| |
| |||||||
Log-Analyse und Auswertung: festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
17.02.2008, 13:44
| #1 |
| |  festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe Hallo liebe Forengemeinde, habe da ein Sehr großes Problem egal was ich mache jedesmal öfnet der werbun von Festplattencleaner adultfnder & andere. Das sieht dann ungefähr so aus>>>    Wer kann mir da helfen? Mit freundlichen Grüßen Olli |
|
17.02.2008, 13:59
| #2 |
 | festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe Hi,
__________________willkommen im Club - das selbe Problem hatte ich bereits schon 2 mal! Achtung: Bitte NICHT den Festplatten Cleaner downloaden! Darin versteckt sich ein Virus Als erstes Versteckte Dateien und Ordner sichtbar machen Nun postest du mal bitte ein HijackThis Log. * HijackThis Nach dem posten des Logs bitte folgende Tools durchlaufen lassen, und die Berichte posten. * eScan * Combofix
__________________ Geändert von 11Boy11 (17.02.2008 um 14:06 Uhr) |
|
17.02.2008, 14:32
| #3 |
| | festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe Hier der gewünschte HijackThis Report
__________________Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:15:47, on 17.02.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe D:\Programme\avast\aswUpdSv.exe C:\WINDOWS\Explorer.EXE D:\Programme\avast\ashServ.exe C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe C:\Programme\Logitech\QuickCam\Quickcam.exe C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\oodtray.exe C:\Programme\Lexmark X1100 Series\lxbkbmon.exe C:\Programme\Adobe\Photoshop Elements 4.0\apdproxy.exe D:\PROGRA~1\avast\ashDisp.exe C:\Programme\a-squared Anti-Malware\a2guard.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe C:\Programme\Netropa\Onscreen Display\OSD.exe C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe C:\Programme\a-squared Anti-Malware\a2service.exe C:\Programme\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\system32\oodag.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe D:\Programme\avast\ashMaiSv.exe D:\Programme\avast\ashWebSv.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe C:\Programme\ICQ6\ICQ.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Dokumente und Einstellungen\Oliver\Desktop\HiJackThis202.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bernaunet.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: RefresherBand Class - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - C:\PROGRA~1\YREFRE~1\YREFRE~1.DLL O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Elements 4.0\apdproxy.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\avast\ashDisp.exe O4 - HKLM\..\Run: [a-squared] "C:\Programme\a-squared Anti-Malware\a2guard.exe" /d=60 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Programme\Uniblue\RegistryBooster 2\RegistryBooster.exe /S O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1184263412828 O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Programme\a-squared Anti-Malware\a2service.exe O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Programme\avast\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Programme\avast\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Programme\avast\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - D:\Programme\avast\ashWebSv.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe -- End of file - 11992 bytes |
|
17.02.2008, 14:34
| #4 |
| | festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe 2 mal gepostet sorry ändere ich aber nochmal  kommen gleich die anderen reports Geändert von Hanniball20 (17.02.2008 um 14:37 Uhr) Grund: dopelpost |
|
17.02.2008, 17:34
| #5 |
| | festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe ich weiss zwar nicht ob das richtig ist aber die find.bt geht nicht der macht na nix auf ausser CMD und dann sagt er [XXXX____________________] Copying mwav.log ... aber mehr macht er nicht hier mal der log im Internet anb den leider nicht posten da sonst mein IE Abkackt weil ich 20 MB Schrift sende xD http://realbernau.re.funpic.de/log/escan_log.rar Sorry das das leider blos mit link geht |
|
17.02.2008, 17:57
| #6 |
| | festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe so hier noch der letzte log dann müsste ich es haben. ComboFix 08-02-17.2 - Oliver 2008-02-17 17:37:35.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.601 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\Oliver\Desktop\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\MessengerSkinner C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\MessengerSkinner\Userdata\languages_v2.xml C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\MessengerSkinner\Userdata\pack1.cab C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\Anwendungsdaten\wlqcan.dat c:\dokumente und einstellungen\oliver\lokale einstellungen\anwendungsdaten\wlqcan.exe c:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\Anwendungsdaten\wlqcan_nav.dat C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\Anwendungsdaten\wlqcan_navps.dat C:\Dokumente und Einstellungen\Oliver\new.txt C:\WINDOWS\regedit.com C:\WINDOWS\system32\nvs2.inf C:\WINDOWS\system32\taskmgr.com G:\Autorun.inf . ((((((((((((((((((((((( Dateien erstellt von 2008-01-17 bis 2008-02-17 )))))))))))))))))))))))))))))) . 2008-02-17 17:01 . 2008-02-17 17:01 0 --a------ C:\23990098.$$$ 2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\zts2.exe 2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll 2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll 2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\rundll16.exe 2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\rundl132.dll 2008-02-17 14:55 . 2008-02-17 14:55 <DIR> d-a------ C:\WINDOWS\logo1_.exe 2008-02-17 14:46 . 2008-02-17 17:22 26 --a------ C:\WINDOWS\Lic.xxx 2008-02-17 14:40 . 2004-08-04 13:00 153,600 --a------ C:\WINDOWS\R.COM 2008-02-17 14:40 . 2004-08-04 13:00 140,800 --a------ C:\WINDOWS\system32\T.COM 2008-02-16 23:41 . 2008-02-16 23:41 3,240 --a------ C:\WINDOWS\system32\tmp.reg 2008-02-16 22:47 . 2008-02-17 10:39 <DIR> d-------- C:\Programme\a-squared Anti-Malware 2008-02-16 22:16 . 2008-02-16 22:32 <DIR> d-------- C:\Programme\Uniblue 2008-02-16 22:16 . 2008-02-16 22:16 <DIR> d-------- C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\Uniblue 2008-02-12 19:30 . 2008-02-12 19:30 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-02-12 19:30 . 2008-02-12 19:30 1,409 --a------ C:\WINDOWS\QTFont.for 2008-02-10 15:49 . 2008-02-10 15:49 2,560 --a------ C:\WINDOWS\_MSRSTRT.EXE 2008-02-10 15:44 . 2008-02-10 15:44 0 --------- C:\WINDOWS\WB.ini 2008-02-10 15:43 . 2008-02-10 15:43 <DIR> d-------- C:\Programme\Stardock 2008-02-10 15:43 . 2007-07-11 14:06 42,672 --------- C:\WINDOWS\system32\wbsys.dll 2008-02-09 17:02 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2008-02-09 17:02 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2008-02-09 17:02 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2008-02-09 17:02 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-02-09 17:02 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-02-09 17:02 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-02-09 17:01 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe 2008-02-09 17:01 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx 2008-02-09 11:58 . 2008-02-10 17:15 <DIR> d-------- C:\Programme\Modelleisenbahn 2008 2008-02-09 11:58 . 2000-08-19 20:29 268,048 --a------ C:\WINDOWS\system32\dxtmeta2.dll 2008-02-09 10:07 . 2008-02-09 11:55 <DIR> d-------- C:\Programme\MP3 Cutter 1 2008-02-09 09:54 . 2008-02-09 09:54 192,374 --a------ C:\EDEKA Jubiläums Feuerwerk.flv.SWF 2008-02-09 09:53 . 2008-02-09 09:53 1,706,061 --a------ C:\EDEKA Jubiläums Feuerwerk.flv.FLV 2008-01-31 21:07 . 2008-01-31 21:07 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData 2008-01-27 11:44 . 2008-01-27 11:44 <DIR> d-------- C:\Programme\YRefresher 2008-01-27 10:51 . 2008-01-27 10:53 <DIR> d-------- C:\Programme\ICQ6 2008-01-26 18:48 . 2008-01-26 19:02 <DIR> d-------- C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\SuperBot 2008-01-26 10:51 . 2008-01-26 10:51 37,500 --a------ C:\stz.jpg 2008-01-25 09:46 . 2008-01-26 09:01 312,320 --a------ C:\WINDOWS\system32\fsxaisc.exe 2008-01-22 07:50 . 2008-01-23 07:11 298,496 --a------ C:\WINDOWS\system32\yajhtomfh.exe 2008-01-20 09:28 . 2008-01-20 09:28 304,128 --a------ C:\WINDOWS\system32\ddjxjw.exe 2008-01-20 01:02 . 2008-01-20 01:02 307,712 --a------ C:\WINDOWS\system32\vcprehre.exe 2008-01-19 16:29 . 2008-01-19 16:30 <DIR> d-------- C:\Programme\QuickTime 2008-01-19 16:27 . 2008-01-19 16:27 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Apple 2008-01-19 09:03 . 2008-01-21 08:18 313,344 --a------ C:\WINDOWS\system32\sqaqtqrar.exe 2008-01-18 19:33 . 