04 14:56:31 2006 => Protokolldatei: E:\mwav\MWAV.LOG Wed Oct 04 14:56:31 2006 => User Account: *** Wed Oct 04 14:56:31 2006 => Windows Root Folder: D:\WINDOWS Wed Oct 04 14:56:31 2006 => Windows Sys32 Folder: D:\WINDOWS\system32 Wed Oct 04 14:56:31 2006 => OS: Windows XP Wed Oct 04 14:56:31 2006 => Ver: Service Pack 2 (Build 2600) Wed Oct 04 14:56:31 2006 => Letztes Datum der MWAV Dateien: 03 Oct 2006 20:11:09. Wed Oct 04 14:56:31 2006 => Optionen vom Benutzer ausgewählt: Wed Oct 04 14:56:31 2006 => Specherüberprüfung: Aktiviert Wed Oct 04 14:56:31 2006 => Registry Überprüfung: Aktiviert Wed Oct 04 14:56:31 2006 => StartUp-Ordner Überprüfung: Deaktiviert Wed Oct 04 14:56:31 2006 => System-Ordner Überprüfung: Deaktiviert Wed Oct 04 14:56:31 2006 => Überprüfung der Systembereiche: Deaktiviert Wed Oct 04 14:56:31 2006 => Überprüfung der Dienste: Aktiviert Wed Oct 04 14:56:31 2006 => Überprüfung der Festplatten: Deaktiviert Wed Oct 04 14:56:31 2006 => Überprüfung aller Festplatten :Aktiviert Wed Oct 04 14:56:31 2006 => Verzeichniss Überprüfung: Deaktiviert Wed Oct 04 14:56:32 2006 => ***** Scanne Speicher Dateien ***** Wed Oct 04 14:56:44 2006 => ***** Scanne Registry Dateien ***** Wed Oct 04 14:56:45 2006 => Scanning HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar Wed Oct 04 14:56:45 2006 => ERROR!!! Invalid Entry {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} = D:\Programme\ToolBar888\MyToolBar.dll (in key SOFTWARE\Microsoft\Internet Explorer\Toolbar). No Action Taken. Wed Oct 04 14:56:45 2006 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects Wed Oct 04 14:56:45 2006 => ERROR!!! Invalid Entry = D:\WINDOWS\system32\ixt4.dll (in key Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{a43385f0-7113-496d-96d7-b9b550e3fcca}). No Action Taken. Wed Oct 04 14:56:45 2006 => ERROR!!! Invalid Entry = D:\Programme\ToolBar888\MyToolBar.dll (in key Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{CBCC61FA-0221-4ccc-B409-CEE865CACA3A}). No Action Taken. Wed Oct 04 14:56:50 2006 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run Wed Oct 04 14:56:51 2006 => ERROR!!! Invalid Entry {BC0D3A74-0C8E-1031-0815-050216060031} = "D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe" mc-110-12-0000272 (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run). No Action Taken. Wed Oct 04 14:56:53 2006 => ***** Scanne Dienste ***** Wed Oct 04 14:56:59 2006 => ***** D:\WINDOWS\system32\Drivers\sptd.sys File Locked!!! Scanning may fail... Wed Oct 04 14:57:01 2006 => ***** Scanne wichtige Systemdateien ***** Wed Oct 04 14:57:03 2006 => ***** Adware/Spyware - Scan der Registrierung und des Dateisystems ***** Wed Oct 04 14:57:03 2006 => Loading Spyware Signatures from new External Database (Size: 167691). Wed Oct 04 14:57:03 2006 => Indexed Spyware Databases Successfully Created... Wed Oct 04 14:57:06 2006 => Offending Key found: HKLM\Software\microsoft\downloadmanager !!! Wed Oct 04 14:57:09 2006 => Object "istbar Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:09 2006 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\spyquake2.com !!! Wed Oct 04 14:57:09 2006 => Object "spywarequake Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:11 2006 => Offending file found: D:\WINDOWS\system32\h@tkeysh@@k.dll Wed Oct 04 14:57:11 2006 => System found infected with h@tkeysh@@k Spyware/Adware (h@tkeysh@@k.dll)! Action taken: Keine Aktion vorgenommen. Wed Oct 04 14:57:22 2006 => Offending file found: D:\WINDOWS\vb.ini Wed Oct 04 14:57:22 2006 => System found infected with virusburst Trojan (D:\WINDOWS\vb.ini)! Action taken: Keine Aktion vorgenommen. Wed Oct 04 14:57:25 2006 => Checking CLSID Reference Entries... Wed Oct 04 14:57:26 2006 => Entry "HKCR\COMCTL.Mail" verweist auf das ungültige Objekt "{020E0D4D-B7B3-5615-9E91-C57D2C67CEB7}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:26 2006 => Entry "HKCR\ComPlusMetaData.MsCorHost" verweist auf das ungültige Objekt "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:26 2006 => Entry "HKCR\ComPlusMetaData.MsCorHost.2" verweist auf das ungültige Objekt "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\DXImageTransform.DSite" verweist auf das ungültige Objekt "{04F7222F-CAE1-4848-0339-5B7192B58D3A}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceFontResource" verweist auf das ungültige Objekt "{37284B7C-3D43-4FB8-8627-C16A4CC5AC82}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceFontResource.1" verweist auf das ungültige Objekt "{37284B7C-3D43-4FB8-8627-C16A4CC5AC82}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceGraphicResource" verweist auf das ungültige Objekt "{F0A4F624-B989-4617-AC9F-157C869FCEDA}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceGraphicResource.1" verweist auf das ungültige Objekt "{F0A4F624-B989-4617-AC9F-157C869FCEDA}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceImageResource" verweist auf das ungültige Objekt "{C29EE7DB-63C6-4E95-AD00-CC32EFBF7738}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceImageResource.1" verweist auf das ungültige Objekt "{C29EE7DB-63C6-4E95-AD00-CC32EFBF7738}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceResource" verweist auf das ungültige Objekt "{5DC97C63-2B3F-4412-9B80-A890E1EE3587}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceResource.1" verweist auf das ungültige Objekt "{5DC97C63-2B3F-4412-9B80-A890E1EE3587}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelDocument" verweist auf das ungültige Objekt "{3F54D381-3F33-4C55-BD11-1907147FCB5E}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelDocument.1" verweist auf das ungültige Objekt "{3F54D381-3F33-4C55-BD11-1907147FCB5E}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelObject" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelObject.1" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelProperties" verweist auf das ungültige Objekt "{6F0808C3-A925-44E9-AC20-9C43D446F6D3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelProperties.1" verweist auf das ungültige Objekt "{6F0808C3-A925-44E9-AC20-9C43D446F6D3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.AdEModelObject" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.AdEModelObject.1" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.ObjectBrowserCtrl" verweist auf das ungültige Objekt "{A6C55FFD-83EF-4405-8FAC-6BBA7F47ADDC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.ObjectBrowserCtrl.1" verweist auf das ungültige Objekt "{A6C55FFD-83EF-4405-8FAC-6BBA7F47ADDC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotCore.AdEPlotMarkup" verweist auf das ungültige Objekt "{8F84C396-CA0C-467A-842E-0C7A921660D7}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotCore.AdEPlotMarkup.1" verweist auf das ungültige Objekt "{8F84C396-CA0C-467A-842E-0C7A921660D7}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.AdPageNativeReceiver" verweist auf das ungültige Objekt "{8360F873-D225-49AE-A9EA-34A6023C7258}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.AdPageNativeReceiver.1" verweist auf das ungültige Objekt "{8360F873-D225-49AE-A9EA-34A6023C7258}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PopupWidgetCtrl" verweist auf das ungültige Objekt "{0D9701C0-C0B5-4E17-8952-B4E7547CE521}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PopupWidgetCtrl.1" verweist auf das ungültige Objekt "{0D9701C0-C0B5-4E17-8952-B4E7547CE521}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PreferencesCtrl" verweist auf das ungültige Objekt "{6C3512DF-707D-417D-8644-59E0908F2DC3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PreferencesCtrl.1" verweist auf das ungültige Objekt "{6C3512DF-707D-417D-8644-59E0908F2DC3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.Widget" verweist auf das ungültige Objekt "{351AEAAD-656D-4FD5-947E-3D34A01B9251}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.Widget.1" verweist auf das ungültige Objekt "{351AEAAD-656D-4FD5-947E-3D34A01B9251}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\ICQPhone.SipxPhoneManager" verweist auf das ungültige Objekt "{82308D15-1A2C-416A-A5BE-21DAF85DDB75}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\MailFileAtt" verweist auf das ungültige Objekt "{00020D05-0000-0000-C000-000000000046}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\mapifvbx.object" verweist auf das ungültige Objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:27 2006 => Entry "HKCR\mapifvbx.object.1" verweist auf das ungültige Objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:28 2006 => Entry "HKCR\Microsoft.Factoid.3" verweist auf das ungültige Objekt "{DC5F5038-C94E-6091-D6DB-B0F8E75C21BE}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:28 2006 => Entry "HKCR\MSMQ.Act.3" verweist auf das ungültige Objekt "{12D608B7-7DD9-DF5E-94C7-CB0A3CAC59A2}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:29 2006 => Entry "HKCR\SymWriter.pdb" verweist auf das ungültige Objekt "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:29 2006 => Entry "HKCR\WMSServer.Server" verweist auf das ungültige Objekt "{845FB959-4279-11D2-BF23-00805FBE84A6}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:29 2006 => Entry "HKCR\WMSServer.Server.9" verweist auf das ungültige Objekt "{845FB959-4279-11D2-BF23-00805FBE84A6}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:29 2006 => Checking Module Usage Entries... Wed Oct 04 14:57:29 2006 => Checking User Trusted External App Entries... Wed Oct 04 14:57:29 2006 => Checking Shared DLL Entries... Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Programme\Softwin\BitDefender9\filespy.sys". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Programme\Softwin\BitDefender9\regspy.sys". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Programme\Softwin\BitDefender9\as2boot.ini". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\WINDOWS\system32\DIMM.DLL". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ahead\NeroDigital\settings.xml". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-dan.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-nor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-rus.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-fin.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ptb.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-plk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-csy.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-sky.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-slv.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-hun.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-tha.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-trk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ell.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-esl.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Geändert von MajorPain (05.10.2006 um 12:49 Uhr) |
