Hi,


So also ich möchte nur wissen wie ich W32/parite entfernen kann, mehr nicht. Neuaufsetzen möchte ich nicht unbedingt, doch wenns nich anders geht. Der virus macht mich noch verrückt, Von Avira bekomme ich alle 5 minuten Eine zugriffswarnung und beim letzten scan im abges. modus fand er 1257 viren. Hier mal ein log von hjt.



Logfile of HijackThis v1.99.1
Scan saved at 22:15:45, on 29.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\OnlineControl\ocontrol.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
C:\WINDOWS\SYSTEM32\HPZipm12.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\winhlp32.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Free Download Manager\fdm.exe
C:\DOKUME~1\Matze\LOKALE~1\Temp\Rar$EX00.781\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Programme\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f003.mail.lycos.de/app/uploader/FileUploader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://www.gutchat.de/control/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{105D0E81-B31B-41F6-9B50-75F5B227BE3C}: NameServer = 192.168.2.1,194.25.2.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{105D0E81-B31B-41F6-9B50-75F5B227BE3C}: NameServer = 192.168.2.1,194.25.2.129
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Stealth Service Helper (StealthInjectorService) - Softwareentwicklung Remus - C:\Programme\ArchiCrypt Stealth 4\IJStealth4Svc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe




Mir liegt viel daran das ding so schnell wie nur möglich zu entfernen, ich bedanke mich schonmal im voraus

Das

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

sieht nicht gut aus

Check mal folgende Datei bei http://www.virustotal.com.

C:\WINDOWS\SYSTEM32\igfxdev.dll

Hi,


also die exe datei in deinem Zitat hat was mit intel zutun das weiß ich

aber wenn es dich beruhigt: Virustotal und jotti haben nichts gefunden.


[CODE]File size: 155648 bytes
MD5: 4b47ba91830abdfdd30a528438e17473
SHA1: 5eb7fb8d0251968b234893c78608398b18b74ab1


Hier ist mal ein report von avira:



AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Montag, 30. April 2007 08:56

Es wird nach 759096 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Benutzername: Matze
Computername: XANDER-70EB2C0C

Versionsinformationen:
BUILD.DAT : 244 14437 Bytes 16.04.2007 16:03:00
AVSCAN.EXE : 7.0.4.15 282664 Bytes 22.04.2007 19:01:16
AVSCAN.DLL : 7.0.4.0 41000 Bytes 20.04.2007 15:40:06
LUKE.DLL : 7.0.4.11 143400 Bytes 20.04.2007 15:40:08
LUKERES.DLL : 7.0.4.0 10792 Bytes 20.04.2007 15:40:08
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 07:15:44
ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23.02.2007 13:02:37
ANTIVIR2.VDF : 6.38.1.56 1022976 Bytes 27.04.2007 15:40:39
ANTIVIR3.VDF : 6.38.1.65 18432 Bytes 29.04.2007 15:31:05
AVEWIN32.DLL : 7.4.0.15 2421248 Bytes 24.04.2007 19:01:21
AVWINLL.DLL : 1.0.0.7 14376 Bytes 20.04.2007 15:40:06
AVPREF.DLL : 7.0.2.1 24616 Bytes 20.04.2007 15:40:06
AVREP.DLL : 7.0.0.1 155688 Bytes 20.04.2007 15:40:09
AVPACK32.DLL : 7.3.0.8 360488 Bytes 14.04.2007 13:02:38
AVREG.DLL : 7.0.1.2 31784 Bytes 20.04.2007 15:40:06
AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 20.04.2007 15:40:04
AVARKT.DLL : 1.0.0.12 274472 Bytes 20.04.2007 15:40:03
NETNT.DLL : 7.0.0.0 7720 Bytes 20.04.2007 15:40:08
RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 20.04.2007 15:39:57
RCTEXT.DLL : 7.0.45.0 86056 Bytes 20.04.2007 15:39:57

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Manuelle Auswahl
Konfigurationsdatei..............: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: I:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Montag, 30. April 2007 08:56

