|
Log-Analyse und Auswertung: Internetverbindung bricht permanent abWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
18.05.2008, 20:57 | #1 |
| Internetverbindung bricht permanent ab Hallo, ich habe folgendes Problem: Meine Internetverbindung bricht seit ca. einem Monat stets nach 2-4 Stunden ab. Ich nutze einen Fritz-WLAN-Router, der bei meinen Mitbewohnern keinerlei Probleme macht. Outlook ist dann ebenfalls nicht mehr zu nutzen. Das Seltsame dabei ist folgendes: Die Drahtlosverbindung wird nach wie vor als aktiv angezeigt. Auch meine Online-Spielseiten kann ich bei einem Abbruch problemlos weiterhin nutzen. Nur Internet und Outlook haben keine Verbindung mehr. Die einzige Hilfe ist ein Neustart. Bin über Google auf Euer Forum aufmerksam geworden und hoffe auf Hilfe, da ich langsam verzweifle. Hier mein HJT-Logfile mit Bitte um eine kurze Rückmeldung, ob ich mir was eingefangen habe: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 9:43:52 PM, on 05/18/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Acer\eManager\anbmServ.exe C:\Programme\VPN Client\cvpnd.exe C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\keyhook.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Arcade\PCMService.exe C:\WINDOWS\system32\svchost.exe C:\Programme\QuickTime\qttask.exe C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe C:\WINDOWS\csrss.exe C:\Programme\Java\jre1.6.0_05\bin\jusched.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\sistray.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\acer\eRecovery\Monitor.exe C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe C:\WINDOWS\System32\svchost.exe D:\Poker\Poker Tracker\ptrack2.exe D:\Poker\Poker Tracker\ptrack2.exe C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe C:\Programme\Poker\PokerAce Hud\PAHud.exe C:\Programme\Poker\PokerAce Hud\PAHud.exe C:\WINDOWS\system32\cmd.exe C:\Poker\Titan Poker\casino.exe C:\Programme\Avant Browser\avant.exe C:\Programme\SPYWAREfighter\spftray.exe C:\Programme\SPYWAREfighter\spfprc.exe C:\Programme\SPYWAREfighter\SPYWAREfighter.exe C:\Programme\SPYWAREfighter\SPYWAREfighter.exe C:\Dokumente und Einstellungen\r***e\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1OCJ990T\HiJackThis[1].exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://global.acer.com R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Programme\HP\Smart Web Printing\SmartWebPrinting.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [LaunchApp] Alaunch O4 - HKLM\..\Run: [SynTPLpr] REM C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] REM C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe O4 - HKLM\..\Run: [PCMService] "C:\Programme\Arcade\PCMService.exe" O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe O4 - HKLM\..\Run: [hpppta] C:\Programme\HP Scan\PrecisionScan\hpppta.exe /ICON O4 - HKLM\..\Run: [NeroCheck] REM C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" O4 - HKLM\..\Run: [winlogon] C:\WINDOWS\csrss.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [spywarefighterguard] C:\Programme\SPYWAREfighter\spftray.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-21-1870000327-2447492193-2234227033-1007\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'postgres') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: VPN Client.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm O8 - Extra context menu item: In neuem Avant Browser öffnen - C:\Programme\Avant Browser\OpenInNewBrowser.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Dokumente und Einstellungen\r***e\Startmenü\Programme\Absolute Poker\Absolute Poker.lnk (file missing) O9 - Extra 'Tools' menuitem: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Dokumente und Einstellungen\r***e\Startmenü\Programme\Absolute Poker\Absolute Poker.lnk (file missing) O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - C:\Programme\Poker\Ultimate Bet\UltimateBet.exe O9 - Extra 'Tools' menuitem: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - C:\Programme\Poker\Ultimate Bet\UltimateBet.exe O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - D:\Poker\CDPoker\casino.exe O9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - D:\Poker\CDPoker\casino.exe O9 - Extra button: PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\Poker\PartyPoker\PartyCasino\RunCasino.exe (file missing) O9 - Extra 'Tools' menuitem: PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\Poker\PartyPoker\PartyCasino\RunCasino.exe (file missing) O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\Poker\PartyPoker\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\Poker\PartyPoker\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\VPN Client\cvpnd.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing) O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Programme\SPYWAREfighter\spfprc.exe -- End of file - 9964 bytes Nadja |
18.05.2008, 21:57 | #2 | |
/// AVZ-Toolkit Guru | Internetverbindung bricht permanent ab Hallo foxylady undUm genau herauszufinden was du dir eingefangen hast solltest du eine Datei online auswerten lassen.
__________________Dateien Online überprüfen lassen: * Lasse dir auch die versteckten Dateien anzeigen! * Suche die Seite Virtustotal auf. Kopiere folgenden Dateipfad per copy and paste in das Eingabefeld neben dem "Durchsuchen"-Button. Klicke danach auf "Senden der Datei"! * Alternativ kannst du dir die Datei natürlich auch über den "Durchsuchen"-Button selbst heraussuchen. Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) PS: Deinstalliere bitte den Spywarefighter!
__________________ |
18.05.2008, 23:17 | #3 |
| Internetverbindung bricht permanent ab Hallo undoreal,
__________________vielen Dank für Deine Hilfe. Habe die Spy-Software deinstalliert und diese eine Datei wie beschrieben prüfen lassen. Hier das Ergebnis: Code:
ATTFilter csrss.exe received on 05.19.2008 00:09:33 (CET)Antivirus Version Last Update Result AhnLab-V3 2008.5.10.0 2008.05.13 - AntiVir 7.8.0.17 2008.05.13 TR/Proxy.Agent.KJ.75 Authentium 5.1.0.4 2008.05.14 W32/Trojan2.AEVD Avast 4.8.1169.0 2008.05.12 Win32:Agent-BYB AVG 7.5.0.516 2008.05.13 Proxy.AACQ BitDefender 7.2 2008.05.08 Trojan.Proxy.Agent.BBF CAT-QuickHeal 9.50 2008.05.12 TrojanProxy.Agent.kj ClamAV 0.92.1 2008.05.13 Trojan.Proxy-2573 DrWeb 4.44.0.09170 2008.05.13 Trojan.Spambot eSafe 7.0.15.0 2008.05.12 Win32.Agent.kj eTrust-Vet 31.4.5784 2008.05.13 Win32/Iflar!generic Ewido 4.0 2008.05.13 Proxy.Agent.kj F-Prot 4.4.2.54 2008.05.13 W32/Trojan2.AEVD F-Secure 6.70.13260.0 2008.05.13 W32/Malware Fortinet 3.14.0.0 2008.05.13 - GData 2.0.7306.1023 2008.05.14 Trojan-Proxy.Win32.Agent.kj Ikarus T3.1.1.26.0 2008.05.13 Trojan-Proxy.Win32.Agent.kj Kaspersky 7.0.0.125 2008.05.13 Trojan-Proxy.Win32.Agent.kj McAfee 5293 2008.05.12 FDoS-Spabot Microsoft 1.3408 2008.05.13 Trojan:Win32/Iflar.gen NOD32v2 3095 2008.05.13 probably unknown NewHeur_PE virus Norman 5.80.02 2008.05.09 W32/Agent.EJOB Panda 9.0.0.4 2008.05.12 Trj/Goldun.JQ Prevx1 V2 2008.05.19 Cloaked Malware Rising 20.44.12.00 2008.05.13 - Sophos 4.29.0 2008.05.13 Mal/Generic-A Sunbelt 3.0.1114.0 2008.05.12 Trojan-Proxy.Agent.BBF Symantec 10 2008.05.13 Hacktool.Spammer TheHacker 6.2.92.309 2008.05.13 Trojan/Proxy.Agent.kj VBA32 3.12.6.6 2008.05.13 Trojan-Proxy.Win32.Agent.kj VirusBuster 4.3.26:9 2008.05.12 - Webwasher-Gateway 6.6.2 2008.05.13 Trojan.Proxy.Agent.KJ.75 Additional information File size: 111616 bytes MD5...: 0f9beabce2c5d5fcec67e2f22cd876f3 SHA1..: 88b57a71d91eecc0f12fe1647f513195a47af443 SHA256: 73cc0e5998f47bafb2e8da74e6e173b025632141b3df07b9d4ecff3c0f7c9460 SHA512: b2cdca2f1241706beee7a3adc9cc789008d33ba8024621961f293d3eb876e5d8<BR>2cce536732c5ab27e269d78cb31c2013836de73f08e1d418aba653a71b5d5aba PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x447310<BR>timedatestamp.....: 0x47b175cb (Tue Feb 12 10:32:43 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>UPX0 0x1000 0x2c000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>UPX1 0x2d000 0x1b000 0x1a600 7.90 445a47f3d07ddc890b4599fa7e96d371<BR>.rsrc 0x48000 0x1000 0xa00 2.88 9a910b94c25b901e5ed88c39e38cbe3f<BR><BR>( 9 imports ) <BR>> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess<BR>> ADVAPI32.dll: RegCloseKey<BR>> COMCTL32.dll: -<BR>> comdlg32.dll: GetFileTitleA<BR>> DNSAPI.dll: DnsQuery_A<BR>> GDI32.dll: Escape<BR>> USER32.dll: GetDC<BR>> WINSPOOL.DRV: ClosePrinter<BR>> WSOCK32.dll: -<BR><BR>( 0 exports ) <BR> packers (Authentium): UPX Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=FE3F8C280053EE85B475015CA9EC01007B843E09 packers (Kaspersky): UPX packers (F-Prot): UPX packers (Avast): UPX <table border="1"><tr><td colspan="4">File csrss.exe received on 05.19.2008 00:09:33 (CET)</td></tr><tr><td>Antivirus</td><td>Version</td><td>Last Update</td><td>Result</td</tr><tr><td>AhnLab-V3</td><td>2008.5.10.0</td><td>2008.05.13</td><td>-</td</tr><tr><td>AntiVir</td><td>7.8.0.17</td><td>2008.05.13</td><td style="color: red;">TR/Proxy.Agent.KJ.75</td</tr><tr><td>Authentium</td><td>5.1.0.4</td><td>2008.05.14</td><td style="color: red;">W32/Trojan2.AEVD</td</tr><tr><td>Avast</td><td>4.8.1169.0</td><td>2008.05.12</td><td style="color: red;">Win32:Agent-BYB</td</tr><tr><td>AVG</td><td>7.5.0.516</td><td>2008.05.13</td><td style="color: red;">Proxy.AACQ</td</tr><tr><td>BitDefender</td><td>7.2</td><td>2008.05.08</td><td style="color: red;">Trojan.Proxy.Agent.BBF</td</tr><tr><td>CAT-QuickHeal</td><td>9.50</td><td>2008.05.12</td><td style="color: red;">TrojanProxy.Agent.kj</td</tr><tr><td>ClamAV</td><td>0.92.1</td><td>2008.05.13</td><td style="color: red;">Trojan.Proxy-2573</td</tr><tr><td>DrWeb</td><td>4.44.0.09170</td><td>2008.05.13</td><td style="color: red;">Trojan.Spambot</td</tr><tr><td>eSafe</td><td>7.0.15.0</td><td>2008.05.12</td><td style="color: red;">Win32.Agent.kj</td</tr><tr><td>eTrust-Vet</td><td>31.4.5784</td><td>2008.05.13</td><td style="color: red;">Win32/Iflar!generic</td</tr><tr><td>Ewido</td><td>4.0</td><td>2008.05.13</td><td style="color: red;">Proxy.Agent.kj</td</tr><tr><td>F-Prot</td><td>4.4.2.54</td><td>2008.05.13</td><td style="color: red;">W32/Trojan2.AEVD</td</tr><tr><td>F-Secure</td><td>6.70.13260.0</td><td>2008.05.13</td><td style="color: red;">W32/Malware</td</tr><tr><td>Fortinet</td><td>3.14.0.0</td><td>2008.05.13</td><td>-</td</tr><tr><td>GData</td><td>2.0.7306.1023</td><td>2008.05.14</td><td style="color: red;">Trojan-Proxy.Win32.Agent.kj</td</tr><tr><td>Ikarus</td><td>T3.1.1.26.0</td><td>2008.05.13</td><td style="color: red;">Trojan-Proxy.Win32.Agent.kj</td</tr><tr><td>Kaspersky</td><td>7.0.0.125</td><td>2008.05.13</td><td style="color: red;">Trojan-Proxy.Win32.Agent.kj</td</tr><tr><td>McAfee</td><td>5293</td><td>2008.05.12</td><td style="color: red;">FDoS-Spabot</td</tr><tr><td>Microsoft</td><td>1.3408</td><td>2008.05.13</td><td style="color: red;">Trojan:Win32/Iflar.gen</td</tr><tr><td>NOD32v2</td><td>3095</td><td>2008.05.13</td><td style="color: red;">probably unknown NewHeur_PE virus</td</tr><tr><td>Norman</td><td>5.80.02</td><td>2008.05.09</td><td style="color: red;">W32/Agent.EJOB</td</tr><tr><td>Panda</td><td>9.0.0.4</td><td>2008.05.12</td><td style="color: red;">Trj/Goldun.JQ</td</tr><tr><td>Prevx1</td><td>V2</td><td>2008.05.19</td><td style="color: red;">Cloaked Malware</td</tr><tr><td>Rising</td><td>20.44.12.00</td><td>2008.05.13</td><td>-</td</tr><tr><td>Sophos</td><td>4.29.0</td><td>2008.05.13</td><td style="color: red;">Mal/Generic-A</td</tr><tr><td>Sunbelt</td><td>3.0.1114.0</td><td>2008.05.12</td><td style="color: red;">Trojan-Proxy.Agent.BBF</td</tr><tr><td>Symantec</td><td>10</td><td>2008.05.13</td><td style="color: red;">Hacktool.Spammer</td</tr><tr><td>TheHacker</td><td>6.2.92.309</td><td>2008.05.13</td><td style="color: red;">Trojan/Proxy.Agent.kj</td</tr><tr><td>VBA32</td><td>3.12.6.6</td><td>2008.05.13</td><td style="color: red;">Trojan-Proxy.Win32.Agent.kj</td</tr><tr><td>VirusBuster</td><td>4.3.26:9</td><td>2008.05.12</td><td>-</td</tr><tr><td>Webwasher-Gateway</td><td>6.6.2</td><td>2008.05.13</td><td style="color: red;">Trojan.Proxy.Agent.KJ.75</td</tr><tr><td colspan="4"> </td></tr><tr><td colspan="4">Additional information</td></tr><tr><td colspan="4">File size: 111616 bytes</td></tr><tr><td colspan="4">MD5...: 0f9beabce2c5d5fcec67e2f22cd876f3</td></tr><tr><td colspan="4">SHA1..: 88b57a71d91eecc0f12fe1647f513195a47af443</td></tr><tr><td colspan="4">SHA256: 73cc0e5998f47bafb2e8da74e6e173b025632141b3df07b9d4ecff3c0f7c9460</td></tr><tr><td colspan="4">SHA512: b2cdca2f1241706beee7a3adc9cc789008d33ba8024621961f293d3eb876e5d8<BR>2cce536732c5ab27e269d78cb31c2013836de73f08e1d418aba653a71b5d5aba</td></tr><tr><td colspan="4">PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser</td></tr><tr><td colspan="4">PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x447310<BR>timedatestamp.....: 0x47b175cb (Tue Feb 12 10:32:43 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>UPX0 0x1000 0x2c000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>UPX1 0x2d000 0x1b000 0x1a600 7.90 445a47f3d07ddc890b4599fa7e96d371<BR>.rsrc 0x48000 0x1000 0xa00 2.88 9a910b94c25b901e5ed88c39e38cbe3f<BR><BR>( 9 imports ) <BR>> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess<BR>> ADVAPI32.dll: RegCloseKey<BR>> COMCTL32.dll: -<BR>> comdlg32.dll: GetFileTitleA<BR>> DNSAPI.dll: DnsQuery_A<BR>> GDI32.dll: Escape<BR>> USER32.dll: GetDC<BR>> WINSPOOL.DRV: ClosePrinter<BR>> WSOCK32.dll: -<BR><BR>( 0 exports ) <BR></td></tr><tr><td colspan="4">packers (Authentium): UPX</td></tr><tr><td colspan="4">Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=FE3F8C280053EE85B475015CA9EC01007B843E09</td></tr><tr><td colspan="4">packers (Kaspersky): UPX</td></tr><tr><td colspan="4">packers (F-Prot): UPX</td></tr><tr><td colspan="4">packers (Avast): UPX</td></tr></table> LG Nadja |