2008-01-18 19:33 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft 2008-01-18 06:55 . 2008-01-18 06:55 310,272 --a------ C:\WINDOWS\system32\lpqepayw.exe . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-16 21:56 --------- d-----w C:\Programme\Macrogaming 2008-02-16 20:33 --------- d-----w C:\Programme\Steam 2008-02-16 18:12 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater 2008-02-13 18:27 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2008-02-11 19:50 --------- d-----w C:\Programme\Lexmark X1100 Series 2008-02-09 12:05 --------- d-----w C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\OpenOffice.org2 2008-02-09 08:59 --------- d-----w C:\Programme\Total Video Converter 2008-02-03 12:14 --------- d-----w C:\Programme\Motorola Phone Tools 2008-02-03 12:13 --------- d-----w C:\Programme\Avanquest update 2008-01-30 19:13 --------- d-----w C:\Programme\Google 2008-01-29 15:25 --------- d-----w C:\Programme\Zylom Games 2008-01-29 15:25 --------- d-----w C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\Zylom 2008-01-28 18:19 --------- d-----w C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\ICQ 2008-01-26 19:43 --------- d-----w C:\Programme\WebCraft 2008-01-26 18:02 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-01-26 18:02 --------- d-----w C:\Programme\Railroad Tycoon 3 2008-01-26 18:01 --------- d-----w C:\Programme\Project64 1.6 2008-01-26 09:53 --------- d-----w C:\Programme\ElcomSoft 2008-01-26 08:03 --------- d-----w C:\Programme\Trust 2008-01-19 15:30 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer 2008-01-17 05:57 294,400 ----a-w C:\WINDOWS\system32\zutdbuhbj.exe 2008-01-13 16:42 --------- d-----w C:\Programme\Gemeinsame Dateien\LogiShrd 2008-01-13 13:36 --------- d-----w C:\Programme\mp3DirectCut 2008-01-10 21:02 --------- d-----w C:\Programme\Microsoft Works 2008-01-10 21:01 --------- d-----w C:\Programme\Microsoft.NET 2008-01-10 20:34 --------- d-----w C:\Programme\Reference Assemblies 2008-01-04 20:10 --------- d-----w C:\Programme\Shutdown Manager 2007-12-29 15:43 --------- d-----w C:\Programme\Xing 2007-12-29 15:42 --------- d-----w C:\Programme\Winamp Remote 2007-12-29 15:10 --------- d-----w C:\Programme\Gemeinsame Dateien\Xing Shared 2007-12-25 10:43 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe 2007-12-25 10:38 109,568 ------w C:\WINDOWS\system32\pxinsi64.exe 2007-12-25 10:38 108,544 ------w C:\WINDOWS\system32\pxcpyi64.exe 2007-12-25 09:58 --------- d-----w C:\Programme\Sony 2007-12-21 19:06 --------- d-----w C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\InfraRecorder 2007-12-19 18:50 --------- d-----w C:\Programme\MSN Messenger 2007-12-19 18:50 --------- d-----w C:\Programme\Messenger Plus! Live 2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys 2007-12-07 02:04 824,832 ----a-w C:\WINDOWS\system32\wininet.dll 2007-12-04 18:40 550,912 ------w C:\WINDOWS\system32\oleaut32.dll 2007-11-17 18:22 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll 2007-06-16 19:25 92,064 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmmdm.sys 2007-06-16 19:25 9,232 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmmdfl.sys 2007-06-16 19:25 79,328 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmserd.sys 2007-06-16 19:25 66,656 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmbus.sys 2007-06-16 19:25 6,208 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmcmnt.sys 2007-06-16 19:25 5,936 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmwhnt.sys 2007-06-16 19:25 4,048 ----a-w C:\Dokumente und Einstellungen\Oliver\mqdmcr.sys 2007-06-16 19:25 25,600 ----a-w C:\Dokumente und Einstellungen\Oliver\usbsermptxp.sys 2007-06-16 19:25 22,768 ----a-w C:\Dokumente und Einstellungen\Oliver\usbsermpt.sys 2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll 2007-02-21 11:47 31,744 --sh--r C:\WINDOWS\system32\msfDX.dll . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 13:00 15360] "Uniblue RegistryBooster 2"="C:\Programme\Uniblue\RegistryBooster 2\RegistryBooster.exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496] "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792] "MULTIMEDIA KEYBOARD"="C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe" [2000-11-28 09:18 135168] "LogitechCommunicationsManager"="C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 15:02 563984] "LogitechQuickCamRibbon"="C:\Programme\Logitech\QuickCam\Quickcam.exe" [2007-07-25 15:06 2027792] "Lexmark X1100 Series"="C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 15:51 57344] "Acrobat Assistant 8.0"="C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2007-05-10 22:46 624248] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-11-24 22:24 249896] "OODefragTray"="C:\WINDOWS\system32\oodtray.exe" [2007-05-11 02:08 2512392] "Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Elements 4.0\apdproxy.exe" [2005-09-16 01:37 57344] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-01-10 15:27 385024] "avast!"