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsMpEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '12' Prozesse mit '12' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[HINWEIS] Im Laufwerk 'D:\' ist kein Datenträger eingelegt!
Bootsektor 'E:\'
[HINWEIS] Im Laufwerk 'E:\' ist kein Datenträger eingelegt!
Bootsektor 'F:\'
[HINWEIS] Im Laufwerk 'F:\' ist kein Datenträger eingelegt!
Bootsektor 'G:\'
[HINWEIS] Im Laufwerk 'G:\' ist kein Datenträger eingelegt!
Bootsektor 'H:\'
[HINWEIS] Im Laufwerk 'H:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '11' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\***\Eigene Dateien\DirectX\DXSETUP.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '468898dc.qua' verschoben!
C:\Dokumente und Einstellungen\***\Eigene Dateien\dx8\dxsetup.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a89925.qua' verschoben!
C:\Dokumente und Einstellungen\***\Eigene Dateien\GAME Panty Raider\Install.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a8992f.qua' verschoben!
C:\Dokumente und Einstellungen\***\Eigene Dateien\Microsoft Messenger Live - Msn 8 - Superpack De Winks, Meegos, Muggins, Emotions, Visualizadores E Instaladores - Razonpc - Brasil\Super Pack\InstaladorDeMuggins.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a89955.qua' verschoben!
C:\Dokumente und Einstellungen\***\Eigene Dateien\Microsoft Messenger Live - Msn 8 - Superpack De Winks, Meegos, Muggins, Emotions, Visualizadores E Instaladores - Razonpc - Brasil\Super Pack\VisorDeMCO.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a89951.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\BitTorrent-5.0.7.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a999ce.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\closedbgout.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a499d2.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\eauninstall.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46aa99c9.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\enableirsocketutil.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '469699d6.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ICQInstall.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '468699ac.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\msgup810_249_de.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '469c99dd.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\TFR28.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '468799c1.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Uninstall.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '469e99eb.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Uninst_CS.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47e0ae60.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\~DP459.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '468599c2.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\~DP9E9.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '468599f7.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\~DPA91.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46859a10.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\~DPB.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46859a2c.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Nero7.tmp\SetupX.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a99a70.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Nero7.tmp\Redist\50comupd.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46989ad1.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Nero7.tmp\Redist\instmsia.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a89b0f.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Nero7.tmp\Redist\instmsiw.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a89b11.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Nero7.tmp\Redist\ShFolder.Exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '467b9b0c.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Nero7.tmp\setup\NeroDelTmp.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a79b0c.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\nsn10.tmp\NM.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46639af6.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für mattiesmsncolorchanger.zip\Mattie's MSN Color Changer.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a99b0d.qua' verschoben!
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\~vis0001\rebootnt.exe
[FUND] Enthält Code des Windows-Virus W32/Parite
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46979b12.qua' verschoben!
C:\Downloads\Video\Pokes-Worm-Gen-2.zip
[0] Archivtyp: ZIP
--> WormGen.exe
[FUND] Enthält Signatur des Construction-Kits KIT/PWG.B.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a0a067.qua' verschoben!


C:\Downloads\Video\vc.zip
[0] Archivtyp: ZIP
--> 1/VC.EXE
[FUND] Ist das Trojanische Pferd TR/Residuo
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4663a18c.qua' verschoben!
C:\Downloads\Video\Win32.TrojanClicker.VB.ID.rar
[0] Archivtyp: RAR
--> Win32.TrojanClicker.VB.ID\Serials3k Win9x Light.exe
[FUND] Ist das Trojanische Pferd TR/Drop.VB.ID.1
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a3a196.qua' verschoben!
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Das Gerät ist nicht bereit.

Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Das Gerät ist nicht bereit.

Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Das Gerät ist nicht bereit.

Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Das Gerät ist nicht bereit.

Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Das Gerät ist nicht bereit.

Beginne mit der Suche in 'I:\' <Audio CD>


Ende des Suchlaufs: Montag, 30. April 2007 11:14
Benötigte Zeit: 2:18:21 min

Der Suchlauf wurde vollständig durchgeführt.