19.05.2008, 00:21 | #4 |
/// AVZ-Toolkit Guru | Internetverbindung bricht permanent ab Du verschickst im Moment massenhaft Spam Mails und machst dich damit leider strafbar. Auch wenn du nicht direkt was dafür kannst bist du für die Sicherheit deines Rechners verantwortlich. ThreatExpert Report: Trojan-Proxy.Win32.Agent.kj, Trojan Horse Diese Infektionen kompromitieren dein System erheblich was eine Bereinigung schwierig macht und die Gefahr besteht, dass dein System hinterher trotzdem nicht vertrauenswürdig ist. Die Entscheidung liegt bei dir: Weitermachen oder neuaufsetzen? Wenn du Fragen zu beiden Optionen hast stehe ich gerne zur Verfügung..
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
19.05.2008, 00:29 | #5 |
| Internetverbindung bricht permanent ab Oh Gott. Mit welcher Mail-Adresse denn? Im meinem Outlook ist nichts in gesendeten Objekten. Ist dieser Trojaner auch für meine Internet-Abstürze verantwortlich? Ich habe Panik vor einer Neuinstallation des Systems. Deswegen würde ich gerne versuchen, das Problem nach Deiner Anleitung zu retten. Was kann ich denn machen ? |
19.05.2008, 00:31 | #6 |
/// AVZ-Toolkit Guru | Internetverbindung bricht permanent ab
__________________ --> Internetverbindung bricht permanent ab |
19.05.2008, 14:09 | #7 |
| Internetverbindung bricht permanent ab Hallo undoreal, vielen Dank. Hoffe ich habe alles richtig gemacht. Muss wegen dem Umfang in mehreren Posts antworten. Happy day, Nadja Blacklight-Log (keine Bedrohung gefunden) Code:
ATTFilter 05/19/08 02:55:36 [Info]: BlackLight Engine 1.0.70 initialized 05/19/08 02:55:36 [Info]: OS: 5.1 build 2600 (Service Pack 2) 05/19/08 02:55:37 [Note]: 7019 4 05/19/08 02:55:37 [Note]: 7005 0 05/19/08 02:56:45 [Note]: 7006 0 05/19/08 02:56:45 [Note]: 7011 308 05/19/08 02:56:45 [Note]: 7035 0 05/19/08 02:56:46 [Note]: 7026 0 05/19/08 02:56:46 [Note]: 7026 0 05/19/08 02:56:49 [Note]: FSRAW library version 1.7.1024 05/19/08 02:58:57 [Note]: 7007 0 Code:
ATTFilter "Silent Runners.vbs", revision 58, h**p://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by "{++}" Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} "LaunchApp" = "Alaunch" ["Acer Inc."] "SynTPLpr" = "REM C:\Programme\Synaptics\SynTP\SynTPLpr.exe" [file not found] "SynTPEnh" = "REM C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [file not found] "SoundMan" = "SOUNDMAN.EXE" ["Realtek Semiconductor Corp."] "AGRSMMSG" = "AGRSMMSG.exe" ["Agere Systems"] "SiSPower" = "Rundll32.exe SiSPower.dll,ModeAgent" [MS] "SiS Windows KeyHook" = "C:\WINDOWS\system32\keyhook.exe" ["Silicon Integrated Systems Corporation"] "PCMService" = ""C:\Programme\Arcade\PCMService.exe"" ["CyberLink Corp."] "IMJPMIG8.1" = ""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32" [MS] "MSPY2002" = "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC" [null data] "PHIME2002ASync" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC" [MS] "PHIME2002A" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName" [MS] "QuickTime Task" = ""C:\Programme\QuickTime\qttask.exe" -atboottime" ["Apple Computer, Inc."] "eRecoveryService" = "C:\Windows\System32\Check.exe" ["acer Inc."] "hpppta" = "C:\Programme\HP Scan\PrecisionScan\hpppta.exe /ICON" ["Hewlett-Packard Company"] "NeroCheck" = "REM C:\WINDOWS\system32\NeroCheck.exe" [file not found] "OpwareSE2" = ""C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"" ["ScanSoft, Inc."] "winlogon" = "C:\WINDOWS\csrss.exe" [null data] "HP Software Update" = "C:\Programme\HP\HP Software Update\HPWuSchd2.exe" ["Hewlett-Packard Co."] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {055FD26D-3A88-4e15-963D-DC8493744B1D}\(Default) = "XTTBPos00" -> {HKLM...CLSID} = "XTTBPos00 Class" \InProcServer32\(Default) = "C:\Programme\ICQToolbar\toolbaru.dll" ["IE Toolbar"] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided) -> {HKLM...CLSID} = "AcroIEHlprObj Class" \InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"] {AE7CD045-E861-484f-8273-0445EE161910}\(Default) = (no title provided) -> {HKLM...CLSID} = "AcroIEToolbarHelper Class" \InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll" [null data] {AE84A6AA-A333-4B92-B276-C11E2212E4FE}\(Default) = "HP Smart Web Printing 1.0" -> {HKLM...CLSID} = "CPrintEnhancer Object" \InProcServer32\(Default) = "C:\Programme\HP\Smart Web Printing\SmartWebPrinting.dll" ["Hewlett-Packard Co."] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ "{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "CPL-Erweiterung für Anzeigeverschiebung" -> {HKLM...CLSID} = "CPL-Erweiterung für Anzeigeverschiebung" \InProcServer32\(Default) = "deskpan.dll" [file not found] "{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Erweiterung für HyperTerminal-Icons" -> {HKLM...CLSID} = "HyperTerminal Icon Ext" \InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."] "{2F603045-309F-11CF-9774-0020AFD0CFF6}" = "Synaptics Control Panel" -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "C:\Programme\Synaptics\SynTP\SynTPCpl.dll" ["Synaptics, Inc."] "{D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802}" = "Adobe.Acrobat.ContextMenu" -> {HKLM...CLSID} = "Acrobat Elements Context Menu" \InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 6.0\Acrobat Elements\ContextMenu.dll" ["Adobe Systems Inc."] "{E0D79304-84BE-11CE-9641-444553540000}" = "WinZip" -> {HKLM...CLSID} = "WinZip" \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."] "{E0D79305-84BE-11CE-9641-444553540000}" = "WinZip" -> {HKLM...CLSID} = "WinZip" \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."] "{E0D79306-84BE-11CE-9641-444553540000}" = "WinZip" -> {HKLM...CLSID} = "WinZip" \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."] "{E0D79307-84BE-11CE-9641-444553540000}" = "WinZip" -> {HKLM...CLSID} = "WinZip" \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."] "{00020D75-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Desktop Icon Handler" -> {HKLM...CLSID} = "Microsoft Office Outlook" \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL" [MS] "{0006F045-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Custom Icon Handler" -> {HKLM...CLSID} = "Outlook-Dateisymbolerweiterung" \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL" [MS] "{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler" -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "C:\Programme\Microsoft Office\OFFICE11\msohev.dll" [MS] "{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}" = "Shell Extensions for RealOne Player" -> {HKLM...CLSID} = "RealOne Player Context Menu Class" \InProcServer32\(Default) = "C:\Programme\Real\RealPlayer\rpshell.dll" ["RealNetworks, Inc."] "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data] "{73B24247-042E-4EF5-ADC2-42F62E6FD654}" = "ICQ Lite Shell Extension" -> {HKLM...CLSID} = "MCLiteShellExt Class" \InProcServer32\(Default) = "C:\Programme\ICQLite\ICQLiteShell.dll" [empty string] "{2C49B5D0-ACE7-4D17-9DF0-A254A6C5A0C5}" = "dBpoweramp Music Converter" -> {HKLM...CLSID} = "dMCIShell Class" \InProcServer32\(Default) = "C:\Programme\dBpoweramp\dMCShell.dll" ["Illustrate"] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ "WPDShServiceObj" = "{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" -> {HKLM...CLSID} = "WPDShServiceObj Class" \InProcServer32\(Default) = "C:\WINDOWS\system32\WPDShServiceObj.dll" [MS] HKLM\SOFTWARE\Classes\PROTOCOLS\Filter\ <<!>> text/xml\CLSID = "{807553E5-5146-11D5-A672-00B0D022E945}" -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL" [MS] HKLM\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\ {FED7043D-346A-414D-ACD7-550D052499A7}\(Default) = "dBpoweramp Column Handler" -> {HKLM...CLSID} = "dBpShell Class" \InProcServer32\(Default) = "C:\Programme\dBpoweramp\dBShell.dll" ["Illustrate"] HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\ Adobe.Acrobat.ContextMenu\(Default) = "{D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802}" -> {HKLM...CLSID} = "Acrobat Elements Context Menu" \InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 6.0\Acrobat Elements\ContextMenu.dll" ["Adobe Systems Inc."] ICQLiteMenu\(Default) = "{73B24247-042E-4EF5-ADC2-42F62E6FD654}" -> {HKLM...CLSID} = "MCLiteShellExt Class" \InProcServer32\(Default) = "C:\Programme\ICQLite\ICQLiteShell.dll" [empty string] WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data] WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}" -> {HKLM...CLSID} = "WinZip" \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."] HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\ ICQLiteMenu\(Default) = "{73B24247-042E-4EF5-ADC2-42F62E6FD654}" -> {HKLM...CLSID} = "MCLiteShellExt Class" \InProcServer32\(Default) = "C:\Programme\ICQLite\ICQLiteShell.dll" [empty string] WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data] WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}" -> {HKLM...CLSID} = "WinZip" \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."] HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\ WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data] WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}" -> {HKLM...CLSID} = "WinZip" \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."] Group Policies {policy setting}: -------------------------------- Note: detected settings may not have any effect. HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ "NoWinKeys" = (REG_DWORD) dword:0x00000001 {Disable Windows+X hotkeys} HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\ "disableregistrytools" = (REG_DWORD) dword:0x00000000 {Prevent access to registry editing tools} HKCU\Software\Policies\Microsoft\Windows\System\ "disablecmd" = (REG_DWORD) dword:0x00000000 {Disable the command prompt} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ "shutdownwithoutlogon" = (REG_DWORD) dword:0x00000001 {Shutdown: Allow system to be shut down without having to log on} "undockwithoutlogon" = (REG_DWORD) dword:0x00000001 {Devices: Allow undock without having to log on} Active Desktop and Wallpaper: ----------------------------- Active Desktop may be disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState Displayed if Active Desktop enabled and wallpaper not set by Group Policy: HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ "Wallpaper" = "C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp" Displayed if Active Desktop disabled and wallpaper not set by Group Policy: HKCU\Control Panel\Desktop\ "Wallpaper" = "C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp" Windows Portable Device AutoPlay Handlers ----------------------------------------- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\ dMCAudioCDInput\ "Provider" = "dBpoweramp CD Ripper" "InvokeProgID" = "dMC.AudioCD.Autorun" "InvokeVerb" = "open" HKLM\SOFTWARE\Classes\dMC.AudioCD.Autorun\shell\open\command\(Default) = ""C:\Programme\dBpoweramp\CDGrab.exe" %1" ["Illustrate"] MSWPDShellNamespaceHandler\ "Provider" = "@%SystemRoot%\System32\WPDShextRes.dll,-501" "CLSID" = "{A55803CC-4D53-404c-8557-FD63DBA95D24}" "InitCmdLine" = " " -> {HKLM...CLSID} = "WPDShextAutoplay" \LocalServer32\(Default) = "C:\WINDOWS\system32\WPDShextAutoplay.exe" [MS] NTIBurner\ "Provider" = "NTI CD-Maker" "InvokeProgID" = "NTIBurnerOpen" "InvokeVerb" = "open" HKLM\SOFTWARE\Classes\NTIBurnerOpen\shell\open\command\(Default) = "C:\Programme\NewTech Infosystems\NTI CD & DVD-Maker 7\Cdmkr32.exe" ["NewTech Infosystems, Inc."] PCinemaDCameraArrival\ "Provider" = "Arcade" "InvokeProgID" = "Picture" "InvokeVerb" = "PlayWithPowerCinema" HKLM\SOFTWARE\Classes\Picture\shell\PlayWithPowerCinema\Command\(Default) = ""C:\Programme\Arcade\PCM3.exe" DSC" ["Acer Corp."] PCinemaDVArrival\ "Provider" = "Arcade" "ProgID" = "Shell.HWEventHandlerShellExecute" "InitCmdLine" = ""C:\Programme\Arcade\PCM3.exe" DV" HKLM\SOFTWARE\Classes\Shell.HWEventHandlerShellExecute\CLSID\(Default) = "{FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}" -> {HKLM...CLSID} = "ShellExecute HW Event Handler" \LocalServer32\(Default) = "rundll32.exe shell32.dll,SHCreateLocalServerRunDll {FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}" [MS] PCinemaMediaFilesArrival\ "Provider" = "Arcade" "InvokeProgID" = "MeidaFiles" "InvokeVerb" = "BrowseWithPowerCinema" HKLM\SOFTWARE\Classes\MeidaFiles\shell\BrowseWithPowerCinema\Command\(Default) = ""C:\Programme\Arcade\PCM3.exe"" ["Acer Corp."] PCinemaPlayCDAudioOnArrival\ "Provider" = "Arcade" "InvokeProgID" = "AudioCD" "InvokeVerb" = "PlayWithPowerCinema" HKLM\SOFTWARE\Classes\AudioCD\shell\PlayWithPowerCinema\Command\(Default) = ""C:\Programme\Arcade\PCM3.exe" CD "%L"" ["Acer Corp."] PCinemaPlayDVDMovieOnArrival\ "Provider" = "Arcade" "InvokeProgID" = "DVD" "InvokeVerb" = "PlayWithPowerCinema" HKLM\SOFTWARE\Classes\DVD\shell\PlayWithPowerCinema\Command\(Default) = ""C:\Programme\Arcade\PCM3.exe" MOVIE "%L"" ["Acer Corp."] PPCDBurningOnArrival\ "Provider" = "PowerProducer" "InvokeProgID" = "Picture" "InvokeVerb" = "OpenWithPowerProducer" HKLM\SOFTWARE\Classes\Picture\shell\OpenWithPowerProducer\Command\(Default) = ""C:\Programme\CyberLink\PowerProducer\Producer.exe"" ["Cyberlink"] PPDCameraArrival\ "Provider" = "PowerProducer" "InvokeProgID" = "Picture" "InvokeVerb" = "OpenWithPowerProducer" HKLM\SOFTWARE\Classes\Picture\shell\OpenWithPowerProducer\Command\(Default) = ""C:\Programme\CyberLink\PowerProducer\Producer.exe"" ["Cyberlink"] PPDVArrival\ "Provider" = "PowerProducer" "ProgID" = "Shell.HWEventHandlerShellExecute" "InitCmdLine" = "C:\Programme\CyberLink\PowerProducer\Producer.exe" HKLM\SOFTWARE\Classes\Shell.HWEventHandlerShellExecute\CLSID\(Default) = "{FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}" -> {HKLM...CLSID} = "ShellExecute HW Event Handler" \LocalServer32\(Default) = "rundll32.exe shell32.dll,SHCreateLocalServerRunDll {FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}" [MS] RPCDBurningOnArrival\ "Provider" = "RealPlayer" "InvokeProgID" = "RealPlayer.CDBurn.6" "InvokeVerb" = "open" HKLM\SOFTWARE\Classes\RealPlayer.CDBurn.6\shell\open\command\(Default) = "C:\Programme\Real\RealPlayer\RealPlay.exe /burn "%1"" ["RealNetworks, Inc."] RPDeviceOnArrival\ "Provider" = "RealPlayer" "ProgID" = "RealPlayer.HWEventHandler" HKLM\SOFTWARE\Classes\RealPlayer.HWEventHandler\CLSID\(Default) = "{67E76F1D-BDE2-4052-913C-2752366192D2}" -> {HKLM...CLSID} = "RealNetworks Scheduler" \LocalServer32\(Default) = ""C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -autoplay" ["RealNetworks, Inc."] RPPlayCDAudioOnArrival\ "Provider" = "RealPlayer" "InvokeProgID" = "RealPlayer.AudioCD.6" "InvokeVerb" = "play" HKLM\SOFTWARE\Classes\RealPlayer.AudioCD.6\shell\play\command\(Default) = "C:\Programme\Real\RealPlayer\RealPlay.exe /play %1 " ["RealNetworks, Inc."] RPPlayDVDMovieOnArrival\ "Provider" = "RealPlayer" "InvokeProgID" = "RealPlayer.DVD.6" "InvokeVerb" = "play" HKLM\SOFTWARE\Classes\RealPlayer.DVD.6\shell\play\command\(Default) = "C:\Programme\Real\RealPlayer\RealPlay.exe /dvd %1 " ["RealNetworks, Inc."] RPPlayMediaOnArrival\ "Provider" = "RealPlayer" "InvokeProgID" = "RealPlayer.AutoPlay.6" "InvokeVerb" = "open" HKLM\SOFTWARE\Classes\RealPlayer.AutoPlay.6\shell\open\command\(Default) = "C:\Programme\Real\RealPlayer\RealPlay.exe /autoplay "%1"" ["RealNetworks, Inc."] Startup items in "*****" & "All Users" startup folders: ------------------------------------------------------- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart "Utility Tray" -> shortcut to: "C:\WINDOWS\system32\sistray.exe" ["Silicon Integrated Systems Corporation"] "Adobe Gamma Loader" -> shortcut to: "C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe" ["Adobe Systems, Inc."] "Acrobat Assistant" -> shortcut to: "C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe" ["Adobe Systems Inc."] "VPN Client" -> shortcut to: "C:\WINDOWS\Installer\{176130BC-99A1-41FE-A78B-56045E33AD70}\Icon3E5562ED7.ico -user_logon" [null data] "HP Digital Imaging Monitor" -> shortcut to: "C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe" ["Hewlett-Packard Co."] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] 000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS] 000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] Transport Service Providers HKLM\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: %SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 19 %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05 Toolbars, Explorer Bars, Extensions: ------------------------------------ Toolbars HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\ "{47833539-D0C5-4125-9FA8-0819E2EAAC93}" -> {HKLM...CLSID} = "Adobe PDF" \InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll" [null data] "{855F3B16-6D32-4FE6-8A56-BBB695989046}" -> {HKLM...CLSID} = "ICQ Toolbar" \InProcServer32\(Default) = "C:\Programme\ICQToolbar\toolbaru.dll" ["IE Toolbar"] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ "{47833539-D0C5-4125-9FA8-0819E2EAAC93}" = (no title provided) -> {HKLM...CLSID} = "Adobe PDF" \InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll" [null data] "{855F3B16-6D32-4FE6-8A56-BBB695989046}" = (no title provided) -> {HKLM...CLSID} = "ICQ Toolbar" \InProcServer32\(Default) = "C:\Programme\ICQToolbar\toolbaru.dll" ["IE Toolbar"] Explorer Bars HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\ {182EC0BE-5110-49C8-A062-BEB1D02A220B}\(Default) = (no title provided) -> {HKLM...CLSID} = "Adobe PDF" \InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll" [null data] {FE54FA40-D68C-11D2-98FA-00C0F0318AFE}\(Default) = (no title provided) -> {HKLM...CLSID} = "Real.com" \InProcServer32\(Default) = "C:\WINDOWS\system32\Shdocvw.dll" [MS] HKLM\SOFTWARE\Classes\CLSID\{FF059E31-CC5A-4E2E-BF3B-96E929D65503}\(Default) = "&Recherchieren" Implemented Categories\{00021493-0000-0000-C000-000000000046}\ [vertical bar] InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL" [MS] Extensions (Tools menu items, main toolbar menu buttons) HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\ {13C1DBF6-7535-495C-91F6-8C13714ED485}\ "ButtonText" = "Absolute Poker" "MenuText" = "Absolute Poker" "Exec" = "C:\Dokumente und Einstellungen\*****\Startmenü\Programme\Absolute Poker\Absolute Poker.lnk" [file not found] {49783ED4-258D-4F9F-BE11-137C18D3E543}\ "ButtonText" = "Titan Poker" "MenuText" = "Titan Poker" "Exec" = "C:\Poker\Titan Poker\casino.exe" [null data] {92780B25-18CC-41C8-B9BE-3C9C571A8263}\ "ButtonText" = "Recherchieren" {94148DB5-B42D-4915-95DA-2CBB4F7095BF}\ "ButtonText" = "UltimateBet" "MenuText" = "UltimateBet" "Exec" = "C:\Programme\Poker\Ultimate Bet\UltimateBet.exe" ["UltimateBet"] {A68FC757-51CF-4F3C-B13A-BFB8CA69BB99}\ "ButtonText" = "CDPoker" "MenuText" = "CDPoker" "Exec" = "D:\Poker\CDPoker\casino.exe" [null data] {B4B52284-A248-4C51-9F7C-F0A0C67FCC9D}\ "ButtonText" = "PartyCasino.com" "MenuText" = "PartyCasino.com" "Exec" = "C:\Programme\Poker\PartyPoker\PartyCasino\RunCasino.exe" [file not found] {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}\ "ButtonText" = "PartyPoker.com" "MenuText" = "PartyPoker.com" "Exec" = "C:\Programme\Poker\PartyPoker\PartyPoker\RunApp.exe" [empty string] {B863453A-26C3-4E1F-A54D-A2CD196348E9}\ "ButtonText" = "ICQ Lite" "MenuText" = "ICQ Lite" "Exec" = "C:\Programme\ICQLite\ICQLite.exe" ["ICQ Ltd."] {CD67F990-D8E9-11D2-98FE-00C0F0318AFE}\ "ButtonText" = "Real.com" Miscellaneous IE Hijack Points ------------------------------ HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\ <<H>> "{855F3B16-6D32-4fe6-8A56-BBB695989046}" = (no title provided) -> {HKLM...CLSID} = "ICQ Toolbar" \InProcServer32\(Default) = "C:\Programme\ICQToolbar\toolbaru.dll" ["IE Toolbar"] Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ Cisco Systems, Inc. VPN Service, CVPND, ""C:\Programme\VPN Client\cvpnd.exe"" ["Cisco Systems, Inc."] Firebird Guardian - DefaultInstance, FirebirdGuardianDefaultInstance, "C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe -s" ["The Firebird Project"] Firebird Server - DefaultInstance, FirebirdServerDefaultInstance, "C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe -s" ["The Firebird Project"] HP CUE DeviceDiscovery Service, hpqddsvc, "C:\WINDOWS\system32\svchost.exe -k hpdevmgmt" {"C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll" ["Hewlett-Packard Co."]} hpqcxs08, hpqcxs08, "C:\WINDOWS\system32\svchost.exe -k hpdevmgmt" {"C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll" ["Hewlett-Packard Co."]} Net Driver HPZ12, Net Driver HPZ12, "C:\WINDOWS\System32\svchost.exe -k HPZ12" {"C:\WINDOWS\system32\HPZinw12.dll" ["Hewlett-Packard"]} Notebook Manager Service, anbmService, "C:\Acer\eManager\anbmServ.exe" ["OSA Technologies Inc."] Pml Driver HPZ12, Pml Driver HPZ12, "C:\WINDOWS\System32\svchost.exe -k HPZ12" {"C:\WINDOWS\system32\HPZipm12.dll" ["Hewlett-Packard"]} PostgreSQL Database Server 8.3, pgsql-8.3, "C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N "pgsql-8.3" -D "C:\Programme\PostgreSQL\8.3\data\"" ["PostgreSQL Global Development Group"] Print Monitors: --------------- HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors\ Adobe PDF Port\Driver = "C:\WINDOWS\system32\AdobePDF.dll" ["Adobe Systems Incorporated."] Microsoft Document Imaging Writer Monitor\Driver = "mdimon.dll" [MS] Microsoft Shared Fax Monitor\Driver = "FXSMON.DLL" [MS] PCL hpz3l4v2\Driver = "hpz3l4v2.dll" ["Hewlett-Packard Company"] PCL hpz3l4x6\Driver = "hpz3l4x6.dll" ["Hewlett-Packard Company"] ---------- (launch time: 2008-05-19 03:13:45) <<!>>: Suspicious data at a malware launch point. <<H>>: Suspicious data at a browser hijack point. + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + The search for DESKTOP.INI DLL launch points on all local fixed drives took 45 seconds. ---------- (total run time: 646 seconds) Geändert von foxylady (19.05.2008 um 14:22 Uhr) |
19.05.2008, 14:13 | #8 |
| Internetverbindung bricht permanent ab Combofix-Log Code:
ATTFilter ComboFix 08-05-15.3 - ***** 2008-05-19 3:32:54.1 - FAT32x86 Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.535 [GMT 2:00] ausgeführt von:: C:\Dokumente und Einstellungen\*****\Desktop\ComboFix.exe Command switches used :: C:\Dokumente und Einstellungen\*****\Desktop\WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\*****\Anwendungsdaten\macromedia\Flash Player\#SharedObjects\T5MZXXZ9\Broadcaster.com | Home | Viral Video Clips, Live Community, News, Software, Movies, Music, Games, Mobile Media & More C:\Dokumente und Einstellungen\*****\Anwendungsdaten\macromedia\Flash Player\#SharedObjects\T5MZXXZ9\www.broadcaster.com\played_list.sol C:\Dokumente und Einstellungen\*****\Anwendungsdaten\macromedia\Flash Player\#SharedObjects\T5MZXXZ9\www.broadcaster.com\video_queue.sol C:\Dokumente und Einstellungen\*****\Anwendungsdaten\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#Broadcaster.com | Home | Viral Video Clips, Live Community, News, Software, Movies, Music, Games, Mobile Media & More C:\Dokumente und Einstellungen\*****\Anwendungsdaten\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temporary Internet Files\JFYOP@ C:\WINDOWS\csrss.exe . ((((((((((((((((((((((( Dateien erstellt von 2008-04-19 bis 2008-05-19 )))))))))))))))))))))))))))))) . 2008-05-19 03:19 . 2004-08-04 05:00 401,408 --a------ C:\WINDOWS\system32\CF8475.exe 2008-05-18 14:59 . 2008-05-18 14:59 <DIR> d-------- C:\Programme\Avant Browser 2008-05-18 14:59 . 2008-05-18 14:59 <DIR> d-------- C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Avant Profiles 2008-05-12 12:01 . 2008-05-12 12:01 <DIR> d-------- C:\Programme\AutoHotkey 2008-04-22 21:39 . 2008-04-22 21:39 <DIR> d-------- C:\Dokumente und Einstellungen\*****\Anwendungsdaten\dBpoweramp 2008-04-22 21:21 . 2008-04-22 21:21 <DIR> d-------- C:\Programme\dBpoweramp 2008-04-22 21:21 . 2008-04-22 21:21 <DIR> d-------- C:\Dokumente und Einstellungen\*****\Anwendungsdaten\AccurateRip 2008-04-22 21:21 . 2008-04-22 21:07 4,230,520 --a------ C:\WINDOWS\system32\SpoonUninstall.exe 2008-04-22 21:21 . 2008-04-22 21:21 33,846 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Music Converter.bmp 2008-04-22 21:21 . 2008-04-22 21:21 12,881 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Music Converter.dat 2008-04-22 20:56 . 2008-04-22 20:56 <DIR> d-------- C:\Programme\LameFE 2008-04-22 20:50 . 2008-04-22 20:50 <DIR> d-------- C:\Programme\MP3 Ripper LameFE 2008-04-21 11:26 . 2008-04-21 11:26 <DIR> d-------- C:\Programme\BrainSpeeder 2008-04-21 11:25 . 2008-04-21 11:25 <DIR> d-------- C:\WINDOWS\uninstall\BrainSpeeder 2008-04-21 11:25 . 2008-04-21 11:25 <DIR> d-------- C:\WINDOWS\uninstall . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-27 13:58 --------- d-----w C:\Programme\Gemeinsame Dateien\HP 2008-03-27 13:57 --------- d-----w C:\Programme\Hewlett-Packard 2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll 2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\dllcache\mswstr10.dll 2008-03-25 04:51 187,168 ----a-w C:\WINDOWS\system32\msjint40.dll 2008-03-25 04:51 187,168 ----a-w C:\WINDOWS\system32\dllcache\msjint40.dll 2008-03-20 08:03 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys 2008-03-20 08:03 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys 2008-02-20 06:50 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll 2008-02-20 06:50 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll 2008-02-20 05:33 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll 2008-02-20 05:33 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll 2008-02-20 05:33 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll 2006-11-09 03:00 7,205 ----a-w C:\Programme\INSTALL.LOG 2006-08-14 00:07 24,265,736 ----a-w C:\Dokumente und Einstellungen\*****\dotnetfx.exe 2006-05-06 11:54 3,235,840 ----a-w C:\Programme\BearShare.exe 2006-05-06 10:49 233,288 ----a-w C:\Programme\BSZ.exe 2006-04-18 13:59 692,224 ----a-w C:\Programme\BearShareZangoInstaller.exe 2006-02-07 12:54 347 ----a-w C:\Programme\Webstats.bat 2006-02-07 12:54 3,159 ----a-w C:\Programme\Webstats.ini 2006-02-07 12:54 294,912 ----a-w C:\Programme\Webstats.exe 2006-02-07 12:47 57,344 ----a-w C:\Programme\RunMSC.dll 2006-02-07 12:35 32 ----a-w C:\Programme\History.txt 2006-02-07 12:28 24,576 ----a-w C:\Programme\BSidle.dll 2004-09-28 02:00 26,240 ----a-w C:\WINDOWS\inf\RAMDSK.SYS 2002-07-26 16:02 153,088 ----a-w C:\Programme\UNWISE.EXE . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 05:00 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"="Alaunch" [] "SynTPLpr"="REM C:\Programme\Synaptics\SynTP\SynTPLpr.exe" [ ] "SynTPEnh"="REM C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [ ] "SoundMan"="SOUNDMAN.EXE" [2005-02-23 18:13 77824 C:\WINDOWS\SOUNDMAN.EXE] "AGRSMMSG"="AGRSMMSG.exe" [2004-10-07 19:50 88363 C:\WINDOWS\AGRSMMSG.exe] "SiSPower"="SiSPower.dll" [2005-02-25 19:35 49152 C:\WINDOWS\system32\SiSPower.dll] "SiS Windows KeyHook"="C:\WINDOWS\system32\keyhook.exe" [2005-03-04 13:13 32768] "PCMService"="C:\Programme\Arcade\PCMService.exe" [2005-03-09 18:59 49152] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-04 05:00 208952] "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 05:00 59392] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00 455168] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-04 05:00 455168] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2005-03-08 10:52 98304] "eRecoveryService"="C:\Windows\System32\Check.exe" [2005-03-23 10:01 245760] "hpppta"="C:\Programme\HP Scan\PrecisionScan\hpppta.exe" [2000-12-05 13:02 86016] "NeroCheck"="REM C:\WINDOWS\system32\NeroCheck.exe" [ ] "OpwareSE2"="C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 11:00 49152] "HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 21:52 49152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 05:00 15360] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ Utility Tray.lnk - C:\WINDOWS\system32\sistray.exe [2005-03-07 23:46:38 331776] Adobe Gamma Loader.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2006-02-09 09:23:12 113664] Acrobat Assistant.lnk - C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-04-07 01:42:52 217190] VPN Client.lnk - C:\WINDOWS\Installer\{176130BC-99A1-41FE-A78B-56045E33AD70}\Icon3E5562ED7.ico [2007-11-07 18:48:05 6144] HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 21:40:10 210520] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoWinKeys"= 1 (0x1) [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk] path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LManager] --a------ 2005-03-28 12:30 315392 C:\Programme\Launch Manager\QtZgAcer.EXE [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\BearShare\\BearShare.exe"= "C:\\Programme\\BearSharePro\\BearShare.exe"= "C:\\Programme\\Avant Browser\\avant.exe"= "C:\\Programme\\Azureus\\Azureus.exe"= "C:\\Programme\\Real\\RealPlayer\\RealPlay.exe"= "C:\\Programme\\Windows Media Player\\wmplayer.exe"= "C:\\WINDOWS\\System32\\FXSCLNT.exe"= "C:\\Programme\\ICQLite\\ICQLite.exe"= R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe [2004-12-13 01:05] R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-03-04 16:37] R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57] R2 pgsql-8.3;PostgreSQL Database Server 8.3;C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N "pgsql-8.3" -D "C:\Programme\PostgreSQL\8.3\data\" [] R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe [2004-12-13 01:05] R3 int15.sys;int15.sys;C:\Programme\acer\eRecovery\int15.sys [2005-01-13 14:46] R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-11-05 01:43] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net Rootkit scan 2008-05-19 03:33:52 Windows 5.1.2600 Service Pack 2 FAT NTAPI Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-05-19 3:34:15 ComboFix-quarantined-files.txt 2008-05-19 01:34:14 15 Verzeichnis(se), 5,113,053,184 Bytes frei 24 Verzeichnis(se), 6,124,486,656 Bytes frei WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons 150 --- E O F --- 2008-05-16 19:53:46 Geändert von foxylady (19.05.2008 um 14:21 Uhr) |
19.05.2008, 14:14 | #9 |
| Internetverbindung bricht permanent ab SASW-Ergebnis Code:
ATTFilter SUPERAntiSpyware Scan Log h**p://www.superantispyware.com Generated 05/19/2008 at 04:47 AM Application Version : 4.0.1154 Core Rules Database Version : 3463 Trace Rules Database Version: 1454 Scan type : Complete Scan Total Scan Time : 01:01:40 Memory items scanned : 445 Memory threats detected : 0 Registry items scanned : 5168 Registry threats detected : 0 File items scanned : 90032 File threats detected : 302 Adware.Tracking Cookie C:\Dokumente und Einstellungen\*****\Cookies\*****@alpha.adwaves[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@komtrack[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@eas.apm.emediate[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@affiliates.commissionaccount[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@www.etracker[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads2.conjelco[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@zanox-affiliate[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tripod.lycos[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.tripod.lycos[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@popups[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@partners.webmasterplan[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@atwola[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@account.betfair[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@advertising[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@mediaplex[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@server.iad.liveperson[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@scripts[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@media.funpic[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@revenue[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@media.adrevolver[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tradedoubler[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@partygaming.122.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.zanox[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ehg-webguidepartner.hitbox[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.fulltiltpoker[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@register[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.adengage[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@zedo[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@xiti[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@bwinde.122.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@data.coremetrics[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@4stats[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@84.16.241[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@stats.sellmosoft[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.adbrite[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@wtoptexasholdem.122.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@gametracker[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@a.www.gametracker[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adtech[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tracking.11880[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.gesundheit[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adserver.71i[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.adition[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ehg-sportingbet.hitbox[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@m1.webstats.motigo[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@statse.webtrendslive[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@www.xxxuploads[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@cz8.clickzs[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@sevenloadgmbh.112.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@counter.hitslink[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@zbox.zanox[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@partypoker[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@www.discount24[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.yieldmanager[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@hamburgerabendblatt.122.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@edge.ru4[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adserver.complexx[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@mbb[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@secure.partyaccount[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@655479000000238[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@counter1[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@discount24werbung.quarterserver[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.realtechnetwork[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adserver.easyad[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@porntube[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@stats.adbrite[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@styles[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@casalemedia[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@roitracking[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@perf.overture[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@atdmt[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.heias[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@zanox[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adbrite[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@doubleclick[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tracking.quisma[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@2o7[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@banner.cdpoker[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adrevolver[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@2274524[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@www.pornflag[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adfarm1.adition[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@vhost.oddcast[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@fastclick[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@oddcast[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tripod[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@cgi-bin[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@hotlog[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adserver1.mokono[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@hitbox[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@hbxtracking.sueddeutsche[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@bonus[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@apmebf[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ehg-wssuk.hitbox[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@cashier[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@statcounter[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@hasenet.122.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@pw[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@client[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@EUR[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads1.partnerlogic[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.wwe[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ehg-osiris.hitbox[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@overture[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@fl01.ct2.comclick[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@pc[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@revsci[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@www.zanox-affiliate[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adultfriendfinder[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@discount24.quarterserver[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@youporn[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@hmt.connexpromotions[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@yourmedia[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.monster[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adserver.omeco[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@fasterfind[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.beepworld[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@crackserialkeygen[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.myonid[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@www.bluecounter[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ehg-ladbrokes.hitbox[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@porn4unow[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@chipxonioonlinegmbh.112.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@stepstone.112.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@83227003[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adserver.kfz-auskunft[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.neverbeg[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@e-2dj6whkiqjdpmeo.stats.esomniture[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adopt.euroclick[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.1asport[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@pornhub[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ehg-avanquest.hitbox[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@clickbank[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@a2.adserver01[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@accounts.pkr[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ecnext.advertserve[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@indextools[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adviva[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads1.conjelco[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@pornflag[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ehg-iaaf.hitbox[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@naked[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@msnportal.112.