="D:\PROGRA~1\avast\ashDisp.exe" [2007-12-04 14:00 79224] "a-squared"="C:\Programme\a-squared Anti-Malware\a2guard.exe" [2008-01-07 17:56 1816208] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 13:00 15360] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ Logitech Desktop Messenger.lnk - C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-09-01 21:35:07 67128] [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Google Updater.lnk] path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Google Updater.lnk backup=C:\WINDOWS\pss\Google Updater.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Privoxy.lnk] path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Privoxy.lnk backup=C:\WINDOWS\pss\Privoxy.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Oliver^Startmenü^Programme^Autostart^Cyber-shot Viewer-Medien-Prüfung.lnk] path=C:\Dokumente und Einstellungen\Oliver\Startmenü\Programme\Autostart\Cyber-shot Viewer-Medien-Prüfung.lnk backup=C:\WINDOWS\pss\Cyber-shot Viewer-Medien-Prüfung.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC] --a------ 2006-01-02 15:41 45056 C:\Programme\ATI Technologies\ATI.ACE\cli.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\messengerskinner] C:\Programme\MessengerSkinner\MessengerSkinner.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a------ 2004-10-13 17:24 1694208 C:\Programme\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-01-10 15:27 385024 C:\Programme\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] --a------ 2008-01-27 12:29 1266936 c:\programme\steam\steam.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] --a------ 2007-09-30 13:12 68856 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wpsrfipsie] c:\dokumente und einstellungen\oliver\lokale einstellungen\anwendungsdaten\wpsrfipsie.exe R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\msikbd2k.sys [2000-10-03 14:18] R3 SCREAMINGBDRIVER;Screaming Bee Audio;C:\WINDOWS\system32\drivers\ScreamingBAudio.sys [2006-09-26 22:21] R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2006-02-14 16:02] S3 ASPI;Advanced SCSI Programming Interface Driver;C:\WINDOWS\System32\DRIVERS\ASPI32.sys [2002-07-17 08:05] S3 EverestDriver;Lavalys EVEREST Kernel Driver;C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt [2005-08-17 23:00] S3 motccgp;Motorola USB Composite Device Driver;C:\WINDOWS\system32\DRIVERS\motccgp.sys [2007-02-27 13:31] S3 motccgpfl;MotCcgpFlService;C:\WINDOWS\system32\DRIVERS\motccgpfl.sys [2007-01-23 18:03] S3 MotDev;Motorola Inc. USB Device;C:\WINDOWS\system32\DRIVERS\motodrv.sys [2006-12-14 09:27] S3 MTK;Media Technology Kernel Driver;C:\WINDOWS\system32\Drivers\mtk.sys [] S3 naecd;naecd;C:\DOKUME~1\Oliver\LOKALE~1\Temp\naecd.sys [] S3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2007-05-19 20:50] S3 smrtdrv;SMART Technologies Inc. Mirror Driver;C:\WINDOWS\system32\DRIVERS\smrtdrv.sys [2004-04-22 10:38] S3 StMp3Rec;Treiber für Player-Wiederherstellungsgerät;C:\WINDOWS\system32\Drivers\StMp3Rec.sys [2007-02-15 13:14] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G] \Shell\AutoRun\command - G:\cdstart.exe . Inhalt des "geplante Tasks" Ordners "2008-02-16 12:17:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Programme\Apple Software Update\SoftwareUpdate.exe "2008-02-09 12:24:03 C:\WINDOWS\Tasks\WinSysClean - Automatic System Clean.job" - C:\Programme\WinSysClean 2007\WinSysClean.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-17 17:45:08 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-02-17 17:48:36 ComboFix-quarantined-files.txt 2008-02-17 16:48:33 . 2008-02-13 18:29:39 --- E O F --- |
|
| Themen zu festplattencleaner.de,adultfnder.de & andere öffnen sich ständig Brauche hilfe |
| andere, brauche, brauche hilfe, cleaner, festplatte, festplattencleaner.de, gemeinde, großes, helfen, jedesmal, liebe, platte, problem, werbun, öffnen |
Linear-Darstellung