11955 Verzeichnisse wurden überprüft
402655 Dateien wurden geprüft
34 Viren bzw. unerwünschte Programme wurden gefunden
0 davon wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
32 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
402621 Dateien ohne Befall
13817 Archive wurden durchsucht
1 Warnungen
10 Hinweise
0 Versteckte Objekte wurden gefunden

so und hier noch von comboscan:



ComboScan v20070306.20 run by *** on 2007-04-30 at 11:23:05
Computer is in Safe Mode.
--------------------------------------------------------------------------------





Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Free Download Manager\fdm.exe
C:\Downloads\Video\comboscan.exe
C:\DOKUME~1\Matze\LOKALE~1\Temp\Rar$EX00.843\***.exe


R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Programme\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - h**p://f003.mail.lycos.de/app/uploader/FileUploader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - h**p://www.gutchat.de/control/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{105D0E81-B31B-41F6-9B50-75F5B227BE3C}: NameServer = 192.168.2.1,194.25.2.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{105D0E81-B31B-41F6-9B50-75F5B227BE3C}: NameServer = 192.168.2.1,194.25.2.129
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Stealth Service Helper (StealthInjectorService) - Softwareentwicklung Remus - C:\Programme\ArchiCrypt Stealth 4\IJStealth4Svc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe


-- Files created between 2007-03-30 and 2007-04-30 -----------------------------



2007-04-29 22:07:22 264 --a------ C:\WINDOWS\system32\winsusrm.dll
2007-04-29 22:07:15 0 d-------- C:\Programme\XoftSpy
2007-04-29 20:23:53 16224 --a------ C:\WINDOWS\system32\drivers\hamachi.sys
2007-04-28 17:47:46 0 d-------- C:\Programme\program files<PROGRA~1>
2007-04-28 17:47:45 253952 --a------ C:\Programme\setup.exe
2007-04-28 17:47:42 1822520 --a------ C:\Programme\instmsiw.exe
2007-04-28 17:47:42 1708856 --a------ C:\Programme\instmsia.exe
2007-04-28 17:36:02 0 d-------- C:\Programme\Gemeinsame Dateien\Xuisoft
2007-04-27 18:41:57 0 d-------- C:\!KillBox
2007-04-25 13:47:10 0 d-------- C:\Programme\ArchiCrypt Stealth 4<ARCHIC~1>
2007-04-25 13:23:17 0 d-------- C:\Programme\A4Proxy
2007-04-25 09:17:30 77824 --a------ C:\WINDOWS\system32\nmapwin.exe
2007-04-25 09:17:30 290816 --a------ C:\WINDOWS\system32\nmapserv.exe
2007-04-25 09:17:29 192 --a------ C:\WINDOWS\system32\nmap_performance.reg<NMAP_P~1.REG>
2007-04-25 09:17:29 452096 --a------ C:\WINDOWS\system32\nmap.exe
2007-04-25 09:17:28 114688 --a------ C:\WINDOWS\system32\CCGNU32.dll
2007-04-25 09:17:26 544768 --a------ C:\WINDOWS\system32\msvcr71d.dll
2007-04-25 09:17:25 10752 --a------ C:\WINDOWS\system32\aamd532.dll
2007-04-25 09:17:22 137216 --a------ C:\WINDOWS\system32\MSDERUN.DLL
2007-04-25 09:17:22 299008 --a------ C:\WINDOWS\system32\MSDBRPTR.DLL
2007-04-25 09:17:22 561179 --a------ C:\WINDOWS\system32\dao360.dll
2007-04-25 09:17:18 101888 --a------ C:\WINDOWS\system32\VB6STKIT.DLL
2007-04-24 20:59:50 0 d-------- C:\Programme\Net Tools<NETTOO~1>