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adserver[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@clickintext[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.cheatbox[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ebony-sex[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@salesforce.122.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@bs.serving-sys[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tribalfusion[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.pointroll[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@www.porntube[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@softonic.112.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@euros4click[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@milliondollarporn[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adultadworld[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@computerwoche[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@paypal.112.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@3.adbrite[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.adnet[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@fortunecity[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@cgi-bin[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@cgi-bin[5].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@linksynergy[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads4.net2day[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@allesklarcomag.112.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@cgi-bin[7].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.ladies[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tracker.affistats[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads-dev.youporn[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@pcwelt[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads3.net2day[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@rambler[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@weborama[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@join.porntube[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@stats4free[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@channelpartner[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@mediaservices.myspace[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tour.sexsearchcom[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@serving-sys[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@specificclick[3].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@spylog[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@wt.sexsearch[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@realmedia[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@blackporndirect[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@sexsearchcom[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads2.net2day[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@neue-presse[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@19239230[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@plp[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adserv.chirurgie-portal[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@thomascookag.122.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@14992822[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@web-stat[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@cgi-bin[6].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@axelspringer.122.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@sevenoneintermedia.112.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@web4.realtracker[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@videonew[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@640676078248210[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@cgi-bin[4].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ehg-researchinmotion.hitbox[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@countercentral[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tracknet.twyn[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@a3.adserver01[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@www.pokertracker[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@cio[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@server.lon.liveperson[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@1058632449[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@t3.trackalyzer[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@kontera[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@1071214352[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@cicero-media[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@120153390586125[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@apm.emediate[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@bfast[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tacoda[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@groupmtrack[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads2.wetter[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ssl-cdn.euroclick[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@questionmarket[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.net2day[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.ambiweb[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.boreus[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@spamfighter.112.2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.planetactive[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@e-2dj6wfkieiazclp.stats.esomniture[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adserv.quality-channel[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@im.banner.t-online[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@casalemedia[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adtech[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@zbox.zanox[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@www.zanox-affiliate[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@atwola[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.ladies[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@serving-sys[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@partners.webmasterplan[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads1.conjelco[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@euros4click[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@partypoker[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@hbxtracking.sueddeutsche[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.zanox[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@www.etracker[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adbrite[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@overture[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@edge.ru4[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads2.conjelco[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@advertising[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@statcounter[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adserver1.mokono[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@banner[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@zedo[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tradedoubler[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.adnet[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@bs.serving-sys[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@komtrack[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@tribalfusion[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@fastclick[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@questionmarket[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adultfriendfinder[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@m1.webstats.motigo[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.neverbeg[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@apm.emediate[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@secure.partyaccount[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ads.fulltiltpoker[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@server.iad.liveperson[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@specificclick[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@statse.webtrendslive[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@zanox-affiliate[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@eas.apm.emediate[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@indextools[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@2o7[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@revsci[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@pornhub[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@ad.yieldmanager[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@a2.adserver01[2].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@adopt.euroclick[1].txt C:\Dokumente und Einstellungen\*****\Cookies\*****@stats[1].txt Adware.WhenU C:\Programme\Save\save.htm C:\Programme\Save\save.db C:\Programme\Save\save.cch C:\Programme\Save C:\Dokumente und Einstellungen\*****\Startmenü\Programme\WhenU\Learn More About WhenU Save.url C:\Dokumente und Einstellungen\*****\Startmenü\Programme\WhenU\Learn More About WhenU SaveNow.url C:\Dokumente und Einstellungen\*****\Startmenü\Programme\WhenU\WhenU.com Website.url C:\Dokumente und Einstellungen\*****\Startmenü\Programme\WhenU Adware.Casino Games (Golden Palace Casino) C:\POKER\TITAN POKER\CASINO.EXE C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\DESKTOP\TITAN POKER.LNK C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\STARTMENü\TITAN POKER.LNK C:\PROGRAMME\POKER\VC POKER\VICTOR CHANDLER\CASINO.EXE C:\DOKUMENTE UND EINSTELLUNGEN\*****\DESKTOP\POKER\VICTOR CHANDLER.LNK C:\DOKUMENTE UND EINSTELLUNGEN\*****\ANWENDUNGSDATEN\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\TITAN POKER.LNK C:\PROGRAMME\POKER\EVEREST POKER\CASINO.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{F0BA463B-75A5-41D6-A0D6-9974E0302D48}\RP2\A0000077.LNK C:\SYSTEM VOLUME INFORMATION\_RESTORE{F0BA463B-75A5-41D6-A0D6-9974E0302D48}\RP2\A0000079.LNK C:\WINDOWS\Prefetch\CASINO.EXE-17445361.pf BearShare File Sharing Client C:\PROGRAMME\BEARSHARE.EXE C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\STARTMENü\PROGRAMME\BEARSHARE.LNK C:\PROGRAMME\BEARSHAREPRO\BEARSHARE.EXE C:\DOKUMENTE UND EINSTELLUNGEN\*****\DESKTOP\BEAR.LNK C:\PROGRAMME\BEARSHARE\BEARSHARE.EXE Adware.180solutions/Seekmo/Zango C:\PROGRAMME\BEARSHAREZANGOINSTALLER.EXE |
19.05.2008, 14:20 | #10 |
| Internetverbindung bricht permanent ab cCleaner hat in 3 Durchgängen alles aufgeräumt. HiJack-Log Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 5:06:24 AM, on 05/19/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Acer\eManager\anbmServ.exe C:\Programme\VPN Client\cvpnd.exe C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\keyhook.exe C:\Programme\Arcade\PCMService.exe C:\Programme\QuickTime\qttask.exe C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\sistray.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe C:\WINDOWS\System32\svchost.exe C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe C:\Programme\acer\eRecovery\Monitor.exe C:\WINDOWS\explorer.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programme\Avant Browser\avant.exe C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1OCJ990T\HiJackThis[1].exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Programme\HP\Smart Web Printing\SmartWebPrinting.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [LaunchApp] Alaunch O4 - HKLM\..\Run: [SynTPLpr] REM C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] REM C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe O4 - HKLM\..\Run: [PCMService] "C:\Programme\Arcade\PCMService.exe" O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe O4 - HKLM\..\Run: [hpppta] C:\Programme\HP Scan\PrecisionScan\hpppta.exe /ICON O4 - HKLM\..\Run: [NeroCheck] REM C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-21-1870000327-2447492193-2234227033-1007\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'postgres') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: VPN Client.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm O8 - Extra context menu item: In neuem Avant Browser öffnen - C:\Programme\Avant Browser\OpenInNewBrowser.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm O9 - Extra button: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Dokumente und Einstellungen\*****\Startmenü\Programme\Absolute Poker\Absolute Poker.lnk (file missing) O9 - Extra 'Tools' menuitem: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Dokumente und Einstellungen\*****\Startmenü\Programme\Absolute Poker\Absolute Poker.lnk (file missing) O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - C:\Programme\Poker\Ultimate Bet\UltimateBet.exe O9 - Extra 'Tools' menuitem: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - C:\Programme\Poker\Ultimate Bet\UltimateBet.exe O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - D:\Poker\CDPoker\casino.exe O9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - D:\Poker\CDPoker\casino.exe O9 - Extra button: PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\Poker\PartyPoker\PartyCasino\RunCasino.exe (file missing) O9 - Extra 'Tools' menuitem: PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\Poker\PartyPoker\PartyCasino\RunCasino.exe (file missing) O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\Poker\PartyPoker\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\Poker\PartyPoker\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\VPN Client\cvpnd.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing) O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe -- End of file - 9068 bytes Code:
ATTFilter iclean log 05/19/2008 5:07:53 AM Windows XP SP2, Using advanced Kernel functions Processes --------- 944 - \SystemRoot\System32\smss.exe - \SystemRoot\System32\smss.exe 996 - \??\C:\WINDOWS\system32\csrss.exe - \??\C:\WINDOWS\system32\csrss.exe 1020 - \??\C:\WINDOWS\system32\winlogon.exe - \??\C:\WINDOWS\system32\winlogon.exe 1064 - C:\WINDOWS\system32\services.exe - Anwendung für Dienste und Controller 1076 - C:\WINDOWS\system32\lsass.exe - LSA Shell (Export Version) 1212 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services 1320 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services 1360 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services 1444 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services 1568 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services 136 - C:\WINDOWS\system32\spoolsv.exe - Spooler SubSystem App 436 - C:\Acer\eManager\anbmServ.exe - Service Program for Acer eManager 744 - C:\Programme\VPN Client\cvpnd.exe - Cisco Systems VPN Client (Signed) 824 - C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe - Firebird SQL Server 932 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services 980 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services 1456 - C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe - pg_ctl - starts/stops/restarts the PostgreSQL server 1716 - C:\WINDOWS\SOUNDMAN.EXE - Realtek Sound Manager 1744 - C:\WINDOWS\AGRSMMSG.exe - SoftModem Messaging Applet 1748 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services 1796 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services 224 - C:\WINDOWS\system32\keyhook.exe - SiS Compatible Super VGA Keyboard Daemon 232 - C:\Programme\Arcade\PCMService.exe - CyberLink PowerCinema Resident Program 320 - C:\Programme\QuickTime\qttask.exe - C:\Programme\QuickTime\qttask.exe 396 - C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe - OCR Aware (32-bit) 512 - C:\Programme\PostgreSQL\8.3\bin\postgres.exe - PostgreSQL Server 532 - C:\Programme\HP\HP Software Update\HPWuSchd2.exe - Hewlett-Packard Product Assistant 560 - C:\WINDOWS\system32\ctfmon.exe - CTF Loader 612 - C:\WINDOWS\system32\sistray.exe - SiS Compatible Super VGA Tray Application 668 - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe - HP Digital Imaging Monitor (Signed) 836 - C:\Programme\PostgreSQL\8.3\bin\postgres.exe - PostgreSQL Server 1232 - C:\Programme\PostgreSQL\8.3\bin\postgres.exe - PostgreSQL Server 1396 - C:\Programme\PostgreSQL\8.3\bin\postgres.exe - PostgreSQL Server 1412 - C:\Programme\PostgreSQL\8.3\bin\postgres.exe - PostgreSQL Server 1476 - C:\Programme\PostgreSQL\8.3\bin\postgres.exe - PostgreSQL Server 1696 - C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe - Firebird SQL Server 2536 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services 2836 - C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe - HP CUE Status (Signed) 3028 - C:\Programme\acer\eRecovery\Monitor.exe - Monitor 3732 - C:\WINDOWS\explorer.exe - Windows Explorer 3604 - SUPERAntiSpywar - SUPERAntiSpywar 3460 - C:\Programme\Avant Browser\avant.exe - Avant Browser 2976 - C:\WINDOWS\system32\wbem\wmiprvse.exe - WMI 2192 - C:\Dokumente und Einstellungen\*****\Eigene Dateien\Virus\iclean.exe - Interactive Cleaner Services -------- c:\acer\emanager\anbmserv.exe=anbmService C:\WINDOWS\system32\svchost.exe=AudioSrv C:\WINDOWS\system32\svchost.exe=BITS C:\WINDOWS\system32\svchost.exe=CryptSvc c:\programme\vpn client\cvpnd.exe=CVPND C:\WINDOWS\system32\svchost.exe=DcomLaunch C:\WINDOWS\system32\svchost.exe=Dhcp C:\WINDOWS\system32\svchost.exe=Dnscache C:\WINDOWS\system32\svchost.exe=ERSvc C:\WINDOWS\system32\services.exe=Eventlog c:\windows\system32\svchost.exe=EventSystem C:\WINDOWS\system32\svchost.exe=FastUserSwitchingCompatibility c:\programme\firebird\firebird_1_5\bin\fbguard.exe=FirebirdGuardianDefaultInstance c:\programme\firebird\firebird_1_5\bin\fbserver.exe=FirebirdServerDefaultInstance C:\WINDOWS\system32\svchost.exe=helpsvc C:\WINDOWS\system32\svchost.exe=hpqcxs08 C:\WINDOWS\system32\svchost.exe=hpqddsvc C:\WINDOWS\system32\svchost.exe=h**pFilter C:\WINDOWS\system32\svchost.exe=lanmanserver C:\WINDOWS\system32\svchost.exe=lanmanworkstation C:\WINDOWS\system32\svchost.exe=LmHosts C:\WINDOWS\system32\svchost.exe=Messenger C:\WINDOWS\system32\svchost.exe=Net Driver HPZ12 C:\WINDOWS\system32\svchost.exe=Netman C:\WINDOWS\system32\svchost.exe=Nla c:\programme\postgresql\8.3\bin\pg_ctl.exe=pgsql-8.3 C:\WINDOWS\system32\services.exe=PlugPlay C:\WINDOWS\system32\svchost.exe=Pml Driver HPZ12 C:\WINDOWS\system32\lsass.exe=PolicyAgent C:\WINDOWS\system32\lsass.exe=ProtectedStorage C:\WINDOWS\system32\svchost.exe=RasMan C:\WINDOWS\system32\svchost.exe=RpcSs C:\WINDOWS\system32\lsass.exe=SamSs C:\WINDOWS\system32\svchost.exe=Schedule C:\WINDOWS\system32\svchost.exe=seclogon C:\WINDOWS\system32\svchost.exe=SENS C:\WINDOWS\system32\svchost.exe=ShellHWDetection C:\WINDOWS\system32\spoolsv.exe=Spooler C:\WINDOWS\system32\svchost.exe=srservice C:\WINDOWS\system32\svchost.exe=SSDPSRV C:\WINDOWS\system32\svchost.exe=stisvc C:\WINDOWS\system32\svchost.exe=TapiSrv C:\WINDOWS\system32\svchost.exe=TermService C:\WINDOWS\system32\svchost.exe=Themes C:\WINDOWS\system32\svchost.exe=TrkWks C:\WINDOWS\system32\svchost.exe=W32Time C:\WINDOWS\system32\svchost.exe=WebClient C:\WINDOWS\system32\svchost.exe=winmgmt C:\WINDOWS\system32\svchost.exe=wscsvc C:\WINDOWS\system32\svchost.exe=wuauserv C:\WINDOWS\system32\svchost.exe=WZCSVC Registry -------- 000=HKCU\Run: CTFMON.EXE=c:\windows\system32\ctfmon.exe 000=HKCU\Run: SUPERAntiSpyware=c:\programme\superantispyware\superantispyware.exe 000=HKLM\Run: AGRSMMSG=c:\windows\agrsmmsg.exe 000=HKLM\Run: eRecoveryService=c:\windows\system32\check.exe 000=HKLM\Run: HP Software Update=c:\programme\hp\hp software update\hpwuschd2.exe 000=HKLM\Run: hpppta=c:\programme\hp scan\precisionscan\hpppta.exe 000=HKLM\Run: IMJPMIG8.1="c:\windows\ime\imjp8_1\imjpmig.exe" /spoil /remadvdef /migration32 000=HKLM\Run: LaunchApp=alaunch 000=HKLM\Run: MSPY2002=c:\windows\system32\ime\pintlgnt\imscinst.exe 000=HKLM\Run: NeroCheck=rem c:\windows\system32\nerocheck.exe 000=HKLM\Run: OpwareSE2="c:\programme\scansoft\omnipagese2.0\opwarese2.exe" 000=HKLM\Run: PCMService="c:\programme\arcade\pcmservice.exe" 000=HKLM\Run: PHIME2002A=c:\windows\system32\ime\tintlgnt\tintsetp.exe /imename 000=HKLM\Run: PHIME2002ASync=c:\windows\system32\ime\tintlgnt\tintsetp.exe /sync 000=HKLM\Run: QuickTime Task="c:\programme\quicktime\qttask.exe" -atboottime 000=HKLM\Run: SiS Windows KeyHook=c:\windows\system32\keyhook.exe 000=HKLM\Run: SiSPower=c:\windows\system32\rundll32.exe 000=HKLM\Run: SoundMan=c:\windows\soundman.exe 000=HKLM\Run: SynTPEnh=rem c:\programme\synaptics\syntp\syntpenh.exe 000=HKLM\Run: SynTPLpr=rem c:\programme\synaptics\syntp\syntplpr.exe 001=Firewall bypass: %windir%\system32\sessmgr.exe=c:\windows\system32\sessmgr.exe 001=Firewall bypass: C:\Programme\Avant Browser\avant.exe=c:\programme\avant browser\avant.exe 001=Firewall bypass: C:\Programme\Azureus\Azureus.exe=c:\programme\azureus\azureus.exe 001=Firewall bypass: C:\Programme\BearShare\BearShare.exe=c:\programme\bearshare\bearshare.exe 001=Firewall bypass: C:\Programme\BearSharePro\BearShare.exe=c:\programme\bearsharepro\bearshare.exe 001=Firewall bypass: C:\Programme\ICQLite\ICQLite.exe=c:\programme\icqlite\icqlite.exe 001=Firewall bypass: C:\Programme\Real\RealPlayer\RealPlay.exe=c:\programme\real\realplayer\realplay.exe 001=Firewall bypass: C:\Programme\Windows Media Player\wmplayer.exe=c:\programme\windows media player\wmplayer.exe 001=Firewall bypass: C:\WINDOWS\System32\FXSCLNT.exe=c:\windows\system32\fxsclnt.exe 004=AntiVirus Disable Notify is ON (Default is OFF) 020=SSODL: CDBurn=C:\WINDOWS\system32\shell32.dll 020=SSODL: PostBootReminder=C:\WINDOWS\system32\shell32.dll 020=SSODL: SysTray=c:\windows\system32\stobject.dll 020=SSODL: WebCheck=C:\WINDOWS\system32\webcheck.dll 020=SSODL: WPDShServiceObj=c:\windows\system32\wpdshserviceobj.dll 030=BHO: {055FD26D-3A88-4e15-963D-DC8493744B1D}=c:\programme\icqtoolbar\toolbaru.dll (XTTBPos00 Class) 030=BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=c:\programme\adobe\acrobat 6.0\acrobat\activex\acroiehelper.dll (AcroIEHlprObj Class) 030=BHO: {AE7CD045-E861-484f-8273-0445EE161910}=c:\programme\adobe\acrobat 6.0\acrobat\acroiefavclient.dll (AcroIEToolbarHelper Class) 030=BHO: {AE84A6AA-A333-4B92-B276-C11E2212E4FE}=c:\programme\hp\smart web printing\smartwebprinting.dll (CPrintEnhancer Object) 031=Toolbar: {01E04581-4EEE-11D0-BFE9-00AA005B4383}=C:\WINDOWS\system32\browseui.dll 031=Toolbar: {0E5CBF21-D15F-11D0-8301-00AA005B4383}=C:\WINDOWS\system32\shell32.dll 031=Toolbar: {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}=(null) 031=Toolbar: {47833539-D0C5-4125-9FA8-0819E2EAAC93}=c:\programme\adobe\acrobat 6.0\acrobat\acroiefavclient.dll 031=Toolbar: {855F3B16-6D32-4FE6-8A56-BBB695989046}=c:\programme\icqtoolbar\toolbaru.dll 031=Toolbar: {47833539-D0C5-4125-9FA8-0819E2EAAC93}=c:\programme\adobe\acrobat 6.0\acrobat\acroiefavclient.dll 031=Toolbar: {855F3B16-6D32-4fe6-8A56-BBB695989046}=c:\programme\icqtoolbar\toolbaru.dll Startup Folders --------------- Common: desktop.ini Common: utility tray.lnk -> C:\WINDOWS\system32\sistray.exe Common: adobe gamma loader.lnk -> C:\PROGRA~1\GEMEIN~1\Adobe\CALIBR~1\ADOBEG~1.EXE Common: acrobat assistant.lnk -> C:\PROGRA~1\Adobe\ACROBA~1.0\Distillr\acrotray.exe Common: vpn client.lnk -> C:\Programme\VPN Client\vpngui.exe Common: hp digital imaging monitor.lnk -> C:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe Personal: desktop.ini HOSTS ----- # Copyright (c) 1993-1999 Microsoft Corp. # # Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP # für Windows 2000 verwendet wird. # # Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen. # Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP- # Adresse sollte in der ersten Spalte gefolgt vom zugehörigen # Hostnamen stehen. # Die IP-Adresse und der Hostname müssen durch mindestens ein # Leerzeichen getrennt sein. # # Zusätzliche Kommentare (so wie in dieser Datei) können in # einzelnen Zeilen oder hinter dem Computernamen eingefügt werden, # aber müssen mit dem Zeichen '#' eingegeben werden. # # Zum Beispiel: # # 102.54.94.97 rhino.acme.com # Quellserver # 38.25.63.10 x.acme.com # x-Clienthost 127.0.0.1 localhost Code:
ATTFilter Datei C:\Programme\BearShareZangoInstaller.exe/clientax.dll markiert als "not-a-virus:AdWare.Win32.180Solutions.ao". Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\System Volume Information\_restore{F0BA463B-75A5-41D6-A0D6-9974E0302D48}\RP2\A0000036.exe//UPX infiziert durch den Virus "Trojan-Proxy.Win32.Agent.kj"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\QooBox\Quarantine\C\WINDOWS\csrss.exe.vir//UPX infiziert durch den Virus "Trojan-Proxy.Win32.Agent.kj"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\My Downloads\BB FlashBack Player Share Accelerator.zip/ShareAcceleratorMM_SS0502.EXE//WISE0015.BIN//data0015//data0005 markiert als "not-a-virus:AdWare.Win32.Shopper.k". Maßnahme ergriffen: Keine Maßnahme ergriffen. |
19.05.2008, 15:52 | #11 |
/// AVZ-Toolkit Guru | Internetverbindung bricht permanent ab Sauge nie wieder über P2P Netzwerke! Ist die Systemwiederherstellung deaktiviert? Anleitung Avenger (by swandog46) 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop: 2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist. Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here") Code:
ATTFilter Files to delete: C:\Programme\BearShare.exe C:\Programme\BSZ.exe C:\Programme\BearShareZangoInstaller.exe C:\Programme\Webstats.bat C:\Programme\Webstats.ini C:\Programme\Webstats.exe C:\Programme\RunMSC.dll C:\Programme\History.txt C:\Programme\BSidle.dll C:\Programme\UNWISE.EXE C:\WINDOWS\system32\CF8475.exe C:\WINDOWS\csrss.exe C:\Programme\Bearshare C:\Programme\BearSharePro C:\Programme\Azureus C:\My Downloads\BB FlashBack Player Share Accelerator.zip Folders to delete: C:\WINDOWS\uninstall 3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem ausführen des Avengers wird das System neu gestartet. 4.) Um den Avenger zu starten klicke auf -> Execute Dann bestätigen mit "Yes" das der Rechner neu startet! 5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board. Die SUPERAntiSpyware Quarantäne kannst du löschen. Räume danach mit CCleaner auf und mache einen Scan mit Anti-Malware (Signatur). Führe danach einen erneuten escan durch: MWAV Poste das log!