05.10.2006, 12:37 | #23 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Csy.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Dan.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ell.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Esl.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Fin.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Hun.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Nor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Plk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ptb.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Rus.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Sky.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Slv.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Tha.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Trk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Csy.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Dan.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ell.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Esl.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Fin.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Hun.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Nor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Plk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ptb.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Rus.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Sky.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Slv.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Tha.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Trk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_chs.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_cht.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_esl.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_esp.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_fra.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_ita.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_jpn.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_kor.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_nld.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_ptg.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_sve.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\DOKUME~1\Ron\LOKALE~1\Temp\_ISTMP2.DIR\_ISTMP0.DIR\FileGrp\Msvcrt10.dll". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:32 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\WINDOWS\system32\pxwma.dll". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:32 2006 => Checking Installer Entries... Wed Oct 04 14:57:34 2006 => Checking Shared Tools Entries... Wed Oct 04 14:57:34 2006 => Checking File Extension Entries... Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".001". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".002". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".003". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".aiv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".alibi". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".anm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ar". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ark". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".b64". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".bak". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".BGX". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".big". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".bnk". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".bpl". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".brg". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".cbf". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ccp". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".CEzip". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".cht". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".crc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".CRF". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".crv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".CTR". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".cue". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".dle". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".dlu". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".dof". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".Drift". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".DTA". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. |
05.10.2006, 12:38 | #24 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".EQP". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".fla". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".gpi". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".idx". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".IMG". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lit". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lp". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lrc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lua". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ma". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".mai". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".MANM". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".md5". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".mod". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".odg". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".oif". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ori". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".out". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".P3D". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".pak". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".part". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".pxl". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".rep". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".rpy". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".sco". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".sfv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".shd". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".skn". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".STG". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".tex". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".tip". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".torrent". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".tun". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".TX3". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".v3d". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".vc2m". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".vfn". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".viv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".wad". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".wcx". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".xtf". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".XTL". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".zmf". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt "OpenWithList". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Checking Application Cache Entries... Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.2)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.3)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.4)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Wed Oct 04 14:57:34 2006 => ***** Scanne alle Festplatten ***** Wed Oct 04 15:14:05 2006 => Datei C:\Cracks, Patches und andere Zip-Dateien\sonstiges\bitdefender_isecurity_v9.exe markiert als not-a-virus:Monitor.Win32.PCAcme.61. Keine Aktion vorgenommen. Wed Oct 04 15:20:45 2006 => Datei C:\Cracks, Patches und andere Zip-Dateien\vietcong tools\tools\3d 1\pdx-3dm7.exe infiziert von "Trojan-Dropper.Win32.Small.aez" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Wed Oct 04 16:58:56 2006 => Datei D:\Dokumente und Einstellungen\***\Desktop\SmitfraudFix.zip markiert als not-a-virus:RiskTool.Win32.Reboot.f. Keine Aktion vorgenommen. Wed Oct 04 17:08:00 2006 => Datei D:\Programme\Gemeinsame Dateien\Softwin\Setup Information\{032C7FD4-455D-43D4-83C2-5BE3E4931DFE}\bdis.msi markiert als not-a-virus:Monitor.Win32.PCAcme.61. Keine Aktion vorgenommen. Wed Oct 04 18:31:01 2006 => Datei E:\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.617. Keine Aktion vorgenommen. Wed Oct 04 19:49:33 2006 => ***** Scan vollständig. ***** Wed Oct 04 19:49:33 2006 => Gescannte Dateien: 365169 Wed Oct 04 19:49:33 2006 => Gefundene Viren: 10 Wed Oct 04 19:49:33 2006 => Anzahl der desinfizierten Dateien: 0 Wed Oct 04 19:49:33 2006 => Umbenannte Dateien: 0 Wed Oct 04 19:49:33 2006 => Anzahl der gelöschten Dateien: 0 Wed Oct 04 19:49:33 2006 => Anzahl Fehler: 230 Wed Oct 04 19:49:33 2006 => Dauer des Scans bisher: 04:52:38 Wed Oct 04 19:49:33 2006 => Virus-Datenbank Datum: 10/3/2006 Wed Oct 04 19:49:34 2006 => Virus-Datenbank Zähler: 228579 |
05.10.2006, 12:53 | #25 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Das üben wir bitte nochmal: [5] Rechtsklick auf die Find.zip -> Ziel speichern unter… z.B. 'C:\Find.zip' -> 'Find.zip' entpacken z.B. 'C:\Find.bat' -> 'Find.bat' doppelklicken und den Scan abwarten -> den Inhalt [6] der automatisch erstellten 'C:\eScan_neu.txt' posten. http://www.trojaner-board.de/showthread.php?t=24192
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
05.10.2006, 12:58 | #26 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf oh....entschuldigung, da hab ich wohl was überlesen ....werd ich gleich üben. äh....... ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ -------------------------------------------------- ECHO ist eingeschaltet (ON). -------------------------------------------------- kann das daran liegen, das ich einen Scan gemacht hatte, den abgebrochen hatte, später den eigentlichen Scan hab durchführen lassen und dann Teile von dem ersten Scan gelöscht habe? |
05.10.2006, 13:32 | #27 |
/// Helfer-Team | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Weiterhin: Lade Dir Regseeker, wähle die Option "clean the registry" lasse scannen und markiere dann die grünen Einträge. Jetzt "Entf" drücken. @MM Moin, moin
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
05.10.2006, 13:57 | #28 | |||
| Trojaner erkannt und gelöscht, tauchen jedoch wieder aufZitat:
@MajorPain Da hast Du wohl schon vorher etwas verbockt 1. Das Log ist teils in deutsch, also falsche Installationssprache (dt anstatt engl.) gewählt. Zitat:
Zitat:
Ich möchte jetzt kein Drama draus machen, aber wir schreiben solche Anleitungen und Batchdateien nicht zum Spaß. Nächstes Mal bitte eine Anleitung Schritt für Schritt, Wort für Wort durchführen. das erspart Dir und uns eine Menge Zeit und Nerven. Gruß Marc
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
05.10.2006, 15:26 | #29 | |||
| Trojaner erkannt und gelöscht, tauchen jedoch wieder aufZitat:
Zitat:
Zitat:
soll ich jetzt MWAV und die find.bat in den richtigen ordner legen, die mwav.log löschen und den Scan nochmal durchführen? Oder kommt ihr mit den Angaben klar. |
05.10.2006, 15:29 | #30 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Ich denke du sollst alles nochmal wiederholen. Er dich sicherlich nicht umsonst darauf hingewiesen die Englische Version zu installieren und den Anweisungen richtig zu folgen. |
Themen zu Trojaner erkannt und gelöscht, tauchen jedoch wieder auf |
.com, adobe, browser, computer, content.ie5, defender, desktop, drivers, ebanking, einstellungen, excel, firefox, helper, hijack, hijackthis, hijackthis log, icqtoolbar, immer wieder, internet explorer, internet security, logfile, problem, programm, quara, rundll, security, software, system, trojaner, uleadburninghelper, urlsearchhook, usb, windows, windows xp, windows\system32\drivers, windows\temp |