2007-04-21 00:11:24 0 d-------- C:\Programme\ALCATech
2007-04-20 17:40:11 28352 --a------ C:\WINDOWS\system32\drivers\ssmdrv.sys
2007-04-20 17:40:11 43584 --a------ C:\WINDOWS\system32\drivers\avipbb.sys
2007-04-19 00:25:30 0 d-------- C:\Programme\VirtualDJ<VIRTUA~1>

2007-04-18 21:24:09 98304 --a------ C:\WINDOWS\system32\tsccvid.dll
2007-04-17 19:28:25 0 d-------- C:\Programme\bhv
2007-04-16 13:59:39 0 d-------- C:\Programme\sdthzydhydh<SDTHZY~1>
2007-04-16 13:59:25 2319709 --a------ C:\Programme\sdthzydhydh Install.exe<SDTHZY~1.EXE>
2007-04-16 13:41:30 0 d-------- C:\Setup
2007-04-16 13:34:29 0 d-------- C:\Programme\Smart Install Maker<SMARTI~1>
2007-04-16 13:27:11 0 d-------- C:\Programme\Inno Setup 5<INNOSE~1>
2007-04-16 13:09:49 0 d-------- C:\Programme\RedShift Freestyle<REDSHI~1>
2007-04-14 16:18:57 0 d-------- C:\Programme\themexp
2007-04-14 15:00:54 14848 --a------ C:\WINDOWS\system32\drivers\avgntmgr.sys
2007-04-14 15:00:54 34304 --a------ C:\WINDOWS\system32\drivers\avgntdd.sys

2007-04-13 19:49:41 111104 --a------ C:\WINDOWS\system32\uharc.exe
2007-04-13 19:13:22 0 d-------- C:\Programme\eMule
2007-04-13 12:46:16 0 d-------- C:\Programme\Visitenkarten-Designer 3<VISITE~1>
2007-04-12 14:49:49 0 d-------- C:\126ef4f4de4a02f8fbf2f4<126EF4~1>
2007-04-10 18:25:45 0 d-------- C:\Programme\Filetopia3<FILETO~1>


2007-04-04 20:07:08 0 d-------- C:\Programme\EA GAMES<EAGAME~1>
2007-04-01 02:18:07 0 d-------- C:\WINDOWS\Symbols