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
19.05.2008, 19:42 | #12 |
| Internetverbindung bricht permanent ab Hallo undoreal, habe alles gemacht und werde auch P2Ps nicht mehr installieren . Hier sind die Logs: Avenger Code:
ATTFilter ////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Platform: Windows XP (build 2600, Service Pack 2) Mon May 19 17:19:36 2008 17:19:36: Error: Invalid script. A valid script must begin with a command directive. Aborting execution! ////////////////////////////////////////// ////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Platform: Windows XP (build 2600, Service Pack 2) Mon May 19 17:20:14 2008 17:20:14: Error: Invalid script. A valid script must begin with a command directive. Aborting execution! ////////////////////////////////////////// ////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Platform: Windows XP (build 2600, Service Pack 2) Mon May 19 17:22:01 2008 17:22:01: Error: Invalid script. A valid script must begin with a command directive. Aborting execution! ////////////////////////////////////////// ////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Platform: Windows XP (build 2600, Service Pack 2) Mon May 19 17:22:30 2008 17:22:30: Error: Invalid script. A valid script must begin with a command directive. Aborting execution! ////////////////////////////////////////// Logfile of The Avenger Version 2.0, (c) by Swandog46 h**p://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File "C:\Programme\BearShare.exe" deleted successfully. File "C:\Programme\BSZ.exe" deleted successfully. File "C:\Programme\BearShareZangoInstaller.exe" deleted successfully. File "C:\Programme\Webstats.bat" deleted successfully. File "C:\Programme\Webstats.ini" deleted successfully. File "C:\Programme\Webstats.exe" deleted successfully. File "C:\Programme\RunMSC.dll" deleted successfully. File "C:\Programme\History.txt" deleted successfully. File "C:\Programme\BSidle.dll" deleted successfully. File "C:\Programme\UNWISE.EXE" deleted successfully. File "C:\WINDOWS\system32\CF8475.exe" deleted successfully. Error: file "C:\WINDOWS\csrss.exe" not found! Deletion of file "C:\WINDOWS\csrss.exe" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: "C:\Programme\Bearshare" is a folder, not a file! Deletion of file "C:\Programme\Bearshare" failed! Status: 0xc00000ba (STATUS_FILE_IS_A_DIRECTORY) --> use "Folders to delete:" instead of "Files to delete:" to delete a directory Error: "C:\Programme\BearSharePro" is a folder, not a file! Deletion of file "C:\Programme\BearSharePro" failed! Status: 0xc00000ba (STATUS_FILE_IS_A_DIRECTORY) --> use "Folders to delete:" instead of "Files to delete:" to delete a directory Error: "C:\Programme\Azureus" is a folder, not a file! Deletion of file "C:\Programme\Azureus" failed! Status: 0xc00000ba (STATUS_FILE_IS_A_DIRECTORY) --> use "Folders to delete:" instead of "Files to delete:" to delete a directory File "C:\My Downloads\BB FlashBack Player Share Accelerator.zip" deleted successfully. Folder "C:\WINDOWS\uninstall" deleted successfully. Completed script processing. ******************* Finished! Terminate. MWAV Code:
ATTFilter Datei C:\System Volume Information\_restore{F0BA463B-75A5-41D6-A0D6-9974E0302D48}\RP2\A0000036.exe//UPX infiziert durch den Virus "Trojan-Proxy.Win32.Agent.kj"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\System Volume Information\_restore{F0BA463B-75A5-41D6-A0D6-9974E0302D48}\RP3\A0000462.exe/clientax.dll markiert als "not-a-virus:AdWare.Win32.180Solutions.ao". Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\QooBox\Quarantine\C\WINDOWS\csrss.exe.vir//UPX infiziert durch den Virus "Trojan-Proxy.Win32.Agent.kj"! Maßnahme ergriffen: Keine Maßnahme ergriffen. LG Nadja |
20.05.2008, 06:29 | #13 | |
/// AVZ-Toolkit Guru | Internetverbindung bricht permanent abZitat:
Anleitung Avenger (by swandog46) 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop: 2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist. Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here") Code:
ATTFilter Folders to delete: C:\Programme\Bearshare C:\Programme\BearSharePro C:\Programme\Azureus 4.) Um den Avenger zu starten klicke auf -> Execute Dann bestätigen mit "Yes" das der Rechner neu startet! 5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board. Das MWAV Ergebnis verstehe ich nicht so ganz. Gehe bitte sicher, dass die Systemwiederherstellung deaktiviert ist und poste die Bestätigung hier. Und erstelle bitte ein log so wie es in der Anleitung beschrieben wird. Dafür musst du das original log mit Hilfe der find.bat auswerten.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
22.05.2008, 18:08 | #14 |
| Internetverbindung bricht permanent ab Hallo undoreal, heute konnte ich endlich weitermachen. Avenger Code:
ATTFilter Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Folder "C:\Programme\Bearshare" deleted successfully. Folder "C:\Programme\BearSharePro" deleted successfully. Folder "C:\Programme\Azureus" deleted successfully. Completed script processing. ******************* Finished! Terminate. Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2008.03.07 Microsoft Windows XP [Version 5.1.2600] Bootmodus: Normal eScan Version: 9.8.7 Sprache: German C:\DOKUME~1\*****\LOKALE~1\Temp\MWAV.LOG ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Datei C:\QooBox\Quarantine\C\WINDOWS\csrss.exe.vir//UPX infiziert durch den Virus "Trojan-Proxy.Win32.Agent.kj"! Maßnahme ergriffen: Keine Maßnahme ergriffen. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Spyware (Vorsicht: Oft Fehlalarm!) ~~~~~~~~~~~ Scannen Spyware: Deaktiviert ** {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} = C:\Programme\SUPERAntiSpyware\SASSEH.DLL Result: ERROR!!! File C:\Dokumente und Einstellungen\*****\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 05-19-2008 - 04-52-44.SBU: Scanning Failure!!! ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ laufende Prozesse - commandline ~~~~~~~~~~~~~~~~~~~~~~ System Idle Process - System - smss.exe - \SystemRoot\System32\smss.exe csrss.exe - winlogon.exe - winlogon.exe services.exe - C:\WINDOWS\system32\services.exe lsass.exe - C:\WINDOWS\system32\lsass.exe svchost.exe - C:\WINDOWS\system32\svchost -k DcomLaunch svchost.exe - svchost.exe - C:\WINDOWS\System32\svchost.exe -k netsvcs svchost.exe - svchost.exe - spoolsv.exe - C:\WINDOWS\system32\spoolsv.exe anbmServ.exe - C:\Acer\eManager\anbmServ.exe cvpnd.exe - "C:\Programme\VPN Client\cvpnd.exe" Explorer.EXE - C:\WINDOWS\Explorer.EXE fbguard.exe - C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe -s svchost.exe - C:\WINDOWS\system32\svchost.exe -k hpdevmgmt svchost.exe - C:\WINDOWS\System32\svchost.exe -k HPZ12 pg_ctl.exe - svchost.exe - C:\WINDOWS\System32\svchost.exe -k HPZ12 svchost.exe - C:\WINDOWS\system32\svchost.exe -k imgsvc postgres.exe - postgres.exe - postgres.exe - postgres.exe - postgres.exe - postgres.exe - fbserver.exe - C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe -s SOUNDMAN.EXE - "C:\WINDOWS\SOUNDMAN.EXE" AGRSMMSG.exe - "C:\WINDOWS\AGRSMMSG.exe" Rundll32.exe - "C:\WINDOWS\system32\Rundll32.exe" SiSPower.dll,ModeAgent Keyhook.exe - "C:\WINDOWS\system32\keyhook.exe" PCMService.exe - "C:\Programme\Arcade\PCMService.exe" qttask.exe - "C:\Programme\QuickTime\qttask.exe" -atboottime opwareSE2.exe - "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" hpwuSchd2.exe - "C:\Programme\HP\HP Software Update\HPWuSchd2.exe" jusched.exe - "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" CTFMON.EXE - "C:\WINDOWS\system32\ctfmon.exe" alg.exe - SUPERAntiSpyware.exe - "C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" sistray.exe - "C:\WINDOWS\system32\sistray.exe" svchost.exe - C:\WINDOWS\System32\svchost.exe -k h**pFilter hpqtra08.exe - "C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe" wscntfy.exe - C:\WINDOWS\system32\wscntfy.exe Monitor.exe - C:\Programme\acer\eRecovery\Monitor.exe hpqste08.exe - "C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe" -CtxID "#Hewlett-Packard#HP Officejet J5700 Series#1207410405" -Startup avant.exe - "C:\Programme\Avant Browser\avant.exe" PokerTracker.exe - "D:\Poker\PokerTracker 3\PokerTracker.exe" PokerTracker.exe - "D:\Poker\PokerTracker 3\PokerTracker.exe" postgres.exe - postgres.exe - postgres.exe - postgres.exe - Acrobat.exe - "C:\Programme\Adobe\Acrobat 6.0\Acrobat\Acrobat.exe" /o WISPTIS.EXE - "C:\WINDOWS\system32\WISPTIS.EXE" -Embedding WINWORD.EXE - "C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE" postgres.exe - postgres.exe - postgres.exe - cmd.exe - cmd /c ""C:\Dokumente und Einstellungen\*****\Eigene Dateien\Virus\find.bat" " cscript.exe - cscript C:\escan\prclst.vbs //nologo wmiprvse.exe - ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ ERROR!!! Invalid Entry = C:\Dokumente und Einstellungen\*****\Startmenü\Programme\Absolute Poker\Absolute Poker.lnk (in key Software\Microsoft\Internet Explorer\Extensions\{13C1DBF6-7535-495c-91F6-8C13714ED485}). No Action Taken. ERROR!!! Invalid Entry = C:\Programme\Poker\PartyPoker\PartyCasino\RunCasino.exe (in key Software\Microsoft\Internet Explorer\Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}). No Action Taken. ERROR!!! Invalid Entry SynTPLpr = REM C:\Programme\Synaptics\SynTP\SynTPLpr.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken. ERROR!!! Invalid Entry SynTPEnh = REM C:\Programme\Synaptics\SynTP\SynTPEnh.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken. ERROR!!! Invalid Entry NeroCheck = REM C:\WINDOWS\system32\NeroCheck.