-- Find3M Report ---------------------------------------------------------------

2007-05-01 19:47:02 0 d-------- C:\Programme\johnyTech<JOHNYT~1>
2007-05-01 19:46:20 0 d-------- C:\Programme\Gemeinsame Dateien\{38149C32-0A64-1031-0317-051018200031}<{38149~1>
2007-05-01 18:31:24 0 d-------- C:\Programme\a-squared Anti-Malware<A-SQUA~1>
2007-04-30 18:38:22 0 d-------- C:\Programme\SSS
2007-04-29 22:30:25 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Free Download Manager<FREEDO~1>
2007-04-29 21:38:41 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\AnoNet
2007-04-29 20:47:24 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MSNInstaller<MSNINS~1>
2007-04-29 20:27:26 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Hamachi
2007-04-29 04:21:20 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ACStealth4<ACSTEA~1>
2007-04-29 04:09:56 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Tor
2007-04-29 02:26:47 0 d-------- C:\Programme\MSN Messenger<MSNMES~1>
2007-04-28 21:57:41 0 d-------- C:\Programme\ICQLite
2007-04-28 17:48:17 1682 --a------ C:\WINDOWS\system32\KGyGaAvL.sys
2007-04-28 17:39:03 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\{452774A5-D0A2-4AA4-8CBB-9635E9EBB7E5}<{45277~1>
2007-04-28 17:36:02 0 d-------- C:\Programme\Gemeinsame Dateien<GEMEIN~1>
2007-04-25 16:10:29 0 d-------- C:\Programme\BitTorrent<BITTOR~1>
2007-04-25 10:29:43 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Sandbox
2007-04-25 09:17:44 0 d-------- C:\Programme\WinPcap
2007-04-22 21:18:24 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FinalBurner Audio CD<FINALB~1>
2007-04-22 02:31:20 0 d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard<WISEIN~1>
2007-04-21 17:03:52 0 d-------- C:\Programme\Native Instruments<NATIVE~1>
2007-04-21 16:21:24 0 d--h----- C:\Programme\InstallShield Installation Information<INSTAL~1>
2007-04-21 01:11:00 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ableton
2007-04-20 14:19:43 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SmartDraw<SMARTD~1>
2007-04-18 23:50:12 0 d-------- C:\Programme\Gemeinsame Dateien\Ahead
2007-04-18 23:46:41 0 d-------- C:\Programme\Ahead
2007-04-18 21:23:57 0 d-------- C:\Programme\TechSmith<TECHSM~1>
2007-04-18 16:19:53 0 d-------- C:\Programme\SmartDraw 7<SMARTD~2>
2007-04-18 10:22:47 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\OpenOffice.org2<OPENOF~1.ORG>
2007-04-17 18:34:02 0 d-------- C:\Programme\StuffPlug3<STUFFP~1>
2007-04-17 15:14:22 0 d-------- C:\Programme\Bifrost Inventory Management<BIFROS~1>
2007-04-17 14:41:09 737280 --a------ C:\WINDOWS\iun6002.exe
2007-04-04 16:00:13 0 d-------- C:\Programme\Email Spider Platinum Full<EMAILS~1>
2007-03-28 19:57:51 249856 -----n--- C:\WINDOWS\Setup1.exe
2007-03-28 19:57:50 73216 --a------ C:\WINDOWS\ST6UNST.EXE
2007-03-28 16:20:39 0 d-------- C:\Programme\AnoNet
2007-03-28 14:47:17 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Real
2007-03-27 19:15:12 0 d-------- C:\Programme\Network ICE<NETWOR~2>
2007-03-27 14:52:38 0 d-------- C:\Programme\YIntai
2007-03-26 19:11:46 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\BitTorrent<BITTOR~1>
2007-03-26 18:29:20 0 d-------- C:\Programme\KeithWare<KEITHW~1>
2007-03-25 22:33:13 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Digital Asphyxia<DIGITA~1>
2007-03-25 22:08:12 0 d-------- C:\Programme\MSNFreezer-1.0<MSNFRE~1.0>