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken. ERROR!!! Invalid Entry \??\C:\ComboFix\catchme.sys in SYSTEM\CurrentControlSet\Services\catchme... ERROR!!! Invalid Entry C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe in SYSTEM\CurrentControlSet\Services\de_serv... ERROR!!! Invalid Entry system32\DRIVERS\wanatw4.sys in SYSTEM\CurrentControlSet\Services\wanatw... ERROR!!! ScanFile fails for C:\i386\DRIVER.CAB ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\system.LOG ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\software.LOG ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\default.LOG ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM.LOG ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY.LOG ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\DEFAULT ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SOFTWARE ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SYSTEM ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM ERROR!!! ScanFile fails for C:\WINDOWS\system32\spool\drivers\w32x86\3\hpzst4x6.dll ERROR!!! ScanFile fails for C:\WINDOWS\system32\spool\drivers\w32x86\hpofficejet_j5700_se4c62\hpzst4x6.dll ERROR!!! ScanFile fails for C:\WINDOWS\SoftwareDistribution\Download\5a795c359050b7ba890a37136f7a699028a954b6 ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\NTUSER~1.LOG ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\ntuser.dat ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\NTUSER~1.LOG ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\ntuser.dat ERROR!!! ScanFile fails for C:\DOKUME~1\*****\ntuser.dat ERROR!!! ScanFile fails for C:\DOKUME~1\*****\NTUSER~1.LOG ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\EIGENE~1\Ebay\AGKART~1\FUSSBA~1\UERDIN~1\Thumbs.db ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\EIGENE~1\Thumbs.db ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\TURBOL~2\mops02.tla ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\TURBOL~2\mops02.img ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\TURBOL~2\AG.tla ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\TURBOL~2\AG.img ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\TURBOL~2\*****m.tla ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\TURBOL~2\*****m.img ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\TURBOL~2\*****m.tlb ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\TURBOL~2\*****m.imb ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\Poker\POKERT~1.EXE ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\Virus\mwav.exe ERROR!!! ScanFile fails for C:\DOKUME~1\*****\EIGENE~1\Thumbs.db ERROR!!! ScanFile fails for C:\DOKUME~1\*****\LOKALE~1\Temp\Acr2E.tmp ERROR!!! ScanFile fails for C:\DOKUME~1\*****\LOKALE~1\Temp\Acr2F.tmp ERROR!!! ScanFile fails for C:\DOKUME~1\*****\LOKALE~1\Temp\Acr32.tmp ERROR!!! ScanFile fails for C:\DOKUME~1\*****\LOKALE~1\Temp\Acr33.tmp ERROR!!! ScanFile fails for C:\DOKUME~1\*****\LOKALE~1\Temp\Acr35.tmp ERROR!!! ScanFile fails for C:\DOKUME~1\*****\LOKALE~1\Temp\~WRS0000.tmp ERROR!!! ScanFile fails for C:\DOKUME~1\*****\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat ERROR!!! ScanFile fails for C:\DOKUME~1\*****\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG ERROR!!! ScanFile fails for C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Microsoft\Office\Zuletzt verwendet\Adobe Acrobat Professional 6.0 ???.doc.LNK Result: ERROR!!! File C:\Dokumente und Einstellungen\*****\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 05-19-2008 - 04-52-44.SBU: Scanning Failure!!! ERROR!!! ScanFile fails for C:\DOKUME~1\*****\ANWEND~1\SUPERA~1.COM\SUPERA~1\QUARAN~1\QUARAN~1.SBU ERROR!!! ScanFile fails for C:\DOKUME~1\postgres\NTUSER.DAT ERROR!!! ScanFile fails for C:\DOKUME~1\postgres\NTUSER~1.LOG ERROR!!! ScanFile fails for C:\DOKUME~1\postgres\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat ERROR!!! ScanFile fails for C:\DOKUME~1\postgres\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG ERROR!!! ScanFile fails for C:\PROGRA~1\GEMEIN~1\MICROS~1\VBA\VBA6\1031\VBLR6.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\1031\OWCVBA10.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\1031\OWCVBA11.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\GEMEIN~1\Java\Update\BASEIM~1\J2RE14~1.2-B\core3.zip ERROR!!! ScanFile fails for C:\PROGRA~1\GEMEIN~1\Java\Update\BASEIM~1\JRE160~1.B10\core1.zip ERROR!!! ScanFile fails for C:\PROGRA~1\GEMEIN~1\Java\Update\BASEIM~1\JRE160~1.B10\core3.zip ERROR!!! ScanFile fails for C:\Programme\MSN\MSNCoreFiles\Install\MSN9Components\Msncli.exe ERROR!!! ScanFile fails for C:\Programme\Real\RealPlayer\realplay.chm ERROR!!! ScanFile fails for C:\PROGRA~1\POSTGR~1\8.3\PGADMI~1\docs\en_US\pgadmin3.chm ERROR!!! ScanFile fails for C:\Programme\PostgreSQL\8.3\doc\postgresql.chm ERROR!!! ScanFile fails for C:\PROGRA~1\MICROS~2\OFFICE11\1031\ACMAIN11.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\MICROS~2\OFFICE11\1031\VBAAC10.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\MICROS~2\OFFICE11\1031\XLMAIN11.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\MICROS~2\OFFICE11\1031\OLFM10.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\MICROS~2\OFFICE11\1031\OLMAIN11.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\MICROS~2\OFFICE11\1031\OFMAIN11.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\MICROS~2\OFFICE11\1031\PBMAIN10.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\MICROS~2\OFFICE11\1031\PPMAIN10.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\MICROS~2\OFFICE11\1031\VBAOF11.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\MICROS~2\OFFICE11\1031\WDMAIN11.CHM ERROR!!! ScanFile fails for C:\PROGRA~1\MICROS~2\OFFICE11\1031\XMLSDK5.CHM ERROR!!! ScanFile fails for C:\Programme\ScanSoft\OmniPageSE2.0\opprobra.chm ERROR!!! ScanFile fails for C:\Programme\ScanSoft\OmniPageSE2.0\opproeng.chm ERROR!!! ScanFile fails for C:\Programme\ScanSoft\OmniPageSE2.0\opprofre.chm ERROR!!! ScanFile fails for C:\Programme\ScanSoft\OmniPageSE2.0\opproger.chm ERROR!!! ScanFile fails for C:\Programme\ScanSoft\OmniPageSE2.0\opproita.chm ERROR!!! ScanFile fails for C:\Programme\ScanSoft\OmniPageSE2.0\opprospa.chm ERROR!!! ScanFile fails for C:\PROGRA~1\CAMTAS~1\CAMTAS~1.CHM ERROR!!! ScanFile fails for C:\Programme\Java\j2re1.4.2\lib\rt.jar ERROR!!! ScanFile fails for C:\Programme\Java\j2re1.4.2\lib\plugin.jar ERROR!!! ScanFile fails for C:\Programme\Java\j2re1.4.2\lib\charsets.jar ERROR!!! ScanFile fails for C:\Programme\Java\j2re1.4.2\javaws\javaws.jar ERROR!!! ScanFile fails for C:\Programme\Java\jre1.6.0_05\lib\charsets.jar ERROR!!! ScanFile fails for C:\Programme\Java\jre1.6.0_05\lib\deploy.jar ERROR!!! ScanFile fails for C:\Programme\Java\jre1.6.0_05\lib\javaws.jar ERROR!!! ScanFile fails for C:\Programme\Java\jre1.6.0_05\lib\jsse.jar ERROR!!! ScanFile fails for C:\Programme\Java\jre1.6.0_05\lib\plugin.jar ERROR!!! ScanFile fails for C:\Programme\Java\jre1.6.0_05\lib\resources.jar ERROR!!! ScanFile fails for C:\Programme\Java\jre1.6.0_05\lib\rt.jar ERROR!!! ScanFile fails for C:\Recycled\Dc2.exe ERROR!!! ScanFile fails for C:\pagefile.sys ERROR!!! ScanFile fails for C:\hiberfil.sys Result: ERROR!!! File C:\Avenger\backup-05.22.2008-13.38.11.95.zip: Scanning Failure!!! ERROR!!! ScanFile fails for C:\Avenger\backup-05.22.2008-13.38.11.95.zip Result: ERROR!!! File C:\Avenger\backup.zip: Scanning Failure!!! ERROR!!! ScanFile fails for C:\Avenger\backup.zip ERROR!!! ScanFile fails for D:\Poker\POKERE~1\PokerEV.exe ERROR!!! ScanFile fails for D:\Poker\POKERS~1\THREAD~1\TITAN_~1.RAR\TITAN_~1.RAR ERROR!!! ScanFile fails for D:\Poker\POKERS~1\THREAD~2\NL100_~1.ZIP\NL100_~1.ZIP ERROR!!! ScanFile fails for D:\Poker\POKERS~1\THREAD~2\NL50__~1.ZIP\NL50__~1.ZIP ERROR!!! ScanFile fails for D:\Poker\POKERS~1\THREAD~3\NL100_~2\NL100_~1.ZIP ERROR!!! ScanFile fails for D:\Poker\POKERS~1\THREAD~4\NL100_~1\NL100_~1.RAR ERROR!!! ScanFile fails for D:\Poker\POKERS~1\TH9E0A~1\MANSIO~1\PL.zip ERROR!!! ScanFile fails for D:\Poker\POKERT~2\POKERT~1.EXE ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc Zeilen die nicht dem Standard entsprechen: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Zahl der gescannten Objekte: 96506 Zahl der kritischen Objekte: 1 Zahl der desinfizierten Objekte: 0 Zahl der umbenannten Dateien: 0 Zahl der gelöschten Objekte: 0 Zahl der Fehler: 11 Zeit verstrichen: 04:52:10 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Speicherüberprüfung: Aktiviert Registrierungsdatenbank-Überprüfung: Aktiviert Überprüfung des Startordners: Aktiviert Überprüfung des Systemordners: Aktiviert Überprüfung der Systembereiche: Deaktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Laufwerke: Deaktiviert Überprüfung aller Laufwerke:Aktiviert Überprüfung der Ordner: Deaktiviert Batchstart: 18:52:44.64 Batchende: 18:54:11.37 Freue mich auf Deine Rückmeldung. Schönen Abend, Nadja |
22.05.2008, 21:24 | #15 |
/// AVZ-Toolkit Guru | Internetverbindung bricht permanent ab Jo, das sieht doch super aus. Wenn du keine Probleme mehr hast bist du entlassen..
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
Themen zu Internetverbindung bricht permanent ab |
abbruch, adobe, bho, browser, content.ie5, dll, einstellungen, excel, explorer, google, hijack, hijackthis, hkus\s-1-5-18, internet explorer, langsam, microsoft, notebook, pdf, problem, programme, rundll, software, suche, system, tracker, urlsearchhook, windows, windows xp |