2007-03-25 20:39:50 27 -----n--- C:\WINDOWS\system32\SysConfig.sys<SYSCON~1.SYS>
2007-03-25 14:16:36 0 d-------- C:\Programme\QuizTime - 4. Edition<QUIZTI~1.EDI>
2007-03-25 14:14:08 0 d-------- C:\Programme\Google
2007-03-25 14:12:53 0 d-------- C:\Programme\MessengerDiscovery<MESSEN~3>
2007-03-25 14:12:47 415470 -----n--- C:\WINDOWS\system32\perfh007.dat
2007-03-25 14:12:47 74996 -----n--- C:\WINDOWS\system32\perfc007.dat
2007-03-25 14:11:48 0 d-------- C:\Programme\PokerStars.NET<POKERS~1.NET>
2007-03-25 02:33:48 0 d---s---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft<MICROS~1>
2007-03-25 01:26:44 0 d-------- C:\Programme\Java
2007-03-25 01:12:52 0 d-------- C:\Programme\JAP
2007-03-25 00:18:01 0 d-------- C:\Programme\Messenger<MESSEN~1>
2007-03-25 00:02:05 0 d-------- C:\Programme\Gemeinsame Dateien\System
2007-03-24 23:57:54 0 d-------- C:\Programme\Movie Maker<MOVIEM~1>
2007-03-24 23:15:02 0 d-------- C:\Programme\Messenger Plus! Live<MESSEN~2>
2007-03-24 23:02:46 0 d-------- C:\Programme\Yahoo!
2007-03-24 20:24:18 0 d-------- C:\Programme\HSL
2007-03-24 14:30:15 0 d-------- C:\Programme\PowerHouseProgramming<POWERH~1>
2007-03-24 12:18:22 434688 -----n--- C:\WINDOWS\system32\ss2uinst.exe
2007-03-22 23:34:36 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Screenshot Sender<SCREEN~1>
2007-03-22 21:03:52 0 d-------- C:\Programme\Adverts
2007-03-22 09:45:04 8464 -----n--- C:\WINDOWS\system32\sporder.dll
2007-03-22 09:42:03 0 d-------- C:\Programme\NudgeMania<NUDGEM~1>
2007-03-19 15:34:36 0 d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQ Toolbar<ICQTOO~1>
2007-03-18 15:57:16 0 d-------- C:\Programme\Bearshare Accelerator<BEARSH~3>
2007-03-18 00:17:55 98304 -----n--- C:\WINDOWS\system32\CmdLineExt.dll<CMDLIN~1.DLL>
2007-03-17 15:44:25 293376 --a------ C:\WINDOWS\system32\winsrv.dll
2007-03-13 15:01:29 0 d-------- C:\Programme\Flash Effect Maker<FLASHE~1>
2007-03-12 13:51:46 0 d-------- C:\Programme\Security Task Manager<SECURI~1>
2007-03-08 17:36:30 579072 --a------ C:\WINDOWS\system32\user32.dll
2007-03-08 17:36:30 40960 -----n--- C:\WINDOWS\system32\mf3216.dll
2007-03-08 17:36:30 281600 --a------ C:\WINDOWS\system32\gdi32.dll
2007-03-08 17:32:24 1843712 -----n--- C:\WINDOWS\system32\win32k.sys
2007-03-08 13:12:19 0 d-------- C:\Programme\Lx_cats
2007-03-06 15:20:24 0 d-------- C:\Programme\mIRC
2007-03-03 21:45:16 0 d-------- C:\Programme\Gemeinsame Dateien\DeskShare Shared<DESKSH~1>
2007-03-03 13:43:41 0 d-------- C:\Programme\7-Zip
2007-03-02 19:51:07 0 d-------- C:\Programme\Windows Media Bonus Pack for Windows XP<WI12E0~1>
2007-03-02 19:28:17 0 d-------- C:\Programme\Windows Defender<WIFD1F~1>
2007-02-28 10:06:08 0 d-------- C:\Programme\Kabbalah Trainer<KABBAL~1>
2007-02-27 20:53:46 0 -----n--- C:\WINDOWS\system32\kabbtree.reg
2007-02-25 20:37:41 648 --a------ C:\Dokumente und Einstellungen\***\Anwendungsdaten\wklnhst.dat
2007-02-22 13:35:04 1 -----n--- C:\WINDOWS\system32\ActiveXComponent32.dll<ACTIVE~1.DLL>
2007-02-22 13:34:52 720896 -----n--- C:\WINDOWS\iun6002ev.exe<IUN600~1.EXE>
2007-02-18 10:47:26 5 -----n--- C:\WINDOWS\system32\SySMp3rj.dat
2007-02-13 01:00:03 356352 -----n--- C:\WINDOWS\eSellerateEngine.dll<ESELLE~1.DLL>
2007-02-05 22:18:44 185856 --a------ C:\WINDOWS\system32\upnphost.dll
2007-02-05 20:29:54 127892 -----n--- C:\WINDOWS\hpoins11.dat
2007-02-04 20:40:17 118784 -----n--- C:\WINDOWS\dsdxirmv.exe


-- Registry Dump ---------------------------------------------------------------


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"MSMSGS"="\"C:\\Programme\\Messenger\\msmsgs.exe\" /background"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\not active]
"Free Download Manager"="C:\\Programme\\Free Download Manager\\fdm.exe -autorun"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce]
"ICQ Lite"="C:\\Programme\\ICQLite\\ICQLite.exe -trayboot"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\a-squared]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="a2guard"
"hkey"="HKLM"
"command"="\"C:\\Programme\\a-squared Anti-Malware\\a2guard.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="BearShare"
"hkey"="HKLM"
"command"="\"C:\\Programme\\BearShare\\BearShare.exe\" /pause"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="bittorrent"
"hkey"="HKCU"
"command"="\"C:\\Programme\\BitTorrent\\bittorrent.exe\" --force_start_minimized"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\cww]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="cww"
"hkey"="HKLM"
"command"="C:\\Programme\\cw5\\cww.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EzPrint]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="ezprint"
"hkey"="HKLM"
"command"="\"C:\\Programme\\Lexmark 2300 Series\\ezprint.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="ICQLite"
"hkey"="HKLM"
"command"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InvisibleBrowsing]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="InvisibleBrowsing"
"hkey"="HKLM"
"command"="C:\\Programme\\Invisible Browsing\\InvisibleBrowsing.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IPDetect]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="IP Detector 2"
"hkey"="HKCU"
"command"="C:\\DOKUME~1\\Matze\\LOKALE~1\\Temp\\Rar$EX00.376\\IP Detector 2"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="dumprep 0 -k"
"hkey"="HKLM"
"command"="%systemroot%\\system32\\dumprep 0 -k"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxcgmon.exe]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="lxcgmon"
"hkey"="HKLM"
"command"="\"C:\\Programme\\Lexmark 2300 Series\\lxcgmon.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSN State Tools]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="MSN State Tools"
"hkey"="HKCU"
"command"="C:\\Programme\\Xyerclev\\MSN State Tools\\MSN State Tools.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NeroCheck"
"hkey"="HKLM"
"command"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\New.net Startup]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NEWDOT~2"
"hkey"="HKLM"
"command"="rundll32 C:\\PROGRA~1\\NEWDOT~1\\NEWDOT~2.DLL,ClientStartup -s"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="igfxpers"
"hkey"="HKLM"
"command"="C:\\WINDOWS\\system32\\igfxpers.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="qttask"
"hkey"="HKLM"
"command"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="RTHDCPL"
"hkey"="HKLM"
"command"="RTHDCPL.EXE"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SandboxieControl]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Control"
"hkey"="HKCU"
"command"="C:\\Programme\\Sandboxie\\Control.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="SkyTel"
"hkey"="HKLM"
"command"="SkyTel.EXE"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="jusched"
"hkey"="HKLM"
"command"="\"C:\\Programme\\Java\\jre1.5.0_11\\bin\\jusched.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="realsched"
"hkey"="HKLM"
"command"="\"C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="MSASCui"
"hkey"="HKLM"
"command"="\"C:\\Programme\\Windows Defender\\MSASCui.exe\" -hide"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WISE-FTP Task Planner]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="wf_tp"
"hkey"="HKCU"
"command"="\"C:\\Programme\\AceBIT\\WISE-FTP 4\\wf_tp.exe\" /bg"
"inimapping"="0"


[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{B9E618A2-A4FE-11D4-83C2-005004636C96}"="OE Shell Hook"
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"="Microsoft AntiMalware ShellExecuteHook"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"UPnPMonitor"="{e57ce738-33e8-4c51-8354-bb4de9d215d1}"
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"
"InfoCockpit"="C:\\Programme\\T-Online\\T-Online_Software_6\\Info-Cockpit\\INFOCOCKPIT.EXE /nosplash"
"DWQueuedReporting"="\"C:\\PROGRA~1\\GEMEIN~1\\MICROS~1\\DW\\dwtrig20.exe\" -t"

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"
"InfoCockpit"="C:\\Programme\\T-Online\\T-Online_Software_6\\Info-Cockpit\\INFOCOCKPIT.EXE /nosplash"
"DWQueuedReporting"="\"C:\\PROGRA~1\\GEMEIN~1\\MICROS~1\\DW\\dwtrig20.exe\" -t"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"=dword:00000000
"SynchronousUserGroupPolicy"=dword:00000000

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"=dword:00000000

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]
"{38149C32-0A64-1031-0317-051018200031}"="\"C:\\Programme\\Gemeinsame Dateien\\{38149C32-0A64-1031-0317-051018200031}\\Update.exe\" te-110-12-0000073"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0



-- End of ComboScan: finished at 2007-04-30 at 11:23:37 ------------------------